Piattaforma › Accesso e sicurezza
Accesso
Chi può accedere, quale directory li autorizza, a cosa possono accedere una volta entrati, chi è connesso in questo momento, i compiti che non devono essere combinati, l'autorità di amministratore presa in prestito per una finestra temporale fissa e l'identità di una persona presa in prestito per un'altra a scopo di debug.
In Piattaforma → Accesso e sicurezza · 7 schermi
| Schermo | Tipo | Che cos'è | Colonne | Campi | Azioni |
|---|---|---|---|---|---|
| Utenti | Spazio di lavoro | Chi può accedere, quali ruoli ricopre e dove è autorizzato a lavorare. | 0 | 0 | 0 |
| Ruoli | Spazio di lavoro | Ambito di applicazione di un ruolo: moduli, sedi e magazzini. | 0 | 0 | 0 |
| Accesso unico | Spazio di lavoro | Una connessione per ogni directory — SAML 2.0, OpenID Connect, OAuth 2.0, WS-Federation, CAS, LDAP, SCIM e le altre — e i domini di posta elettronica a cui ciascuna di esse corrisponde. Un gruppo accede con @group.com tramite una connessione e con @acquired.co.uk tramite un'altra. | 0 | 0 | 0 |
| Ho effettuato l'accesso | Spazio di lavoro | Una riga per sessione live anziché per persona, quindi chi lavora su un laptop e un tablet viene visualizzato due volte. Terminare una sessione interrompe il funzionamento del token per la richiesta successiva, cosa che il comando "disconnetti" non faceva in precedenza. | 0 | 0 | 0 |
| Separazione dei compiti | Spazio di lavoro | Coppie di compiti che non dovrebbero essere affidati alla stessa persona, e chi attualmente li detiene entrambi. Gli amministratori sono esenti: per definizione, sono titolari di tutte le sovvenzioni. | 0 | 0 | 0 |
| Accesso sopraelevato | Spazio di lavoro | Autorizzazione amministrativa concessa per un periodo di tempo determinato, previa motivazione scritta, emissione di un ticket e due approvazioni. Il contratto si estingue automaticamente. | 0 | 0 | 0 |
| identità fittizia | Spazio di lavoro | Accesso come un'altra persona per riprodurre la propria transazione, per un periodo di tempo limitato, con motivazione scritta, ticket e due approvazioni. Accesso di sola lettura, salvo diversa autorizzazione; l'amministratore non può mai essere il soggetto e ogni chiamata effettuata con tale account viene registrata e può essere consultata in seguito. | 0 | 0 | 0 |