प्रवेश
कोण साइन इन करू शकते, कोणती डिरेक्टरी त्यांच्यासाठी हमी देते, एकदा आत गेल्यावर ते काय पाहू शकतात, या क्षणी कोण साइन इन आहे, कोणती कर्तव्ये एकत्र केली जाऊ नयेत, एका निश्चित कालावधीसाठी प्रशासकीय अधिकार घेणे, आणि डीबगिंगसाठी एका व्यक्तीची ओळख दुसऱ्या व्यक्तीला देणे.
11 पायऱ्या · 7 प्रश्न · 9 या शेल्फवरील स्क्रीन
या शेल्फवरील पडदे
कार्यक्षेत्र
वापरकर्ते
कोण साइन इन करू शकतात, त्यांची पदे कोणती आहेत आणि त्यांना कुठे काम करण्याची परवानगी आहे.
उघडा
कार्यक्षेत्र
सेवा खाती
सॉफ्टवेअरसाठी ओळख. ते व्यक्तीप्रमाणे भूमिका बजावतात, परंतु कन्सोलमध्ये साइन इन करू शकत नाहीत आणि त्यांना दुसऱ्या टप्प्यासाठी कधीही विचारले जात नाही: एकदाच दाखवलेले एक गुप्त नाव एका अल्पायुषी टोकनच्या बदल्यात दिले जाते.
उघडा
कार्यक्षेत्र
भूमिका
एका भूमिकेमध्ये काय समाविष्ट असू शकते: मॉड्यूल्स, ठिकाणे आणि गोदामे.
उघडा
कार्यक्षेत्र
सिंगल साइन-ऑन
One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.
उघडा
कार्यक्षेत्र
Provisioning (SCIM)
Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.
उघडा
कार्यक्षेत्र
वेब आणि वापरकर्ता सत्रे
प्रत्येक वेब सेशन आणि प्रत्येक साइन-इन केलेली व्यक्ती, ती सध्या काय करत आहे यासह. एकाला, अनेकांना, एका व्यक्तीला किंवा इतर सर्वांना साइन आउट करा.
उघडा
कार्यक्षेत्र
कर्तव्यांचे विभाजन
अशा जबाबदाऱ्यांच्या जोड्या ज्या एकाच व्यक्तीकडे नसाव्यात, आणि सध्या त्या दोन्ही कोणाकडे आहेत. प्रशासकांना यातून सूट आहे — व्याख्येनुसार प्रत्येक अनुदान त्यांच्याकडेच असते.
उघडा
कार्यक्षेत्र
उन्नत प्रवेश
एका लेखी कारणासह, एका तिकिटाच्या आणि दोन मंजुऱ्यांच्या बदल्यात, प्रशासकीय अधिकार एका निश्चित कालावधीसाठी घेतला जातो. हे आपोआप संपुष्टात येते.
उघडा
कार्यक्षेत्र
गृहीत ओळख
एका लेखी कारणासह, तिकीट आणि दोन मंजुऱ्यांच्या आधारे, एका निश्चित कालावधीसाठी, दुसऱ्या व्यक्तीच्या व्यवहाराची पुनरावृत्ती करण्यासाठी त्यांच्या नावाने साइन इन करणे. अन्यथा मंजुरी दिली नसल्यास हे केवळ वाचण्यायोग्य (read-only) असते, प्रशासक कधीही त्याचा विषय असू शकत नाही, आणि याच्याद्वारे केलेला प्रत्येक कॉल रेकॉर्ड केला जातो व नंतर वाचता येतो.
उघडा
प्रगती केवळ याच ब्राउझरमध्ये ठेवली जाते — ती इतर कोठेही पाठवली जात नाही आणि इतर कोणीही ती पाहू शकत नाही.