المنصة › الوصول والأمان
الصلاحيات
من يمكنه تسجيل الدخول، وأي دليل يضمنهم، وما يمكنهم الوصول إليه بمجرد دخولهم، ومن قام بتسجيل الدخول في هذه اللحظة، والواجبات التي لا يجب الجمع بينها، وسلطة المسؤول المستعارة لفترة زمنية محددة، وهوية شخص واحد مستعارة لشخص آخر لتصحيح الأخطاء.
في المنصة → الوصول والأمان · 9 الشاشات
مساحة العملالمستخدمونمن يُسمح له بتسجيل الدخول، وما هي الأدوار التي يشغلها، وأين يُسمح له بالعمل.مسؤلفتحمساحة العملحسابات الخدمةهويات للبرمجيات. إنها تحمل أدوارًا مثل الشخص ولكن لا يمكنها تسجيل الدخول إلى وحدة التحكم ولا يُطلب منها أبدًا خطوة ثانية: يتم استبدال سر، يتم عرضه مرة واحدة، برمز مميز قصير الأجل.فتحمساحة العملالأدوارما قد يصل إليه الدور: الوحدات والمواقع والمستودعات.مسؤلفتحمساحة العملالدخول الموحدOne connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.فتحمساحة العملProvisioning (SCIM)Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.فتحمساحة العملجلسات الويب والمستخدمكل جلسة ويب وكل مستخدم مسجل دخوله، مع ما يفعله كل منهم الآن. تسجيل خروج مستخدم واحد، أو عدة مستخدمين، أو شخص واحد، أو جميع المستخدمين الآخرين.فتحمساحة العملفصل المهامهناك مهام مزدوجة لا ينبغي أن تقع على عاتق شخص واحد، وهو من يتولى كلتيهما حاليًا. يُستثنى من ذلك المسؤولون الإداريون - فهم يتولون جميع المنح بحكم التعريف.مسؤلفتحمساحة العملصلاحيات موسّعةتم استعارة صلاحيات المسؤول لفترة زمنية محددة، بناءً على سبب مكتوب، وتذكرة، وموافقتين. وتنتهي هذه الصلاحية تلقائيًا.فتحمساحة العملالهوية المفترضةتسجيل الدخول باسم شخص آخر لإعادة إنتاج معاملته، لفترة زمنية محددة، بناءً على سبب مكتوب، وتذكرة، وموافقتين. يكون النظام للقراءة فقط ما لم تتم الموافقة على خلاف ذلك، ولا يمكن أن يكون المسؤول هو المستخدم، ويتم تسجيل كل مكالمة تتم من خلاله ويمكن قراءتها لاحقًا.فتح
الأعمدة والحقول والإجراءات
| شاشة | النوع | ما هو | الأعمدة | الحقول | الإجراءات |
|---|---|---|---|---|---|
| المستخدمون | مساحة العمل | من يُسمح له بتسجيل الدخول، وما هي الأدوار التي يشغلها، وأين يُسمح له بالعمل. | 0 | 0 | 0 |
| حسابات الخدمة | مساحة العمل | هويات للبرمجيات. إنها تحمل أدوارًا مثل الشخص ولكن لا يمكنها تسجيل الدخول إلى وحدة التحكم ولا يُطلب منها أبدًا خطوة ثانية: يتم استبدال سر، يتم عرضه مرة واحدة، برمز مميز قصير الأجل. | 0 | 0 | 0 |
| الأدوار | مساحة العمل | ما قد يصل إليه الدور: الوحدات والمواقع والمستودعات. | 0 | 0 | 0 |
| الدخول الموحد | مساحة العمل | One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give. | 0 | 0 | 0 |
| Provisioning (SCIM) | مساحة العمل | Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose. | 0 | 0 | 0 |
| جلسات الويب والمستخدم | مساحة العمل | كل جلسة ويب وكل مستخدم مسجل دخوله، مع ما يفعله كل منهم الآن. تسجيل خروج مستخدم واحد، أو عدة مستخدمين، أو شخص واحد، أو جميع المستخدمين الآخرين. | 0 | 0 | 0 |
| فصل المهام | مساحة العمل | هناك مهام مزدوجة لا ينبغي أن تقع على عاتق شخص واحد، وهو من يتولى كلتيهما حاليًا. يُستثنى من ذلك المسؤولون الإداريون - فهم يتولون جميع المنح بحكم التعريف. | 0 | 0 | 0 |
| صلاحيات موسّعة | مساحة العمل | تم استعارة صلاحيات المسؤول لفترة زمنية محددة، بناءً على سبب مكتوب، وتذكرة، وموافقتين. وتنتهي هذه الصلاحية تلقائيًا. | 0 | 0 | 0 |
| الهوية المفترضة | مساحة العمل | تسجيل الدخول باسم شخص آخر لإعادة إنتاج معاملته، لفترة زمنية محددة، بناءً على سبب مكتوب، وتذكرة، وموافقتين. يكون النظام للقراءة فقط ما لم تتم الموافقة على خلاف ذلك، ولا يمكن أن يكون المسؤول هو المستخدم، ويتم تسجيل كل مكالمة تتم من خلاله ويمكن قراءتها لاحقًا. | 0 | 0 | 0 |