Piattaforma › Accesso e sicurezza
Accesso
Chi può accedere, quale directory li autorizza, a cosa possono accedere una volta entrati, chi è connesso in questo momento, i compiti che non devono essere combinati, l'autorità di amministratore presa in prestito per una finestra temporale fissa e l'identità di una persona presa in prestito per un'altra a scopo di debug.
In Piattaforma → Accesso e sicurezza · 9 schermi
Spazio di lavoroUtentiChi può accedere, quali ruoli ricopre e dove è autorizzato a lavorare.AmministratoreAprireSpazio di lavoroConti di servizioIdentità per il software. Hanno ruoli analoghi a quelli di una persona, ma non possono accedere alla console e non viene mai richiesto un secondo passaggio: un segreto, mostrato una sola volta, viene scambiato con un token di breve durata.AprireSpazio di lavoroRuoliAmbito di applicazione di un ruolo: moduli, sedi e magazzini.AmministratoreAprireSpazio di lavoroAccesso unicoOne connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.AprireSpazio di lavoroProvisioning (SCIM)Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.AprireSpazio di lavoroSessioni web e utenteOgni sessione web e ogni persona connessa, con l'attività che ciascuna sta svolgendo in quel momento. Disconnetti uno, più utenti, una persona o tutti gli altri.AprireSpazio di lavoroSeparazione dei compitiCoppie di compiti che non dovrebbero essere affidati alla stessa persona, e chi attualmente li detiene entrambi. Gli amministratori sono esenti: per definizione, sono titolari di tutte le sovvenzioni.AmministratoreAprireSpazio di lavoroAccesso sopraelevatoAutorizzazione amministrativa concessa per un periodo di tempo determinato, previa motivazione scritta, emissione di un ticket e due approvazioni. Il contratto si estingue automaticamente.AprireSpazio di lavoroidentità fittiziaAccesso come un'altra persona per riprodurre la propria transazione, per un periodo di tempo limitato, con motivazione scritta, ticket e due approvazioni. Accesso di sola lettura, salvo diversa autorizzazione; l'amministratore non può mai essere il soggetto e ogni chiamata effettuata con tale account viene registrata e può essere consultata in seguito.Aprire
Colonne, campi e azioni
| Schermo | Tipo | Che cos'è | Colonne | Campi | Azioni |
|---|---|---|---|---|---|
| Utenti | Spazio di lavoro | Chi può accedere, quali ruoli ricopre e dove è autorizzato a lavorare. | 0 | 0 | 0 |
| Conti di servizio | Spazio di lavoro | Identità per il software. Hanno ruoli analoghi a quelli di una persona, ma non possono accedere alla console e non viene mai richiesto un secondo passaggio: un segreto, mostrato una sola volta, viene scambiato con un token di breve durata. | 0 | 0 | 0 |
| Ruoli | Spazio di lavoro | Ambito di applicazione di un ruolo: moduli, sedi e magazzini. | 0 | 0 | 0 |
| Accesso unico | Spazio di lavoro | One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give. | 0 | 0 | 0 |
| Provisioning (SCIM) | Spazio di lavoro | Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose. | 0 | 0 | 0 |
| Sessioni web e utente | Spazio di lavoro | Ogni sessione web e ogni persona connessa, con l'attività che ciascuna sta svolgendo in quel momento. Disconnetti uno, più utenti, una persona o tutti gli altri. | 0 | 0 | 0 |
| Separazione dei compiti | Spazio di lavoro | Coppie di compiti che non dovrebbero essere affidati alla stessa persona, e chi attualmente li detiene entrambi. Gli amministratori sono esenti: per definizione, sono titolari di tutte le sovvenzioni. | 0 | 0 | 0 |
| Accesso sopraelevato | Spazio di lavoro | Autorizzazione amministrativa concessa per un periodo di tempo determinato, previa motivazione scritta, emissione di un ticket e due approvazioni. Il contratto si estingue automaticamente. | 0 | 0 | 0 |
| identità fittizia | Spazio di lavoro | Accesso come un'altra persona per riprodurre la propria transazione, per un periodo di tempo limitato, con motivazione scritta, ticket e due approvazioni. Accesso di sola lettura, salvo diversa autorizzazione; l'amministratore non può mai essere il soggetto e ogni chiamata effettuata con tale account viene registrata e può essere consultata in seguito. | 0 | 0 | 0 |