Plattform › Zugang und Sicherheit
Zugang
Wer darf sich anmelden, welches Verzeichnis bürgt für sie, worauf können sie zugreifen, sobald sie angemeldet sind, wer ist in diesem Moment angemeldet, welche Aufgaben dürfen nicht kombiniert werden, Administratorrechte werden für einen festen Zeitraum ausgeliehen und die Identität einer Person wird von einer anderen Person zum Debuggen ausgeliehen.
In Plattform → Zugang und Sicherheit · 7 Bildschirme
| Bildschirm | Art | Was es ist | Spalten | Felder | Aktionen |
|---|---|---|---|---|---|
| Benutzer | Arbeitsplatz | Wer darf sich anmelden, welche Rollen haben sie inne und wo dürfen sie arbeiten? | 0 | 0 | 0 |
| Rollen | Arbeitsplatz | Was eine Rolle umfassen kann: Module, Standorte und Lager. | 0 | 0 | 0 |
| Single Sign-On | Arbeitsplatz | Eine Verbindung pro Verzeichnis – SAML 2.0, OpenID Connect, OAuth 2.0, WS-Federation, CAS, LDAP, SCIM usw. – und die zugehörigen E-Mail-Domänen. Eine Gruppe meldet sich mit @group.com über eine Verbindung und mit @acquired.co.uk über eine andere an. | 0 | 0 | 0 |
| Jetzt angemeldet | Arbeitsplatz | Eine Zeile pro Live-Sitzung statt pro Person, sodass jemand, der sowohl an einem Laptop als auch an einem Tablet arbeitet, zweimal angezeigt wird. Das Beenden einer Sitzung verhindert, dass das Token für die nächste Anfrage gültig ist – genau das, was beim Abmelden früher nicht der Fall war. | 0 | 0 | 0 |
| Funktionstrennung | Arbeitsplatz | Aufgabenpaare, die nicht von einer Person wahrgenommen werden sollten und die derzeit beide innehaben. Verwaltungsangestellte sind ausgenommen – ihnen stehen per Definition alle Fördermittel zu. | 0 | 0 | 0 |
| Erhöhter Zugang | Arbeitsplatz | Administratorrechte wurden für einen festgelegten Zeitraum gegen Vorlage eines schriftlichen Grundes, eines Tickets und zweier Genehmigungen in Anspruch genommen. Die Bearbeitung endet automatisch. | 0 | 0 | 0 |
| Angenommene Identität | Arbeitsplatz | Anmeldung als andere Person zur Reproduktion ihrer Transaktion innerhalb eines festgelegten Zeitraums, gegen Vorlage eines schriftlichen Grundes, eines Tickets und zweier Genehmigungen. Das Konto ist schreibgeschützt, sofern keine abweichende Genehmigung vorliegt. Administratoren können niemals als Betreff angegeben werden, und alle damit getätigten Anrufe werden protokolliert und sind anschließend lesbar. | 0 | 0 | 0 |