Plataforma › Acceso y seguridad
Acceso
Quién puede iniciar sesión, qué directorio los autoriza, a qué pueden acceder una vez dentro, quién ha iniciado sesión en este momento, qué funciones no deben combinarse, si se presta autoridad de administrador durante un período fijo y si se presta la identidad de una persona a otra para depurar errores.
En Plataforma → Acceso y seguridad · 7 pantallas
| Pantalla | Amable | Qué es | Columnas | Campos | Comportamiento |
|---|---|---|---|---|---|
| Usuarios | Espacio de trabajo | Quiénes pueden iniciar sesión, qué funciones desempeñan y dónde están autorizados a trabajar. | 0 | 0 | 0 |
| Roles | Espacio de trabajo | El alcance de un puesto puede incluir: módulos, ubicaciones y almacenes. | 0 | 0 | 0 |
| Inicio de sesión único | Espacio de trabajo | Una conexión por directorio (SAML 2.0, OpenID Connect, OAuth 2.0, WS-Federation, CAS, LDAP, SCIM y demás) y los dominios de correo electrónico que responde cada uno. Un grupo inicia sesión con @group.com a través de una conexión y con @acquired.co.uk a través de otra. | 0 | 0 | 0 |
| Inicia sesión ahora | Espacio de trabajo | Una fila por sesión en vivo en lugar de por persona, por lo que alguien que trabaja en una computadora portátil y una tableta aparece dos veces. Al finalizar una sesión, el token deja de procesar la siguiente solicitud, algo que antes no sucedía con la opción "cerrar sesión". | 0 | 0 | 0 |
| Separación de funciones | Espacio de trabajo | Pares de funciones que no deberían recaer en una sola persona, y que actualmente desempeña ambas. Los administradores están exentos, ya que, por definición, son quienes reciben todas las subvenciones. | 0 | 0 | 0 |
| Acceso elevado | Espacio de trabajo | La autoridad de administrador se solicita por un período fijo, previa justificación por escrito, la apertura de un ticket y dos aprobaciones. El proceso finaliza automáticamente. | 0 | 0 | 0 |
| Identidad asumida | Espacio de trabajo | Iniciar sesión como otra persona para reproducir su transacción, durante un período fijo, con justificación por escrito, un ticket y dos autorizaciones. Solo lectura a menos que se autorice lo contrario, un administrador nunca puede ser el sujeto, y cada llamada realizada con él se graba y se puede leer posteriormente. | 0 | 0 | 0 |