प्लॅटफॉर्म › प्रवेश आणि सुरक्षा
प्रवेश
कोण साइन इन करू शकते, कोणती डिरेक्टरी त्यांच्यासाठी हमी देते, एकदा आत गेल्यावर ते काय पाहू शकतात, या क्षणी कोण साइन इन आहे, कोणती कर्तव्ये एकत्र केली जाऊ नयेत, एका निश्चित कालावधीसाठी प्रशासकीय अधिकार घेणे, आणि डीबगिंगसाठी एका व्यक्तीची ओळख दुसऱ्या व्यक्तीला देणे.
मध्ये प्लॅटफॉर्म → प्रवेश आणि सुरक्षा · 9 स्क्रीन
कार्यक्षेत्रवापरकर्तेकोण साइन इन करू शकतात, त्यांची पदे कोणती आहेत आणि त्यांना कुठे काम करण्याची परवानगी आहे.प्रशासकउघडाकार्यक्षेत्रसेवा खातीसॉफ्टवेअरसाठी ओळख. ते व्यक्तीप्रमाणे भूमिका बजावतात, परंतु कन्सोलमध्ये साइन इन करू शकत नाहीत आणि त्यांना दुसऱ्या टप्प्यासाठी कधीही विचारले जात नाही: एकदाच दाखवलेले एक गुप्त नाव एका अल्पायुषी टोकनच्या बदल्यात दिले जाते.उघडाकार्यक्षेत्रभूमिकाएका भूमिकेमध्ये काय समाविष्ट असू शकते: मॉड्यूल्स, ठिकाणे आणि गोदामे.प्रशासकउघडाकार्यक्षेत्रसिंगल साइन-ऑनOne connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.उघडाकार्यक्षेत्रProvisioning (SCIM)Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.उघडाकार्यक्षेत्रवेब आणि वापरकर्ता सत्रेप्रत्येक वेब सेशन आणि प्रत्येक साइन-इन केलेली व्यक्ती, ती सध्या काय करत आहे यासह. एकाला, अनेकांना, एका व्यक्तीला किंवा इतर सर्वांना साइन आउट करा.उघडाकार्यक्षेत्रकर्तव्यांचे विभाजनअशा जबाबदाऱ्यांच्या जोड्या ज्या एकाच व्यक्तीकडे नसाव्यात, आणि सध्या त्या दोन्ही कोणाकडे आहेत. प्रशासकांना यातून सूट आहे — व्याख्येनुसार प्रत्येक अनुदान त्यांच्याकडेच असते.प्रशासकउघडाकार्यक्षेत्रउन्नत प्रवेशएका लेखी कारणासह, एका तिकिटाच्या आणि दोन मंजुऱ्यांच्या बदल्यात, प्रशासकीय अधिकार एका निश्चित कालावधीसाठी घेतला जातो. हे आपोआप संपुष्टात येते.उघडाकार्यक्षेत्रगृहीत ओळखएका लेखी कारणासह, तिकीट आणि दोन मंजुऱ्यांच्या आधारे, एका निश्चित कालावधीसाठी, दुसऱ्या व्यक्तीच्या व्यवहाराची पुनरावृत्ती करण्यासाठी त्यांच्या नावाने साइन इन करणे. अन्यथा मंजुरी दिली नसल्यास हे केवळ वाचण्यायोग्य (read-only) असते, प्रशासक कधीही त्याचा विषय असू शकत नाही, आणि याच्याद्वारे केलेला प्रत्येक कॉल रेकॉर्ड केला जातो व नंतर वाचता येतो.उघडा
स्तंभ, फील्ड आणि क्रिया
| स्क्रीन | दयाळू | ते काय आहे | स्तंभ | फील्ड्स | कृती |
|---|---|---|---|---|---|
| वापरकर्ते | कार्यक्षेत्र | कोण साइन इन करू शकतात, त्यांची पदे कोणती आहेत आणि त्यांना कुठे काम करण्याची परवानगी आहे. | 0 | 0 | 0 |
| सेवा खाती | कार्यक्षेत्र | सॉफ्टवेअरसाठी ओळख. ते व्यक्तीप्रमाणे भूमिका बजावतात, परंतु कन्सोलमध्ये साइन इन करू शकत नाहीत आणि त्यांना दुसऱ्या टप्प्यासाठी कधीही विचारले जात नाही: एकदाच दाखवलेले एक गुप्त नाव एका अल्पायुषी टोकनच्या बदल्यात दिले जाते. | 0 | 0 | 0 |
| भूमिका | कार्यक्षेत्र | एका भूमिकेमध्ये काय समाविष्ट असू शकते: मॉड्यूल्स, ठिकाणे आणि गोदामे. | 0 | 0 | 0 |
| सिंगल साइन-ऑन | कार्यक्षेत्र | One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give. | 0 | 0 | 0 |
| Provisioning (SCIM) | कार्यक्षेत्र | Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose. | 0 | 0 | 0 |
| वेब आणि वापरकर्ता सत्रे | कार्यक्षेत्र | प्रत्येक वेब सेशन आणि प्रत्येक साइन-इन केलेली व्यक्ती, ती सध्या काय करत आहे यासह. एकाला, अनेकांना, एका व्यक्तीला किंवा इतर सर्वांना साइन आउट करा. | 0 | 0 | 0 |
| कर्तव्यांचे विभाजन | कार्यक्षेत्र | अशा जबाबदाऱ्यांच्या जोड्या ज्या एकाच व्यक्तीकडे नसाव्यात, आणि सध्या त्या दोन्ही कोणाकडे आहेत. प्रशासकांना यातून सूट आहे — व्याख्येनुसार प्रत्येक अनुदान त्यांच्याकडेच असते. | 0 | 0 | 0 |
| उन्नत प्रवेश | कार्यक्षेत्र | एका लेखी कारणासह, एका तिकिटाच्या आणि दोन मंजुऱ्यांच्या बदल्यात, प्रशासकीय अधिकार एका निश्चित कालावधीसाठी घेतला जातो. हे आपोआप संपुष्टात येते. | 0 | 0 | 0 |
| गृहीत ओळख | कार्यक्षेत्र | एका लेखी कारणासह, तिकीट आणि दोन मंजुऱ्यांच्या आधारे, एका निश्चित कालावधीसाठी, दुसऱ्या व्यक्तीच्या व्यवहाराची पुनरावृत्ती करण्यासाठी त्यांच्या नावाने साइन इन करणे. अन्यथा मंजुरी दिली नसल्यास हे केवळ वाचण्यायोग्य (read-only) असते, प्रशासक कधीही त्याचा विषय असू शकत नाही, आणि याच्याद्वारे केलेला प्रत्येक कॉल रेकॉर्ड केला जातो व नंतर वाचता येतो. | 0 | 0 | 0 |