Acceso
Quién puede iniciar sesión, qué directorio los autoriza, a qué pueden acceder una vez dentro, quién ha iniciado sesión en este momento, qué funciones no deben combinarse, si se presta autoridad de administrador durante un período fijo y si se presta la identidad de una persona a otra para depurar errores.
11 pasos · 7 preguntas · 9 pantallas en este estante
Las pantallas en este estante
Espacio de trabajo
Usuarios
Quiénes pueden iniciar sesión, qué funciones desempeñan y dónde están autorizados a trabajar.
Abierto
Espacio de trabajo
Cuentas de servicio
Identidades para software. Desempeñan funciones similares a las de una persona, pero no pueden iniciar sesión en la consola y nunca se les solicita un segundo paso: un secreto, que se muestra una sola vez, se intercambia por un token de corta duración.
Abierto
Espacio de trabajo
Roles
El alcance de un puesto puede incluir: módulos, ubicaciones y almacenes.
Abierto
Espacio de trabajo
Inicio de sesión único
One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.
Abierto
Espacio de trabajo
Provisioning (SCIM)
Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.
Abierto
Espacio de trabajo
Sesiones web y de usuario
Cada sesión web y cada persona conectada, con lo que cada una está haciendo ahora. Cerrar la sesión de una, varias, una persona o de todos los demás.
Abierto
Espacio de trabajo
Separación de funciones
Pares de funciones que no deberían recaer en una sola persona, y que actualmente desempeña ambas. Los administradores están exentos, ya que, por definición, son quienes reciben todas las subvenciones.
Abierto
Espacio de trabajo
Acceso elevado
La autoridad de administrador se solicita por un período fijo, previa justificación por escrito, la apertura de un ticket y dos aprobaciones. El proceso finaliza automáticamente.
Abierto
Espacio de trabajo
Identidad asumida
Iniciar sesión como otra persona para reproducir su transacción, durante un período fijo, con justificación por escrito, un ticket y dos autorizaciones. Solo lectura a menos que se autorice lo contrario, un administrador nunca puede ser el sujeto, y cada llamada realizada con él se graba y se puede leer posteriormente.
Abierto
El progreso se guarda únicamente en este navegador; no se envía a ningún otro lugar y nadie más puede verlo.