Plattform › Zugang und Sicherheit
Zugang
Wer darf sich anmelden, welches Verzeichnis bürgt für sie, worauf können sie zugreifen, sobald sie angemeldet sind, wer ist in diesem Moment angemeldet, welche Aufgaben dürfen nicht kombiniert werden, Administratorrechte werden für einen festen Zeitraum ausgeliehen und die Identität einer Person wird von einer anderen Person zum Debuggen ausgeliehen.
In Plattform → Zugang und Sicherheit · 9 Bildschirme
ArbeitsplatzBenutzerWer darf sich anmelden, welche Rollen haben sie inne und wo dürfen sie arbeiten?AdministratorOffenArbeitsplatzServicekontenIdentitäten für Software. Sie haben ähnliche Rollen wie eine Person, können sich aber nicht an der Konsole anmelden und werden nie nach einem zweiten Schritt gefragt: Ein einmalig angezeigtes Geheimnis wird gegen ein kurzlebiges Token ausgetauscht.OffenArbeitsplatzRollenWas eine Rolle umfassen kann: Module, Standorte und Lager.AdministratorOffenArbeitsplatzSingle Sign-OnOne connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.OffenArbeitsplatzProvisioning (SCIM)Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.OffenArbeitsplatzWeb- und BenutzersitzungenJede Websitzung und jeder angemeldete Benutzer, mit Angabe der jeweiligen Aktivitäten. Einzelne Benutzer, mehrere Benutzer, eine Person oder alle Benutzer abmelden.OffenArbeitsplatzFunktionstrennungAufgabenpaare, die nicht von einer Person wahrgenommen werden sollten und die derzeit beide innehaben. Verwaltungsangestellte sind ausgenommen – ihnen stehen per Definition alle Fördermittel zu.AdministratorOffenArbeitsplatzErhöhter ZugangAdministratorrechte wurden für einen festgelegten Zeitraum gegen Vorlage eines schriftlichen Grundes, eines Tickets und zweier Genehmigungen in Anspruch genommen. Die Bearbeitung endet automatisch.OffenArbeitsplatzAngenommene IdentitätAnmeldung als andere Person zur Reproduktion ihrer Transaktion innerhalb eines festgelegten Zeitraums, gegen Vorlage eines schriftlichen Grundes, eines Tickets und zweier Genehmigungen. Das Konto ist schreibgeschützt, sofern keine abweichende Genehmigung vorliegt. Administratoren können niemals als Betreff angegeben werden, und alle damit getätigten Anrufe werden protokolliert und sind anschließend lesbar.Offen
Spalten, Felder und Aktionen
| Bildschirm | Art | Was es ist | Spalten | Felder | Aktionen |
|---|---|---|---|---|---|
| Benutzer | Arbeitsplatz | Wer darf sich anmelden, welche Rollen haben sie inne und wo dürfen sie arbeiten? | 0 | 0 | 0 |
| Servicekonten | Arbeitsplatz | Identitäten für Software. Sie haben ähnliche Rollen wie eine Person, können sich aber nicht an der Konsole anmelden und werden nie nach einem zweiten Schritt gefragt: Ein einmalig angezeigtes Geheimnis wird gegen ein kurzlebiges Token ausgetauscht. | 0 | 0 | 0 |
| Rollen | Arbeitsplatz | Was eine Rolle umfassen kann: Module, Standorte und Lager. | 0 | 0 | 0 |
| Single Sign-On | Arbeitsplatz | One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give. | 0 | 0 | 0 |
| Provisioning (SCIM) | Arbeitsplatz | Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose. | 0 | 0 | 0 |
| Web- und Benutzersitzungen | Arbeitsplatz | Jede Websitzung und jeder angemeldete Benutzer, mit Angabe der jeweiligen Aktivitäten. Einzelne Benutzer, mehrere Benutzer, eine Person oder alle Benutzer abmelden. | 0 | 0 | 0 |
| Funktionstrennung | Arbeitsplatz | Aufgabenpaare, die nicht von einer Person wahrgenommen werden sollten und die derzeit beide innehaben. Verwaltungsangestellte sind ausgenommen – ihnen stehen per Definition alle Fördermittel zu. | 0 | 0 | 0 |
| Erhöhter Zugang | Arbeitsplatz | Administratorrechte wurden für einen festgelegten Zeitraum gegen Vorlage eines schriftlichen Grundes, eines Tickets und zweier Genehmigungen in Anspruch genommen. Die Bearbeitung endet automatisch. | 0 | 0 | 0 |
| Angenommene Identität | Arbeitsplatz | Anmeldung als andere Person zur Reproduktion ihrer Transaktion innerhalb eines festgelegten Zeitraums, gegen Vorlage eines schriftlichen Grundes, eines Tickets und zweier Genehmigungen. Das Konto ist schreibgeschützt, sofern keine abweichende Genehmigung vorliegt. Administratoren können niemals als Betreff angegeben werden, und alle damit getätigten Anrufe werden protokolliert und sind anschließend lesbar. | 0 | 0 | 0 |