প্ল্যাটফর্ম › প্রবেশাধিকার ও নিরাপত্তা
অ্যাক্সেস
কে সাইন ইন করতে পারবে, কোন ডিরেক্টরি তাদের অনুমোদন দেবে, একবার প্রবেশ করার পর তারা কোথায় পৌঁছাতে পারবে, এই মুহূর্তে কে কে সাইন ইন করা আছে, যে কাজগুলো একসাথে করা যাবে না, একটি নির্দিষ্ট সময়ের জন্য ধার করা প্রশাসকের ক্ষমতা, এবং ডিবাগ করার জন্য একজনের পরিচয় অন্যজনকে ধার দেওয়া।
ভিতরে প্ল্যাটফর্ম → প্রবেশাধিকার ও নিরাপত্তা · 9 স্ক্রিন
কর্মক্ষেত্রব্যবহারকারীরাকারা সাইন ইন করতে পারবেন, তাদের ভূমিকা কী এবং তারা কোথায় কাজ করতে পারবেন।প্রশাসকখোলাকর্মক্ষেত্রপরিষেবা অ্যাকাউন্টসফটওয়্যারের জন্য পরিচয়। তারা একজন ব্যক্তির মতোই ভূমিকা পালন করে, কিন্তু কনসোলে সাইন ইন করতে পারে না এবং তাদের কাছে কখনও দ্বিতীয় কোনো ধাপ চাওয়া হয় না: একবার দেখানো একটি গোপন তথ্যের বিনিময়ে একটি স্বল্পস্থায়ী টোকেন দেওয়া হয়।খোলাকর্মক্ষেত্রভূমিকাএকটি ভূমিকার আওতাভুক্ত হতে পারে: মডিউল, অবস্থান এবং গুদামঘর।প্রশাসকখোলাকর্মক্ষেত্রএকক সাইন-অনOne connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.খোলাকর্মক্ষেত্রProvisioning (SCIM)Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.খোলাকর্মক্ষেত্রওয়েব ও ব্যবহারকারী সেশনপ্রতিটি ওয়েব সেশন এবং সাইন-ইন করা প্রত্যেক ব্যক্তি, এবং তারা এখন কী করছে। একজনকে, কয়েকজনকে, একজনকে, বা বাকি সবাইকে সাইন আউট করুন।খোলাকর্মক্ষেত্রদায়িত্বের পৃথকীকরণএমন জোড়া দায়িত্ব যা একজনের কাছে থাকা উচিত নয়, এবং যিনি বর্তমানে উভয়ই পালন করছেন। প্রশাসকরা এর আওতামুক্ত — সংজ্ঞানুসারে প্রতিটি অনুদান তাদেরই থাকে।প্রশাসকখোলাকর্মক্ষেত্রউন্নত প্রবেশাধিকারপ্রশাসকের কর্তৃত্ব একটি নির্দিষ্ট সময়সীমার জন্য ধার করা হয়েছিল, যার জন্য লিখিত কারণ, একটি টিকিট এবং দুটি অনুমোদন প্রয়োজন ছিল। এটি আপনাআপনিই শেষ হয়ে যায়।খোলাকর্মক্ষেত্রঅনুমানকৃত পরিচয়একটি নির্দিষ্ট সময়সীমার জন্য, লিখিত কারণ, একটি টিকিট এবং দুটি অনুমোদনের ভিত্তিতে অন্য কোনো ব্যক্তি হিসেবে সাইন ইন করে তার লেনদেনটি পুনরায় করা যায়। অন্যথায় অনুমোদন না করা পর্যন্ত এটি শুধুমাত্র পঠনযোগ্য (read-only) থাকবে, কোনো প্রশাসক কখনোই এর ব্যবহারকারী হতে পারবেন না, এবং এটি দিয়ে করা প্রতিটি কল রেকর্ড করা হয় ও পরবর্তীতে তা পড়া যায়।খোলা
কলাম, ক্ষেত্র এবং ক্রিয়া
| স্ক্রিন | ধরনের | এটা কি | কলাম | ক্ষেত্র | কর্ম |
|---|---|---|---|---|---|
| ব্যবহারকারীরা | কর্মক্ষেত্র | কারা সাইন ইন করতে পারবেন, তাদের ভূমিকা কী এবং তারা কোথায় কাজ করতে পারবেন। | 0 | 0 | 0 |
| পরিষেবা অ্যাকাউন্ট | কর্মক্ষেত্র | সফটওয়্যারের জন্য পরিচয়। তারা একজন ব্যক্তির মতোই ভূমিকা পালন করে, কিন্তু কনসোলে সাইন ইন করতে পারে না এবং তাদের কাছে কখনও দ্বিতীয় কোনো ধাপ চাওয়া হয় না: একবার দেখানো একটি গোপন তথ্যের বিনিময়ে একটি স্বল্পস্থায়ী টোকেন দেওয়া হয়। | 0 | 0 | 0 |
| ভূমিকা | কর্মক্ষেত্র | একটি ভূমিকার আওতাভুক্ত হতে পারে: মডিউল, অবস্থান এবং গুদামঘর। | 0 | 0 | 0 |
| একক সাইন-অন | কর্মক্ষেত্র | One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give. | 0 | 0 | 0 |
| Provisioning (SCIM) | কর্মক্ষেত্র | Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose. | 0 | 0 | 0 |
| ওয়েব ও ব্যবহারকারী সেশন | কর্মক্ষেত্র | প্রতিটি ওয়েব সেশন এবং সাইন-ইন করা প্রত্যেক ব্যক্তি, এবং তারা এখন কী করছে। একজনকে, কয়েকজনকে, একজনকে, বা বাকি সবাইকে সাইন আউট করুন। | 0 | 0 | 0 |
| দায়িত্বের পৃথকীকরণ | কর্মক্ষেত্র | এমন জোড়া দায়িত্ব যা একজনের কাছে থাকা উচিত নয়, এবং যিনি বর্তমানে উভয়ই পালন করছেন। প্রশাসকরা এর আওতামুক্ত — সংজ্ঞানুসারে প্রতিটি অনুদান তাদেরই থাকে। | 0 | 0 | 0 |
| উন্নত প্রবেশাধিকার | কর্মক্ষেত্র | প্রশাসকের কর্তৃত্ব একটি নির্দিষ্ট সময়সীমার জন্য ধার করা হয়েছিল, যার জন্য লিখিত কারণ, একটি টিকিট এবং দুটি অনুমোদন প্রয়োজন ছিল। এটি আপনাআপনিই শেষ হয়ে যায়। | 0 | 0 | 0 |
| অনুমানকৃত পরিচয় | কর্মক্ষেত্র | একটি নির্দিষ্ট সময়সীমার জন্য, লিখিত কারণ, একটি টিকিট এবং দুটি অনুমোদনের ভিত্তিতে অন্য কোনো ব্যক্তি হিসেবে সাইন ইন করে তার লেনদেনটি পুনরায় করা যায়। অন্যথায় অনুমোদন না করা পর্যন্ত এটি শুধুমাত্র পঠনযোগ্য (read-only) থাকবে, কোনো প্রশাসক কখনোই এর ব্যবহারকারী হতে পারবেন না, এবং এটি দিয়ে করা প্রতিটি কল রেকর্ড করা হয় ও পরবর্তীতে তা পড়া যায়। | 0 | 0 | 0 |