অ্যাক্সেস
কে সাইন ইন করতে পারবে, কোন ডিরেক্টরি তাদের অনুমোদন দেবে, একবার প্রবেশ করার পর তারা কোথায় পৌঁছাতে পারবে, এই মুহূর্তে কে কে সাইন ইন করা আছে, যে কাজগুলো একসাথে করা যাবে না, একটি নির্দিষ্ট সময়ের জন্য ধার করা প্রশাসকের ক্ষমতা, এবং ডিবাগ করার জন্য একজনের পরিচয় অন্যজনকে ধার দেওয়া।
11 পদক্ষেপ · 7 প্রশ্ন · 9 এই তাকের উপর স্ক্রিনগুলো
এই তাকের স্ক্রিনগুলো
কর্মক্ষেত্র
ব্যবহারকারীরা
কারা সাইন ইন করতে পারবেন, তাদের ভূমিকা কী এবং তারা কোথায় কাজ করতে পারবেন।
খোলা
কর্মক্ষেত্র
পরিষেবা অ্যাকাউন্ট
সফটওয়্যারের জন্য পরিচয়। তারা একজন ব্যক্তির মতোই ভূমিকা পালন করে, কিন্তু কনসোলে সাইন ইন করতে পারে না এবং তাদের কাছে কখনও দ্বিতীয় কোনো ধাপ চাওয়া হয় না: একবার দেখানো একটি গোপন তথ্যের বিনিময়ে একটি স্বল্পস্থায়ী টোকেন দেওয়া হয়।
খোলা
কর্মক্ষেত্র
ভূমিকা
একটি ভূমিকার আওতাভুক্ত হতে পারে: মডিউল, অবস্থান এবং গুদামঘর।
খোলা
কর্মক্ষেত্র
একক সাইন-অন
One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.
খোলা
কর্মক্ষেত্র
Provisioning (SCIM)
Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.
খোলা
কর্মক্ষেত্র
ওয়েব ও ব্যবহারকারী সেশন
প্রতিটি ওয়েব সেশন এবং সাইন-ইন করা প্রত্যেক ব্যক্তি, এবং তারা এখন কী করছে। একজনকে, কয়েকজনকে, একজনকে, বা বাকি সবাইকে সাইন আউট করুন।
খোলা
কর্মক্ষেত্র
দায়িত্বের পৃথকীকরণ
এমন জোড়া দায়িত্ব যা একজনের কাছে থাকা উচিত নয়, এবং যিনি বর্তমানে উভয়ই পালন করছেন। প্রশাসকরা এর আওতামুক্ত — সংজ্ঞানুসারে প্রতিটি অনুদান তাদেরই থাকে।
খোলা
কর্মক্ষেত্র
উন্নত প্রবেশাধিকার
প্রশাসকের কর্তৃত্ব একটি নির্দিষ্ট সময়সীমার জন্য ধার করা হয়েছিল, যার জন্য লিখিত কারণ, একটি টিকিট এবং দুটি অনুমোদন প্রয়োজন ছিল। এটি আপনাআপনিই শেষ হয়ে যায়।
খোলা
কর্মক্ষেত্র
অনুমানকৃত পরিচয়
একটি নির্দিষ্ট সময়সীমার জন্য, লিখিত কারণ, একটি টিকিট এবং দুটি অনুমোদনের ভিত্তিতে অন্য কোনো ব্যক্তি হিসেবে সাইন ইন করে তার লেনদেনটি পুনরায় করা যায়। অন্যথায় অনুমোদন না করা পর্যন্ত এটি শুধুমাত্র পঠনযোগ্য (read-only) থাকবে, কোনো প্রশাসক কখনোই এর ব্যবহারকারী হতে পারবেন না, এবং এটি দিয়ে করা প্রতিটি কল রেকর্ড করা হয় ও পরবর্তীতে তা পড়া যায়।
খোলা
অগ্রগতি শুধুমাত্র এই ব্রাউজারেই সংরক্ষিত থাকে — এটি কোথাও পাঠানো হয় না এবং অন্য কেউ তা দেখতে পারে না।