Платформа › Доступ и безопасность
Доступ
Кто может войти в систему, какой каталог подтверждает их личность, к чему они могут получить доступ после входа, кто в данный момент авторизован, какие обязанности нельзя совмещать, права администратора, заимствованные на определенный период времени, и учетная запись одного человека, заимствованная для отладки другим.
В Платформа → Доступ и безопасность · 9 экраны
Рабочее пространствоПользователиКто может войти в систему, какие должности они занимают и где им разрешено работать.АдминистраторОткрытьРабочее пространствоСлужебные аккаунтыИдентификаторы для программного обеспечения. Они выполняют функции, аналогичные функциям человека, но не могут войти в консоль и никогда не требуют выполнения второго шага: секретный ключ, показанный один раз, обменивается на кратковременный токен.ОткрытьРабочее пространствоРолиВ обязанности может входить работа в различных модулях, на разных площадках и складах.АдминистраторОткрытьРабочее пространствоЕдиный входOne connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.ОткрытьРабочее пространствоProvisioning (SCIM)Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.ОткрытьРабочее пространствоВеб-сессии и пользовательские сессииОтслеживайте каждую веб-сессию и каждого вошедшего в систему пользователя, а также его текущие действия. Выйдите из системы одного, нескольких пользователей, одного человека или всех остальных.ОткрытьРабочее пространствоРазделение обязанностейПарные обязанности, которые не должны выполняться одним человеком, и который в настоящее время выполняет обе функции. Администраторы являются исключением — по определению, они отвечают за все гранты.АдминистраторОткрытьРабочее пространствоПоднятый доступАдминистративные полномочия заимствованы на определенный период времени, при наличии письменного обоснования, заявки и двух подтверждений. Процедура завершается самостоятельно.ОткрытьРабочее пространствоВымышленная личностьВход в систему от имени другого лица для воспроизведения его транзакции в течение фиксированного промежутка времени, при наличии письменного обоснования, заявки и двух подтверждений. Доступ только для чтения, если не было получено иное разрешение; администратор никогда не может быть субъектом транзакции, и каждый звонок, совершенный с его помощью, записывается и становится доступным для чтения впоследствии.Открыть
Столбцы, поля и действия
| Экран | Добрый | Что это такое | Колонки | Поля | Действия |
|---|---|---|---|---|---|
| Пользователи | Рабочее пространство | Кто может войти в систему, какие должности они занимают и где им разрешено работать. | 0 | 0 | 0 |
| Служебные аккаунты | Рабочее пространство | Идентификаторы для программного обеспечения. Они выполняют функции, аналогичные функциям человека, но не могут войти в консоль и никогда не требуют выполнения второго шага: секретный ключ, показанный один раз, обменивается на кратковременный токен. | 0 | 0 | 0 |
| Роли | Рабочее пространство | В обязанности может входить работа в различных модулях, на разных площадках и складах. | 0 | 0 | 0 |
| Единый вход | Рабочее пространство | One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give. | 0 | 0 | 0 |
| Provisioning (SCIM) | Рабочее пространство | Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose. | 0 | 0 | 0 |
| Веб-сессии и пользовательские сессии | Рабочее пространство | Отслеживайте каждую веб-сессию и каждого вошедшего в систему пользователя, а также его текущие действия. Выйдите из системы одного, нескольких пользователей, одного человека или всех остальных. | 0 | 0 | 0 |
| Разделение обязанностей | Рабочее пространство | Парные обязанности, которые не должны выполняться одним человеком, и который в настоящее время выполняет обе функции. Администраторы являются исключением — по определению, они отвечают за все гранты. | 0 | 0 | 0 |
| Поднятый доступ | Рабочее пространство | Административные полномочия заимствованы на определенный период времени, при наличии письменного обоснования, заявки и двух подтверждений. Процедура завершается самостоятельно. | 0 | 0 | 0 |
| Вымышленная личность | Рабочее пространство | Вход в систему от имени другого лица для воспроизведения его транзакции в течение фиксированного промежутка времени, при наличии письменного обоснования, заявки и двух подтверждений. Доступ только для чтения, если не было получено иное разрешение; администратор никогда не может быть субъектом транзакции, и каждый звонок, совершенный с его помощью, записывается и становится доступным для чтения впоследствии. | 0 | 0 | 0 |