Plataforma › Acesso e Segurança
Acesso
Quem pode entrar, qual diretório atesta a sua identidade, a que acesso podem chegar após o login, quem está conectado neste momento, as funções que não devem ser combinadas, a autoridade de administrador emprestada por um período fixo e a identidade de uma pessoa emprestada para outra para fins de depuração.
Em Plataforma → Acesso e Segurança · 7 telas
| Tela | Tipo | O que é isso? | Colunas | Campos | Ações |
|---|---|---|---|---|---|
| Usuários | Espaço de trabalho | Quem pode fazer login, quais funções desempenham e onde têm permissão para trabalhar. | 0 | 0 | 0 |
| Funções | Espaço de trabalho | O que uma função pode abranger: módulos, locais e armazéns. | 0 | 0 | 0 |
| Autenticação única | Espaço de trabalho | Uma conexão por diretório — SAML 2.0, OpenID Connect, OAuth 2.0, WS-Federation, CAS, LDAP, SCIM e outros — e os domínios de e-mail que cada um deles gerencia. Um grupo autentica o usuário @group.com por meio de um diretório e o usuário @acquired.co.uk por meio de outro. | 0 | 0 | 0 |
| Já iniciei sessão. | Espaço de trabalho | Uma linha por sessão ativa em vez de por pessoa, então alguém trabalhando em um laptop e um tablet aparece duas vezes. Encerrar uma sessão interrompe o funcionamento do token na próxima solicitação — que é o que o comando "encerrar sessão" nunca fazia antes. | 0 | 0 | 0 |
| Segregação de funções | Espaço de trabalho | Conjunto de responsabilidades que não devem ser atribuídas a uma única pessoa, e que atualmente detém ambas. Os administradores são uma exceção — por definição, eles detêm todas as verbas. | 0 | 0 | 0 |
| Acesso elevado | Espaço de trabalho | A autorização do administrador é concedida para um período fixo, mediante justificativa por escrito, emissão de um bilhete e duas aprovações. Ela se encerra automaticamente. | 0 | 0 | 0 |
| Identidade presumida | Espaço de trabalho | O usuário pode acessar o sistema como outra pessoa para reproduzir a transação, dentro de um prazo determinado, mediante justificativa por escrito, abertura de um chamado e duas aprovações. O acesso é somente leitura, a menos que autorizado de outra forma; o usuário nunca pode ser o sujeito da solicitação, e todas as chamadas realizadas são gravadas e podem ser lidas posteriormente. | 0 | 0 | 0 |