Платформа › Доступ и безопасность
Доступ
Кто может войти в систему, какой каталог подтверждает их личность, к чему они могут получить доступ после входа, кто в данный момент авторизован, какие обязанности нельзя совмещать, права администратора, заимствованные на определенный период времени, и учетная запись одного человека, заимствованная для отладки другим.
В Платформа → Доступ и безопасность · 7 экраны
| Экран | Добрый | Что это такое | Колонки | Поля | Действия |
|---|---|---|---|---|---|
| Пользователи | Рабочее пространство | Кто может войти в систему, какие должности они занимают и где им разрешено работать. | 0 | 0 | 0 |
| Роли | Рабочее пространство | В обязанности может входить работа в различных модулях, на разных площадках и складах. | 0 | 0 | 0 |
| Единый вход | Рабочее пространство | Одно подключение на каждый каталог — SAML 2.0, OpenID Connect, OAuth 2.0, WS-Federation, CAS, LDAP, SCIM и остальные — и домены электронной почты, за которые отвечает каждое из них. Группа авторизуется для @group.com через одно подключение, а для @acquired.co.uk — через другое. | 0 | 0 | 0 |
| Вошёл в систему | Рабочее пространство | Одна строка на сеанс работы, а не на человека, поэтому пользователь, работающий на ноутбуке и планшете, отображается дважды. Завершение одного сеанса останавливает работу токена при следующем запросе — чего раньше никогда не происходило при выходе из системы. | 0 | 0 | 0 |
| Разделение обязанностей | Рабочее пространство | Парные обязанности, которые не должны выполняться одним человеком, и который в настоящее время выполняет обе функции. Администраторы являются исключением — по определению, они отвечают за все гранты. | 0 | 0 | 0 |
| Поднятый доступ | Рабочее пространство | Административные полномочия заимствованы на определенный период времени, при наличии письменного обоснования, заявки и двух подтверждений. Процедура завершается самостоятельно. | 0 | 0 | 0 |
| Вымышленная личность | Рабочее пространство | Вход в систему от имени другого лица для воспроизведения его транзакции в течение фиксированного промежутка времени, при наличии письменного обоснования, заявки и двух подтверждений. Доступ только для чтения, если не было получено иное разрешение; администратор никогда не может быть субъектом транзакции, и каждый звонок, совершенный с его помощью, записывается и становится доступным для чтения впоследствии. | 0 | 0 | 0 |