Zugang
Wer darf sich anmelden, welches Verzeichnis bürgt für sie, worauf können sie zugreifen, sobald sie angemeldet sind, wer ist in diesem Moment angemeldet, welche Aufgaben dürfen nicht kombiniert werden, Administratorrechte werden für einen festen Zeitraum ausgeliehen und die Identität einer Person wird von einer anderen Person zum Debuggen ausgeliehen.
11 Schritte · 7 Fragen · 9 Bildschirme in diesem Regal
Die Bildschirme in diesem Regal
Arbeitsplatz
Benutzer
Wer darf sich anmelden, welche Rollen haben sie inne und wo dürfen sie arbeiten?
Offen
Arbeitsplatz
Servicekonten
Identitäten für Software. Sie haben ähnliche Rollen wie eine Person, können sich aber nicht an der Konsole anmelden und werden nie nach einem zweiten Schritt gefragt: Ein einmalig angezeigtes Geheimnis wird gegen ein kurzlebiges Token ausgetauscht.
Offen
Arbeitsplatz
Rollen
Was eine Rolle umfassen kann: Module, Standorte und Lager.
Offen
Arbeitsplatz
Single Sign-On
One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.
Offen
Arbeitsplatz
Provisioning (SCIM)
Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.
Offen
Arbeitsplatz
Web- und Benutzersitzungen
Jede Websitzung und jeder angemeldete Benutzer, mit Angabe der jeweiligen Aktivitäten. Einzelne Benutzer, mehrere Benutzer, eine Person oder alle Benutzer abmelden.
Offen
Arbeitsplatz
Funktionstrennung
Aufgabenpaare, die nicht von einer Person wahrgenommen werden sollten und die derzeit beide innehaben. Verwaltungsangestellte sind ausgenommen – ihnen stehen per Definition alle Fördermittel zu.
Offen
Arbeitsplatz
Erhöhter Zugang
Administratorrechte wurden für einen festgelegten Zeitraum gegen Vorlage eines schriftlichen Grundes, eines Tickets und zweier Genehmigungen in Anspruch genommen. Die Bearbeitung endet automatisch.
Offen
Arbeitsplatz
Angenommene Identität
Anmeldung als andere Person zur Reproduktion ihrer Transaktion innerhalb eines festgelegten Zeitraums, gegen Vorlage eines schriftlichen Grundes, eines Tickets und zweier Genehmigungen. Das Konto ist schreibgeschützt, sofern keine abweichende Genehmigung vorliegt. Administratoren können niemals als Betreff angegeben werden, und alle damit getätigten Anrufe werden protokolliert und sind anschließend lesbar.
Offen
Der Fortschritt wird nur in diesem Browser gespeichert – er wird nirgendwohin gesendet und ist für niemanden sonst einsehbar.