पहुँच
कौन साइन इन कर सकता है, कौन सी डायरेक्टरी उनकी पुष्टि करती है, एक बार अंदर आने के बाद वे क्या-क्या देख सकते हैं, इस समय कौन-कौन साइन इन है, वे कौन से कर्तव्य हैं जिन्हें एक साथ नहीं किया जाना चाहिए, एक निश्चित अवधि के लिए उधार ली गई प्रशासक की शक्ति, और किसी एक व्यक्ति की पहचान का उपयोग दूसरे व्यक्ति द्वारा त्रुटि को ठीक करने के लिए किया जाना।
11 चरणों · 7 प्रश्न · 9 इस शेल्फ पर स्क्रीन
इस शेल्फ पर रखी स्क्रीन
कार्यस्थान
उपयोगकर्ता
कौन-कौन लॉग इन कर सकता है, उनकी क्या भूमिकाएँ हैं और उन्हें कहाँ काम करने की अनुमति है।
खोलें
कार्यस्थान
सेवा खाते
सॉफ्टवेयर के लिए पहचान। वे एक व्यक्ति की तरह भूमिका निभाते हैं लेकिन कंसोल में साइन इन नहीं कर सकते और उनसे कभी भी दूसरा चरण नहीं मांगा जाता: एक गुप्त जानकारी, जो एक बार दिखाई जाती है, एक अल्पकालिक टोकन के बदले में दी जाती है।
खोलें
कार्यस्थान
भूमिकाएँ
इस भूमिका में मॉड्यूल, स्थान और गोदाम शामिल हो सकते हैं।
खोलें
कार्यस्थान
एकल साइन-ऑन
One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.
खोलें
कार्यस्थान
Provisioning (SCIM)
Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.
खोलें
कार्यस्थान
वेब और उपयोगकर्ता सत्र
प्रत्येक वेब सत्र और लॉग इन किए हुए प्रत्येक व्यक्ति की गतिविधि की जानकारी। एक व्यक्ति, कई व्यक्तियों, एक व्यक्ति या सभी को लॉग आउट करें।
खोलें
कार्यस्थान
कर्तव्यों का पृथक्करण
ऐसे दो कर्तव्य जो एक व्यक्ति के पास नहीं होने चाहिए, और जो वर्तमान में दोनों कर्तव्यों को निभा रहा है। प्रशासक इससे मुक्त हैं - परिभाषा के अनुसार, सभी अनुदान उन्हीं के पास होते हैं।
खोलें
कार्यस्थान
ऊँचाई से पहुँच
प्रशासनिक प्राधिकरण ने एक निश्चित अवधि के लिए, लिखित कारण, टिकट और दो स्वीकृतियों के आधार पर, उधार लिया था। यह स्वतः समाप्त हो जाता है।
खोलें
कार्यस्थान
अनुमानित पहचान
किसी अन्य व्यक्ति के रूप में लॉग इन करके, एक निश्चित समयावधि के लिए, लिखित कारण, टिकट और दो स्वीकृतियों के आधार पर उनके लेन-देन को दोहराया जा सकता है। जब तक अन्यथा अनुमोदित न हो, यह केवल पढ़ने योग्य है। प्रशासक कभी भी विषय नहीं हो सकता, और इसके साथ की गई प्रत्येक कॉल रिकॉर्ड की जाती है और बाद में पढ़ी जा सकती है।
खोलें
प्रगति केवल इसी ब्राउज़र में सुरक्षित रहती है — इसे कहीं और नहीं भेजा जाता और कोई और इसे नहीं देख सकता।