Accéder
Qui peut se connecter, quel répertoire atteste de leur identité, à quoi peuvent-ils accéder une fois connectés, qui est connecté actuellement, les tâches qui ne doivent pas être cumulées, les droits d'administrateur empruntés pour une durée déterminée et l'identité d'une personne empruntée par une autre à des fins de débogage.
11 mesures · 7 questions · 9 écrans sur cette étagère
Les écrans sur cette étagère
Espace de travail
Utilisateurs
Qui peut se connecter, quels rôles ils occupent et où ils sont autorisés à travailler.
Ouvrir
Espace de travail
Comptes de service
Identités logicielles. Elles possèdent des rôles similaires à ceux d'une personne, mais ne peuvent pas se connecter à la console et ne sont jamais soumises à une seconde authentification : un secret, révélé une seule fois, est échangé contre un jeton à durée de vie limitée.
Ouvrir
Espace de travail
Rôles
Ce rôle peut concerner : des modules, des sites et des entrepôts.
Ouvrir
Espace de travail
Authentification unique
One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.
Ouvrir
Espace de travail
Provisioning (SCIM)
Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.
Ouvrir
Espace de travail
Sessions Web et utilisateur
Chaque session web et chaque personne connectée, avec leurs actions actuelles. Déconnectez une, plusieurs, une seule personne ou tout le monde.
Ouvrir
Espace de travail
Séparation des tâches
Il s'agit de paires de tâches qui ne devraient pas être confiées à une seule personne, et qui les assume actuellement toutes les deux. Les administrateurs sont exemptés — ils gèrent par définition toutes les subventions.
Ouvrir
Espace de travail
Accès surélevé
Autorisation d'administrateur empruntée pour une durée déterminée, sur justification écrite, ticket et deux approbations. Elle prend fin automatiquement.
Ouvrir
Espace de travail
Identité usurpée
Se connecter en tant qu'une autre personne pour reproduire une transaction, pour une durée déterminée, sur présentation d'un motif écrit, d'un ticket et de deux approbations. Accès en lecture seule sauf autorisation contraire ; un administrateur ne peut jamais être le sujet de la transaction, et chaque appel effectué avec ce compte est enregistré et consultable ultérieurement.
Ouvrir
La progression est conservée uniquement dans ce navigateur ; elle n’est envoyée nulle part et personne d’autre ne peut la voir.