アクセス
誰がサインインできるか、どのディレクトリがその人物を保証するか、サインイン後に何にアクセスできるか、現時点で誰がサインインしているか、組み合わせてはならない職務、一定期間に借りられる管理者権限、デバッグのために別の人物が借りる人物の身元。
11 手順 · 7 質問 · 9 この棚のスクリーン
この棚のスクリーン
ワークスペース
ユーザー
誰がログインできるか、どのような役割を担っているか、どこで働くことが許可されているか。
開ける
ワークスペース
サービスアカウント
ソフトウェアのためのID。人間のように役割を持つが、コンソールにログインすることはできず、二段階認証を求められることもない。一度提示された秘密情報と引き換えに、有効期限の短いトークンが発行される。
開ける
ワークスペース
役割
役割が及ぶ範囲：モジュール、拠点、倉庫。
開ける
ワークスペース
シングルサインオン
One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.
開ける
ワークスペース
Provisioning (SCIM)
Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.
開ける
ワークスペース
ウェブセッションとユーザーセッション
すべてのウェブセッションとログインしているすべてのユーザー、そしてそれぞれの現在の操作状況を把握できます。1人、複数人、1人、または全員をログアウトできます。
開ける
ワークスペース
職務分掌
本来一人の人間が担うべきではない職務の組み合わせで、現在両方を兼任している人物。ただし、管理者は例外とする。管理者は定義上、すべての助成金を管理しているからである。
開ける
ワークスペース
高所アクセス
管理者権限は、書面による理由、チケット、および2つの承認を条件として、一定期間のみ付与される。期限は自動的に終了する。
開ける
ワークスペース
偽装身分
書面による理由、チケット、および2つの承認を条件として、一定期間内に別の人物としてサインインし、その人物の取引を再現する。別途承認されない限り読み取り専用であり、管理者が主体となることは決してできず、それを使用して行われたすべての通話は記録され、後で読み取ることができる。
開ける
進捗状況はこのブラウザ内にのみ保存され、外部に送信されることはなく、他の誰も見ることはできません。