Acesso
Quem pode entrar, qual diretório atesta a sua identidade, a que acesso podem chegar após o login, quem está conectado neste momento, as funções que não devem ser combinadas, a autoridade de administrador emprestada por um período fixo e a identidade de uma pessoa emprestada para outra para fins de depuração.
11 passos · 7 questões · 9 telas nesta prateleira
As telas nesta prateleira
Espaço de trabalho
Usuários
Quem pode fazer login, quais funções desempenham e onde têm permissão para trabalhar.
Abrir
Espaço de trabalho
Contas de serviço
Identidades para software. Elas desempenham funções como uma pessoa, mas não podem acessar o console e nunca é solicitada uma segunda etapa: um segredo, mostrado uma única vez, é trocado por um token de curta duração.
Abrir
Espaço de trabalho
Funções
O que uma função pode abranger: módulos, locais e armazéns.
Abrir
Espaço de trabalho
Autenticação única
One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.
Abrir
Espaço de trabalho
Provisioning (SCIM)
Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.
Abrir
Espaço de trabalho
Sessões Web e de Usuário
Cada sessão web e cada pessoa conectada, com o que cada uma está fazendo no momento. Desconecte uma, várias, uma pessoa ou todas as outras.
Abrir
Espaço de trabalho
Segregação de funções
Conjunto de responsabilidades que não devem ser atribuídas a uma única pessoa, e que atualmente detém ambas. Os administradores são uma exceção — por definição, eles detêm todas as verbas.
Abrir
Espaço de trabalho
Acesso elevado
A autorização do administrador é concedida para um período fixo, mediante justificativa por escrito, emissão de um bilhete e duas aprovações. Ela se encerra automaticamente.
Abrir
Espaço de trabalho
Identidade presumida
O usuário pode acessar o sistema como outra pessoa para reproduzir a transação, dentro de um prazo determinado, mediante justificativa por escrito, abertura de um chamado e duas aprovações. O acesso é somente leitura, a menos que autorizado de outra forma; o usuário nunca pode ser o sujeito da solicitação, e todas as chamadas realizadas são gravadas e podem ser lidas posteriormente.
Abrir
O progresso é mantido apenas neste navegador — não é enviado para nenhum outro lugar e ninguém mais pode vê-lo.