Plate-forme › Accès et sécurité
Accéder
Qui peut se connecter, quel répertoire atteste de leur identité, à quoi peuvent-ils accéder une fois connectés, qui est connecté actuellement, les tâches qui ne doivent pas être cumulées, les droits d'administrateur empruntés pour une durée déterminée et l'identité d'une personne empruntée par une autre à des fins de débogage.
Dans Plate-forme → Accès et sécurité · 7 écrans
| Écran | Gentil | Qu'est-ce que c'est | Colonnes | Champs | Actes |
|---|---|---|---|---|---|
| Utilisateurs | Espace de travail | Qui peut se connecter, quels rôles ils occupent et où ils sont autorisés à travailler. | 0 | 0 | 0 |
| Rôles | Espace de travail | Ce rôle peut concerner : des modules, des sites et des entrepôts. | 0 | 0 | 0 |
| Authentification unique | Espace de travail | Une connexion par annuaire (SAML 2.0, OpenID Connect, OAuth 2.0, WS-Federation, CAS, LDAP, SCIM, etc.) et les domaines de messagerie associés. Un groupe se connecte avec @group.com via un annuaire et avec @acquired.co.uk via un autre. | 0 | 0 | 0 |
| Connecté(e) maintenant | Espace de travail | Une seule ligne par session active et non par personne ; ainsi, une personne travaillant sur un ordinateur portable et une tablette apparaît deux fois. La fermeture d’une session empêche le jeton de fonctionner lors de la requête suivante, contrairement à ce que faisait auparavant la commande « se déconnecter ». | 0 | 0 | 0 |
| Séparation des tâches | Espace de travail | Il s'agit de paires de tâches qui ne devraient pas être confiées à une seule personne, et qui les assume actuellement toutes les deux. Les administrateurs sont exemptés — ils gèrent par définition toutes les subventions. | 0 | 0 | 0 |
| Accès surélevé | Espace de travail | Autorisation d'administrateur empruntée pour une durée déterminée, sur justification écrite, ticket et deux approbations. Elle prend fin automatiquement. | 0 | 0 | 0 |
| Identité usurpée | Espace de travail | Se connecter en tant qu'une autre personne pour reproduire une transaction, pour une durée déterminée, sur présentation d'un motif écrit, d'un ticket et de deux approbations. Accès en lecture seule sauf autorisation contraire ; un administrateur ne peut jamais être le sujet de la transaction, et chaque appel effectué avec ce compte est enregistré et consultable ultérieurement. | 0 | 0 | 0 |