Roolit, hyväksynnät, moderointi ja tarkastus
Tämä sivu kokoaa yhteen neljä verkkokäyttöliittymän näyttöä, jotka päättävät kuka saa tehdä mitä ja miten riskialttiita toimia hallitaan: Roolit, Hyväksynnät, Kohtuullisuus ja Tarkastus.
Mistä aloittaa: perusasetusten turvallisuus
Jos olet juuri käynnistänyt, järkevä vähimmäismäärä on kolme toimenpidettä:
- Määritä roolit ihmisille. Päällä Roolit näyttö antaa jokaiselle henkilölle sopivan
rooli:
owner/admin/operator/member. Rooli ohjaa molempia käyttöoikeuksia ja välilehden näkyvyys. Sisäänrakennettu rooleja ei voi muuttaa – jos tarpeen, luo oma oikealla luvalla ruudukko. - Ota käyttöön riskialttiiden toimien hyväksyntä. Määritä, mitä työkaluja kutsut tarvitsevat vahvistus (katso Hyväksynnät) — tällaiset toimet sitten maa jonossa päällä Hyväksynnät näyttöä eivätkä toimi ilman sinun “Hyväksy”.
- Aseta kielletyt aiheet. Päällä Kohtuullisuus näyttö, luettele aiheet agentin on kiellettävä — yksi per rivi.
Verkostoituminen erikseen. Järjestelmänvalvojan käyttöliittymän pääsyn rajoittaminen IP:n mukaan (IP-sallimislista) ja verkon eristäminen eivät ole määritetty täällä, vaan kuvataan Verkko, auditointi ja ilmakytketty; mahdollistaa yrityksen SSO:n suojaamisen /admin/* on sisällä Ensimmäinen kirjautuminen.
Roolit
Se Roolit näyttö hallinnoi RBAC-rooleja. Sisäänrakennetut roolit ovat vain luku -tilassa (“builtin”-merkki); roolia, jota käytetään, ei voi poistaa. Ihmisen määräämät roolit ovat owner, admin, operator, member.
Roolin luominen/muokkaaminen on modaalinen ikkuna, jossa on nimi, kuvaus ja oikeuksien valintaruuturuudukko: Lue ja Kirjoittaa sarakkeet per toimiala. Write merkitsee read. Oikeudet tallennetaan muodossa domain:read / domain:write / domain:* (tai * kaikelle). Jokainen rooli näyttää sen käytössä olevan määrän ja toimialan esikatselun. Rooli on se, mikä ohjaa välilehden näkyvyys.
Hyväksynnät
Se Hyväksynnät näyttö on odottavien jonossa riskialttiit työkalukutsut. Jokaisella rivillä: varoituskuvake, työkalun nimi, lyhennetyt argumentit (Tiedot laajentaa koko JSONin), ja Hyväksy / Hylätä painikkeet. Hylätty puhelu ei suoriteta. Jos hyväksyntäportti on poistettu käytöstä, näyttö näyttää ystävällisen tyhjän tilan. Työkalujen, jotka tarvitsevat hyväksynnän, määrittäminen käsitellään kohdassa Hyväksynnät.
Hallitun pilvipalvelun ylläpitäjän salasanan nollauksen jälkeen
Pilven palautus muuttaa vain käynnistysohjelmaa admin tilin salasana ja sulkee kyseisen tilin aktiiviset istunnot. Se ei muuta muita käyttäjiä, rooleja, SSO-asetuksia tai API-avaimia. Kirjaudu sisään uudelleen yhdellä kerralla käytettävällä salasanalla, jonka asiakasportaali.
Itse isännöidyn version kohdalla käytä paikallista aihummer set-password menettely sen sijaan; asiakasportaali ei kierrä itse isännöityä tunnistetta.
Kohtuusohjaimet
Se Kohtuullisuus näyttö on yksittäinen tekstialue kiellettyjen aiheiden kuvioita varten, yksi per rivi. Tallentaminen poistaa tyhjät rivit. Agentin on kieltäytyä luetellut aiheet. Se on yksinkertainen, kova este agentin käyttäytymisen päällä; sen suhteessa refusal_style katso se agentin profiili.
Tarkastus
Se Tarkastus näyttö on sivutettu toimintaloki (50 riviä per sivu, “edellinen / seuraava”, “alkaen–asti / yhteensä” laskuri). Se on todennettavissa oleva muutosten ja arkaluontoisten toimintojen historia. Tarkastuksen tarvitsee Business-suunnitelma tai korkeampi; Community-versiossa näyttö näyttää päivityskehotuksen, ei virhettä.
Seuraava
- RBAC — täydellinen käyttöoikeusmalli.
- Hyväksynnät — ihmisen hyväksymisportti.
- Tienvarren kaiteet ja Tarkastus.