Plataforma › Acesso e Segurança
Acesso
Quem pode entrar, qual diretório atesta a sua identidade, a que acesso podem chegar após o login, quem está conectado neste momento, as funções que não devem ser combinadas, a autoridade de administrador emprestada por um período fixo e a identidade de uma pessoa emprestada para outra para fins de depuração.
Em Plataforma → Acesso e Segurança · 9 telas
Espaço de trabalhoUsuáriosQuem pode fazer login, quais funções desempenham e onde têm permissão para trabalhar.AdministradorAbrirEspaço de trabalhoContas de serviçoIdentidades para software. Elas desempenham funções como uma pessoa, mas não podem acessar o console e nunca é solicitada uma segunda etapa: um segredo, mostrado uma única vez, é trocado por um token de curta duração.AbrirEspaço de trabalhoFunçõesO que uma função pode abranger: módulos, locais e armazéns.AdministradorAbrirEspaço de trabalhoAutenticação únicaOne connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.AbrirEspaço de trabalhoProvisioning (SCIM)Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.AbrirEspaço de trabalhoSessões Web e de UsuárioCada sessão web e cada pessoa conectada, com o que cada uma está fazendo no momento. Desconecte uma, várias, uma pessoa ou todas as outras.AbrirEspaço de trabalhoSegregação de funçõesConjunto de responsabilidades que não devem ser atribuídas a uma única pessoa, e que atualmente detém ambas. Os administradores são uma exceção — por definição, eles detêm todas as verbas.AdministradorAbrirEspaço de trabalhoAcesso elevadoA autorização do administrador é concedida para um período fixo, mediante justificativa por escrito, emissão de um bilhete e duas aprovações. Ela se encerra automaticamente.AbrirEspaço de trabalhoIdentidade presumidaO usuário pode acessar o sistema como outra pessoa para reproduzir a transação, dentro de um prazo determinado, mediante justificativa por escrito, abertura de um chamado e duas aprovações. O acesso é somente leitura, a menos que autorizado de outra forma; o usuário nunca pode ser o sujeito da solicitação, e todas as chamadas realizadas são gravadas e podem ser lidas posteriormente.Abrir
Colunas, campos e ações
| Tela | Tipo | O que é isso? | Colunas | Campos | Ações |
|---|---|---|---|---|---|
| Usuários | Espaço de trabalho | Quem pode fazer login, quais funções desempenham e onde têm permissão para trabalhar. | 0 | 0 | 0 |
| Contas de serviço | Espaço de trabalho | Identidades para software. Elas desempenham funções como uma pessoa, mas não podem acessar o console e nunca é solicitada uma segunda etapa: um segredo, mostrado uma única vez, é trocado por um token de curta duração. | 0 | 0 | 0 |
| Funções | Espaço de trabalho | O que uma função pode abranger: módulos, locais e armazéns. | 0 | 0 | 0 |
| Autenticação única | Espaço de trabalho | One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give. | 0 | 0 | 0 |
| Provisioning (SCIM) | Espaço de trabalho | Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose. | 0 | 0 | 0 |
| Sessões Web e de Usuário | Espaço de trabalho | Cada sessão web e cada pessoa conectada, com o que cada uma está fazendo no momento. Desconecte uma, várias, uma pessoa ou todas as outras. | 0 | 0 | 0 |
| Segregação de funções | Espaço de trabalho | Conjunto de responsabilidades que não devem ser atribuídas a uma única pessoa, e que atualmente detém ambas. Os administradores são uma exceção — por definição, eles detêm todas as verbas. | 0 | 0 | 0 |
| Acesso elevado | Espaço de trabalho | A autorização do administrador é concedida para um período fixo, mediante justificativa por escrito, emissão de um bilhete e duas aprovações. Ela se encerra automaticamente. | 0 | 0 | 0 |
| Identidade presumida | Espaço de trabalho | O usuário pode acessar o sistema como outra pessoa para reproduzir a transação, dentro de um prazo determinado, mediante justificativa por escrito, abertura de um chamado e duas aprovações. O acesso é somente leitura, a menos que autorizado de outra forma; o usuário nunca pode ser o sujeito da solicitação, e todas as chamadas realizadas são gravadas e podem ser lidas posteriormente. | 0 | 0 | 0 |