Доступ
Кто может войти в систему, какой каталог подтверждает их личность, к чему они могут получить доступ после входа, кто в данный момент авторизован, какие обязанности нельзя совмещать, права администратора, заимствованные на определенный период времени, и учетная запись одного человека, заимствованная для отладки другим.
11 шаги · 7 вопросы · 9 экраны на этой полке
Экраны на этой полке
Рабочее пространство
Пользователи
Кто может войти в систему, какие должности они занимают и где им разрешено работать.
Открыть
Рабочее пространство
Служебные аккаунты
Идентификаторы для программного обеспечения. Они выполняют функции, аналогичные функциям человека, но не могут войти в консоль и никогда не требуют выполнения второго шага: секретный ключ, показанный один раз, обменивается на кратковременный токен.
Открыть
Рабочее пространство
Роли
В обязанности может входить работа в различных модулях, на разных площадках и складах.
Открыть
Рабочее пространство
Единый вход
One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.
Открыть
Рабочее пространство
Provisioning (SCIM)
Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.
Открыть
Рабочее пространство
Веб-сессии и пользовательские сессии
Отслеживайте каждую веб-сессию и каждого вошедшего в систему пользователя, а также его текущие действия. Выйдите из системы одного, нескольких пользователей, одного человека или всех остальных.
Открыть
Рабочее пространство
Разделение обязанностей
Парные обязанности, которые не должны выполняться одним человеком, и который в настоящее время выполняет обе функции. Администраторы являются исключением — по определению, они отвечают за все гранты.
Открыть
Рабочее пространство
Поднятый доступ
Административные полномочия заимствованы на определенный период времени, при наличии письменного обоснования, заявки и двух подтверждений. Процедура завершается самостоятельно.
Открыть
Рабочее пространство
Вымышленная личность
Вход в систему от имени другого лица для воспроизведения его транзакции в течение фиксированного промежутка времени, при наличии письменного обоснования, заявки и двух подтверждений. Доступ только для чтения, если не было получено иное разрешение; администратор никогда не может быть субъектом транзакции, и каждый звонок, совершенный с его помощью, записывается и становится доступным для чтения впоследствии.
Открыть
Информация о ходе выполнения отображается только в этом браузере — она никуда не отправляется, и никто другой ее не видит.