TRANXACT.AI 帮助
平台 › 访问与安全

使用权

谁可以登录,哪个目录为他们担保,登录后他们可以访问什么,当前谁已登录,哪些职责不能合并,为固定时间借用的管理员权限,以及借用一个人的身份进行调试。

在 平台 → 访问与安全 · 9 屏幕

工作区用户谁可以登录,他们担任什么角色,以及他们可以在哪里工作。行政打开工作区服务帐户软件身份。它们拥有类似人类的角色,但不能登录控制台,也永远不会被要求进行第二步验证:只需显示一次密钥,即可换取一个短暂的令牌。打开工作区角色角色可能涉及的范围:模块、地点和仓库。行政打开工作区单点登录One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.打开工作区Provisioning (SCIM)Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.打开工作区Web 和用户会话记录每个网络会话和每个已登录用户当前正在进行的操作。注销一个、几个、某个用户或所有其他用户。打开工作区职责分离不应由一人承担的两项职责,目前却由一人同时承担。行政人员除外——根据定义,他们掌握着所有拨款。行政打开工作区高架通道管理员权限在一段固定时间内被借用,需要提供书面理由、工单和两次审批。此借用将自动终止。打开工作区假定身份在特定时间段内,需提供书面理由、工单和两次审批,方可冒用他人身份登录以重现其交易。除非另有批准,否则账户为只读;管理员永远不能成为账户主体;所有使用该账户进行的调用都会被记录,事后可查看。打开

列、字段和操作

屏幕种类它是什么 列田野行动
用户 工作区 谁可以登录,他们担任什么角色,以及他们可以在哪里工作。 0 0 0
服务帐户 工作区 软件身份。它们拥有类似人类的角色,但不能登录控制台,也永远不会被要求进行第二步验证:只需显示一次密钥,即可换取一个短暂的令牌。 0 0 0
角色 工作区 角色可能涉及的范围:模块、地点和仓库。 0 0 0
单点登录 工作区 One connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give. 0 0 0
Provisioning (SCIM) 工作区 Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose. 0 0 0
Web 和用户会话 工作区 记录每个网络会话和每个已登录用户当前正在进行的操作。注销一个、几个、某个用户或所有其他用户。 0 0 0
职责分离 工作区 不应由一人承担的两项职责,目前却由一人同时承担。行政人员除外——根据定义,他们掌握着所有拨款。 0 0 0
高架通道 工作区 管理员权限在一段固定时间内被借用,需要提供书面理由、工单和两次审批。此借用将自动终止。 0 0 0
假定身份 工作区 在特定时间段内,需提供书面理由、工单和两次审批,方可冒用他人身份登录以重现其交易。除非另有批准,否则账户为只读;管理员永远不能成为账户主体;所有使用该账户进行的调用都会被记录,事后可查看。 0 0 0

请学习本节内容