プラットフォーム › アクセスとセキュリティ
アクセス
誰がサインインできるか、どのディレクトリがその人物を保証するか、サインイン後に何にアクセスできるか、現時点で誰がサインインしているか、組み合わせてはならない職務、一定期間に借りられる管理者権限、デバッグのために別の人物が借りる人物の身元。
で プラットフォーム → アクセスとセキュリティ · 9 スクリーン
ワークスペースユーザー誰がログインできるか、どのような役割を担っているか、どこで働くことが許可されているか。管理者開けるワークスペースサービスアカウントソフトウェアのためのID。人間のように役割を持つが、コンソールにログインすることはできず、二段階認証を求められることもない。一度提示された秘密情報と引き換えに、有効期限の短いトークンが発行される。開けるワークスペース役割役割が及ぶ範囲：モジュール、拠点、倉庫。管理者開けるワークスペースシングルサインオンOne connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.開けるワークスペースProvisioning (SCIM)Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.開けるワークスペースウェブセッションとユーザーセッションすべてのウェブセッションとログインしているすべてのユーザー、そしてそれぞれの現在の操作状況を把握できます。1人、複数人、1人、または全員をログアウトできます。開けるワークスペース職務分掌本来一人の人間が担うべきではない職務の組み合わせで、現在両方を兼任している人物。ただし、管理者は例外とする。管理者は定義上、すべての助成金を管理しているからである。管理者開けるワークスペース高所アクセス管理者権限は、書面による理由、チケット、および2つの承認を条件として、一定期間のみ付与される。期限は自動的に終了する。開けるワークスペース偽装身分書面による理由、チケット、および2つの承認を条件として、一定期間内に別の人物としてサインインし、その人物の取引を再現する。別途承認されない限り読み取り専用であり、管理者が主体となることは決してできず、それを使用して行われたすべての通話は記録され、後で読み取ることができる。開ける
列、フィールド、およびアクション
| 画面 | 親切 | それは何なのか | コラム | フィールズ | 行動 |
|---|---|---|---|---|---|
| ユーザー | ワークスペース | 誰がログインできるか、どのような役割を担っているか、どこで働くことが許可されているか。 | 0 | 0 | 0 |
| サービスアカウント | ワークスペース | ソフトウェアのためのID。人間のように役割を持つが、コンソールにログインすることはできず、二段階認証を求められることもない。一度提示された秘密情報と引き換えに、有効期限の短いトークンが発行される。 | 0 | 0 | 0 |
| 役割 | ワークスペース | 役割が及ぶ範囲：モジュール、拠点、倉庫。 | 0 | 0 | 0 |
| シングルサインオン | ワークスペース | One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give. | 0 | 0 | 0 |
| Provisioning (SCIM) | ワークスペース | Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose. | 0 | 0 | 0 |
| ウェブセッションとユーザーセッション | ワークスペース | すべてのウェブセッションとログインしているすべてのユーザー、そしてそれぞれの現在の操作状況を把握できます。1人、複数人、1人、または全員をログアウトできます。 | 0 | 0 | 0 |
| 職務分掌 | ワークスペース | 本来一人の人間が担うべきではない職務の組み合わせで、現在両方を兼任している人物。ただし、管理者は例外とする。管理者は定義上、すべての助成金を管理しているからである。 | 0 | 0 | 0 |
| 高所アクセス | ワークスペース | 管理者権限は、書面による理由、チケット、および2つの承認を条件として、一定期間のみ付与される。期限は自動的に終了する。 | 0 | 0 | 0 |
| 偽装身分 | ワークスペース | 書面による理由、チケット、および2つの承認を条件として、一定期間内に別の人物としてサインインし、その人物の取引を再現する。別途承認されない限り読み取り専用であり、管理者が主体となることは決してできず、それを使用して行われたすべての通話は記録され、後で読み取ることができる。 | 0 | 0 | 0 |