使用权
谁可以登录，哪个目录为他们担保，登录后他们可以访问什么，当前谁已登录，哪些职责不能合并，为固定时间借用的管理员权限，以及借用一个人的身份进行调试。
11 步骤 · 7 问题 · 9 这个架子上的屏幕
这个架子上的屏幕
工作区
用户
谁可以登录，他们担任什么角色，以及他们可以在哪里工作。
打开
工作区
服务帐户
软件身份。它们拥有类似人类的角色，但不能登录控制台，也永远不会被要求进行第二步验证：只需显示一次密钥，即可换取一个短暂的令牌。
打开
工作区
角色
角色可能涉及的范围：模块、地点和仓库。
打开
工作区
单点登录
One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.
打开
工作区
Provisioning (SCIM)
Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.
打开
工作区
Web 和用户会话
记录每个网络会话和每个已登录用户当前正在进行的操作。注销一个、几个、某个用户或所有其他用户。
打开
工作区
职责分离
不应由一人承担的两项职责，目前却由一人同时承担。行政人员除外——根据定义，他们掌握着所有拨款。
打开
工作区
高架通道
管理员权限在一段固定时间内被借用，需要提供书面理由、工单和两次审批。此借用将自动终止。
打开
工作区
假定身份
在特定时间段内，需提供书面理由、工单和两次审批，方可冒用他人身份登录以重现其交易。除非另有批准，否则账户为只读；管理员永远不能成为账户主体；所有使用该账户进行的调用都会被记录，事后可查看。
打开
进度仅保存在此浏览器中——不会发送到任何地方，其他人也看不到。