Plataforma › Acceso y seguridad
Acceso
Quién puede iniciar sesión, qué directorio los autoriza, a qué pueden acceder una vez dentro, quién ha iniciado sesión en este momento, qué funciones no deben combinarse, si se presta autoridad de administrador durante un período fijo y si se presta la identidad de una persona a otra para depurar errores.
En Plataforma → Acceso y seguridad · 9 pantallas
Espacio de trabajoUsuariosQuiénes pueden iniciar sesión, qué funciones desempeñan y dónde están autorizados a trabajar.AdministraciónAbiertoEspacio de trabajoCuentas de servicioIdentidades para software. Desempeñan funciones similares a las de una persona, pero no pueden iniciar sesión en la consola y nunca se les solicita un segundo paso: un secreto, que se muestra una sola vez, se intercambia por un token de corta duración.AbiertoEspacio de trabajoRolesEl alcance de un puesto puede incluir: módulos, ubicaciones y almacenes.AdministraciónAbiertoEspacio de trabajoInicio de sesión únicoOne connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.AbiertoEspacio de trabajoProvisioning (SCIM)Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.AbiertoEspacio de trabajoSesiones web y de usuarioCada sesión web y cada persona conectada, con lo que cada una está haciendo ahora. Cerrar la sesión de una, varias, una persona o de todos los demás.AbiertoEspacio de trabajoSeparación de funcionesPares de funciones que no deberían recaer en una sola persona, y que actualmente desempeña ambas. Los administradores están exentos, ya que, por definición, son quienes reciben todas las subvenciones.AdministraciónAbiertoEspacio de trabajoAcceso elevadoLa autoridad de administrador se solicita por un período fijo, previa justificación por escrito, la apertura de un ticket y dos aprobaciones. El proceso finaliza automáticamente.AbiertoEspacio de trabajoIdentidad asumidaIniciar sesión como otra persona para reproducir su transacción, durante un período fijo, con justificación por escrito, un ticket y dos autorizaciones. Solo lectura a menos que se autorice lo contrario, un administrador nunca puede ser el sujeto, y cada llamada realizada con él se graba y se puede leer posteriormente.Abierto
Columnas, campos y acciones
| Pantalla | Amable | Qué es | Columnas | Campos | Comportamiento |
|---|---|---|---|---|---|
| Usuarios | Espacio de trabajo | Quiénes pueden iniciar sesión, qué funciones desempeñan y dónde están autorizados a trabajar. | 0 | 0 | 0 |
| Cuentas de servicio | Espacio de trabajo | Identidades para software. Desempeñan funciones similares a las de una persona, pero no pueden iniciar sesión en la consola y nunca se les solicita un segundo paso: un secreto, que se muestra una sola vez, se intercambia por un token de corta duración. | 0 | 0 | 0 |
| Roles | Espacio de trabajo | El alcance de un puesto puede incluir: módulos, ubicaciones y almacenes. | 0 | 0 | 0 |
| Inicio de sesión único | Espacio de trabajo | One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give. | 0 | 0 | 0 |
| Provisioning (SCIM) | Espacio de trabajo | Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose. | 0 | 0 | 0 |
| Sesiones web y de usuario | Espacio de trabajo | Cada sesión web y cada persona conectada, con lo que cada una está haciendo ahora. Cerrar la sesión de una, varias, una persona o de todos los demás. | 0 | 0 | 0 |
| Separación de funciones | Espacio de trabajo | Pares de funciones que no deberían recaer en una sola persona, y que actualmente desempeña ambas. Los administradores están exentos, ya que, por definición, son quienes reciben todas las subvenciones. | 0 | 0 | 0 |
| Acceso elevado | Espacio de trabajo | La autoridad de administrador se solicita por un período fijo, previa justificación por escrito, la apertura de un ticket y dos aprobaciones. El proceso finaliza automáticamente. | 0 | 0 | 0 |
| Identidad asumida | Espacio de trabajo | Iniciar sesión como otra persona para reproducir su transacción, durante un período fijo, con justificación por escrito, un ticket y dos autorizaciones. Solo lectura a menos que se autorice lo contrario, un administrador nunca puede ser el sujeto, y cada llamada realizada con él se graba y se puede leer posteriormente. | 0 | 0 | 0 |