Accesso
Chi può accedere, quale directory li autorizza, a cosa possono accedere una volta entrati, chi è connesso in questo momento, i compiti che non devono essere combinati, l'autorità di amministratore presa in prestito per una finestra temporale fissa e l'identità di una persona presa in prestito per un'altra a scopo di debug.
11 passi · 7 domande · 9 schermi su questo scaffale
Gli schermi su questo scaffale
Spazio di lavoro
Utenti
Chi può accedere, quali ruoli ricopre e dove è autorizzato a lavorare.
Aprire
Spazio di lavoro
Conti di servizio
Identità per il software. Hanno ruoli analoghi a quelli di una persona, ma non possono accedere alla console e non viene mai richiesto un secondo passaggio: un segreto, mostrato una sola volta, viene scambiato con un token di breve durata.
Aprire
Spazio di lavoro
Ruoli
Ambito di applicazione di un ruolo: moduli, sedi e magazzini.
Aprire
Spazio di lavoro
Accesso unico
One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.
Aprire
Spazio di lavoro
Provisioning (SCIM)
Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.
Aprire
Spazio di lavoro
Sessioni web e utente
Ogni sessione web e ogni persona connessa, con l'attività che ciascuna sta svolgendo in quel momento. Disconnetti uno, più utenti, una persona o tutti gli altri.
Aprire
Spazio di lavoro
Separazione dei compiti
Coppie di compiti che non dovrebbero essere affidati alla stessa persona, e chi attualmente li detiene entrambi. Gli amministratori sono esenti: per definizione, sono titolari di tutte le sovvenzioni.
Aprire
Spazio di lavoro
Accesso sopraelevato
Autorizzazione amministrativa concessa per un periodo di tempo determinato, previa motivazione scritta, emissione di un ticket e due approvazioni. Il contratto si estingue automaticamente.
Aprire
Spazio di lavoro
identità fittizia
Accesso come un'altra persona per riprodurre la propria transazione, per un periodo di tempo limitato, con motivazione scritta, ticket e due approvazioni. Accesso di sola lettura, salvo diversa autorizzazione; l'amministratore non può mai essere il soggetto e ogni chiamata effettuata con tale account viene registrata e può essere consultata in seguito.
Aprire
I progressi vengono salvati solo in questo browser: non vengono inviati da nessuna parte e nessun altro può visualizzarli.