Plate-forme › Accès et sécurité
Accéder
Qui peut se connecter, quel répertoire atteste de leur identité, à quoi peuvent-ils accéder une fois connectés, qui est connecté actuellement, les tâches qui ne doivent pas être cumulées, les droits d'administrateur empruntés pour une durée déterminée et l'identité d'une personne empruntée par une autre à des fins de débogage.
Dans Plate-forme → Accès et sécurité · 9 écrans
Espace de travailUtilisateursQui peut se connecter, quels rôles ils occupent et où ils sont autorisés à travailler.AdministrateurOuvrirEspace de travailComptes de serviceIdentités logicielles. Elles possèdent des rôles similaires à ceux d'une personne, mais ne peuvent pas se connecter à la console et ne sont jamais soumises à une seconde authentification : un secret, révélé une seule fois, est échangé contre un jeton à durée de vie limitée.OuvrirEspace de travailRôlesCe rôle peut concerner : des modules, des sites et des entrepôts.AdministrateurOuvrirEspace de travailAuthentification uniqueOne connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.OuvrirEspace de travailProvisioning (SCIM)Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.OuvrirEspace de travailSessions Web et utilisateurChaque session web et chaque personne connectée, avec leurs actions actuelles. Déconnectez une, plusieurs, une seule personne ou tout le monde.OuvrirEspace de travailSéparation des tâchesIl s'agit de paires de tâches qui ne devraient pas être confiées à une seule personne, et qui les assume actuellement toutes les deux. Les administrateurs sont exemptés — ils gèrent par définition toutes les subventions.AdministrateurOuvrirEspace de travailAccès surélevéAutorisation d'administrateur empruntée pour une durée déterminée, sur justification écrite, ticket et deux approbations. Elle prend fin automatiquement.OuvrirEspace de travailIdentité usurpéeSe connecter en tant qu'une autre personne pour reproduire une transaction, pour une durée déterminée, sur présentation d'un motif écrit, d'un ticket et de deux approbations. Accès en lecture seule sauf autorisation contraire ; un administrateur ne peut jamais être le sujet de la transaction, et chaque appel effectué avec ce compte est enregistré et consultable ultérieurement.Ouvrir
Colonnes, champs et actions
| Écran | Gentil | Qu'est-ce que c'est | Colonnes | Champs | Actes |
|---|---|---|---|---|---|
| Utilisateurs | Espace de travail | Qui peut se connecter, quels rôles ils occupent et où ils sont autorisés à travailler. | 0 | 0 | 0 |
| Comptes de service | Espace de travail | Identités logicielles. Elles possèdent des rôles similaires à ceux d'une personne, mais ne peuvent pas se connecter à la console et ne sont jamais soumises à une seconde authentification : un secret, révélé une seule fois, est échangé contre un jeton à durée de vie limitée. | 0 | 0 | 0 |
| Rôles | Espace de travail | Ce rôle peut concerner : des modules, des sites et des entrepôts. | 0 | 0 | 0 |
| Authentification unique | Espace de travail | One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give. | 0 | 0 | 0 |
| Provisioning (SCIM) | Espace de travail | Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose. | 0 | 0 | 0 |
| Sessions Web et utilisateur | Espace de travail | Chaque session web et chaque personne connectée, avec leurs actions actuelles. Déconnectez une, plusieurs, une seule personne ou tout le monde. | 0 | 0 | 0 |
| Séparation des tâches | Espace de travail | Il s'agit de paires de tâches qui ne devraient pas être confiées à une seule personne, et qui les assume actuellement toutes les deux. Les administrateurs sont exemptés — ils gèrent par définition toutes les subventions. | 0 | 0 | 0 |
| Accès surélevé | Espace de travail | Autorisation d'administrateur empruntée pour une durée déterminée, sur justification écrite, ticket et deux approbations. Elle prend fin automatiquement. | 0 | 0 | 0 |
| Identité usurpée | Espace de travail | Se connecter en tant qu'une autre personne pour reproduire une transaction, pour une durée déterminée, sur présentation d'un motif écrit, d'un ticket et de deux approbations. Accès en lecture seule sauf autorisation contraire ; un administrateur ne peut jamais être le sujet de la transaction, et chaque appel effectué avec ce compte est enregistré et consultable ultérieurement. | 0 | 0 | 0 |