قابلیت · حاکمیت
با هویت سازمانی خودتان وارد شوید
OIDC و SAML برای ورود، SCIM برای همگامسازی کاربران، نقشهای محدودهدار، شرطهای ABAC، دسترسی موقت با تأیید، و کلید اضطراری.
ورود
- OIDC
- اتصال به هر ارائهدهندهٔ سازگار
- SAML
- برای IdPهای سازمانی قدیمیتر
- نگاشت گروه به نقش
- گروه IdP ← عضویت سازمان/تیم، در لحظهٔ ورود اعمال میشود
- SCIM
- ساخت، بهروزرسانی و غیرفعالسازی خودکار کاربر
- احراز دوعاملی
- TOTP و WebAuthn برای حسابهای مدیریتی
- ورود محلی
- برای شرایطی که IdP در دسترس نیست
نکتهٔ حیاتی برای بند قراردادی «قطع دسترسی فوری»
غیرفعال شدن کاربر در IdP، از طریق SCIM به دزکوب میرسد و نسخهٔ توکن کاربر افزایش مییابد. هر توکن قدیمی بلافاصله باطل میشود — بدون انتظار تا انقضای طبیعی.
دسترسی موقت
کمترین دسترسی یعنی بیشتر مواقع، آدمها دسترسی لازم را ندارند. راهکار، دادنِ دائمیِ دسترسی نیست؛ دادنِ سریعِ موقت است.
درخواست
کاربر دسترسی مشخص را با دلیل درخواست میکند
تأیید
تأییدکنندهٔ تعیینشده، تأیید یا رد میکند
اعطا
دسترسی با مدت مشخص فعال میشود
انقضا
خودکار، بدون نیاز به یادآوری
ثبت
کل چرخه در زنجیرهٔ ممیزی
کلید اضطراری
گاهی باید فوراً کاری کرد که هیچ نقشی اجازهاش را نمیدهد. بهجای نگهداشتنِ یک حساب فوقمدیر که همیشه فعال است، کلید اضطراری داریم.
- فعالسازی صریح
- با دلیل اجباری
- مدت محدود
- خودکار منقضی میشود
- اعلان فوری
- به فهرست تعیینشده
- ثبت برجسته
- ردیف ممیزی با نشانگر ویژه
- بازبینی اجباری
- پس از پایان، باید بازبینی و ثبت شود
توکن API
- محدودهٔ توانایی
- خواندن / نوشتن / استقرار — بهصورت جدا
- انقضا
- اجباری، با پیشفرض قابل تنظیم
- ابطال
- فوری، از طریق نسخهٔ توکن
- ثبت استفاده
- هر استفاده در ممیزی
- محافظت در برابر بازپخش
- جلوگیری از استفادهٔ مجدد توکن ضبطشده
بازگواهی دسترسی
دورهای، فهرست دسترسیهای هر کاربر برای بازبینی به مدیر مربوطه ارسال میشود. دسترسیِ تأییدنشده منقضی میشود.
این دقیقاً همان کنترلی است که در ممیزیهای سالانه خواسته میشود و معمولاً با صفحهگسترده انجام میشود.
حالتها
متن واقعی رابط کاربری در هر وضعیت. حالت خالی، در حال انجام، و خطا، به همان شکلی که کاربر میبیند.
- IdP در دسترس نیست
ورود با هویت سازمانی در دسترس نیست.
ورود با حساب محلی — نمونهٔ دکمهٔ رابط کاربری، در این صفحه فعال نیست
- دسترسی رد شده
دسترسی رد شد — شرط «فقط از شبکهٔ سازمان» برقرار نیست.
- درخواست در انتظار
درخواست شما منتظر تأیید تأییدکنندهٔ تعیینشده است.
- دسترسی موقت فعال
دسترسی موقت فعال — ۳۸ دقیقه باقی مانده.
- کلید اضطراری فعال
کلید اضطراری فعال است. همهٔ عملیات با نشانگر ویژه ثبت میشود.
- ۲FA ثبتنشده
برای این نقش، احراز دوعاملی الزامی است.
تنظیم — نمونهٔ دکمهٔ رابط کاربری، در این صفحه فعال نیست
اینها را هم ببینید
این را روی زیرساخت خودتان ببینید.
یک جلسهٔ ۴۵ دقیقهای، محصول واقعی، بدون اسلاید.