Ogni sessione, prima quelle in corso
Ogni volta che qualcuno ha usato un account condiviso, con le sessioni in corso in cima. Le sessioni registrate offrono Guarda.
Governance delle sessioni
Sapere chi ha fatto cosa.
Ogni uso di un account condiviso è una sessione che potete vedere e terminare. Per gli account che richiedono di più, registrate le sessioni e applicate una filigrana alla pagina, con la privacy integrata fin dalla prima impostazione.
Dall’elenco Sessioni a un browser disconnesso, e in uscita tramite il vostro gateway
Governance delle sessioni
Sapere chi ha fatto cosa.
Ogni sessione di un account condiviso in un unico elenco. La registrazione resta disattivata finché non la attivate.
Governance delle sessioniGuardare, con la digitazione mascherata
Per guardare serve un motivo, e la visione resta registrata a vostro nome. È una ricostruzione della pagina, non un video. Ciò che le persone hanno digitato è mascherato nel punto in cui lo hanno digitato. La ricostruzione mostra comunque ciò che la pagina mostra a sua volta.
Terminarla da remoto
Un amministratore termina dalla console la sessione in corso di Alice.
Il suo browser si disconnette
Entro circa un minuto, LayerT disconnette Alice dal sito del fornitore. Le viene detto che un amministratore ha terminato la sessione, non chi né perché.
DemoLa console di amministrazione
Governance delle sessioni
Tramite il vostro gateway.
Accesso anticipato Fate passare un account condiviso tramite un gateway su un server che noleggiate voi, così il fornitore vede un solo indirizzo che può inserire nella propria allow-list.
Governance delle sessioniAperto dal launcher
Alice preme Accedi su Vendor Cloud operations. L’account è impostato per uscire tramite London 1, un gateway su un server che Acme Corp noleggia. LayerT instrada i siti dell’account verso il gateway prima che la pagina di login venga caricata.
Il fornitore incontra prima il gateway
La pagina di login viene caricata tramite il gateway, quindi la prima cosa che il fornitore vede della sessione è l’indirizzo del gateway. LayerT compila lì il login e dice, una volta sola, da dove esce la sessione.
Il chip indica l’indirizzo
Il chip della sessione riporta tramite London 1 · 203.0.113.7: il gateway, e l’indirizzo che il fornitore vede. L’indirizzo si può copiare dalla scheda del chip. Tutto il resto nel browser di Alice va diretto.
L’indirizzo da comunicare al fornitore
Il routing è disattivato per ogni account finché un Owner o un IT Admin non ne sceglie il gateway di riferimento e lo attiva. La pagina dell’account mostra gli IP da comunicare al fornitore per la sua allow-list.
Niente gateway, niente login
Più tardi, London 1 non è raggiungibile. Il login non viene aperto e ad Alice viene detto perché, a meno che l’account non sia impostato per andare diretto. I gateway sono in accesso anticipato: realizzati e testati, e sono stati in funzione solo nel nostro ambiente di test.
DemoAccesso anticipatoIl launcher di LayerT
Un controllo che rispetta chi lavora
- Ogni sessione, prima quelle in corso Chi ha usato quale account, quando, per quanto tempo e come è finita, in un unico elenco.
- Terminare una sessione da remoto Un Owner o un IT Admin la termina indicando un motivo. Il browser della persona si disconnette entro circa un minuto, e le viene detto che è stato un amministratore.
- Registrazione, disattivata finché non scegliete Disattivato di defaultSi attiva account per account, dopo che il vostro Owner ha attestato una base giuridica. Ciò che le persone digitano è mascherato nel punto in cui lo digitano, nei campi dei moduli e negli editor di testo formattato, e i campi di login restano del tutto esclusi. Una registrazione mostra comunque ciò che la pagina mostra a sua volta, come un messaggio inviato.
- Cifrata sul dispositivo Ogni registrazione ha una propria chiave, generata nel browser. I frammenti vengono cifrati prima di uscire, e lo storage contiene solo testo cifrato.
- Chi guarda resta a registro Solo l’Owner, gli IT Admin e i Compliance Officer possono guardare. Ogni visione richiede un motivo e viene registrata.
- Eliminate secondo i tempi previsti Le registrazioni vengono conservate per 90 giorni di default, da 7 a 365, poi eliminate automaticamente.
- Una filigrana con il nome della persona Disattivato di defaultScoraggia gli screenshot e ne rende riconoscibile l’autore. Non può fermare la fotocamera di un telefono, e lo diciamo.
- Evidenze da consegnare Filtrate il log di audit per persona, account o periodo ed esportatelo in CSV o JSON Lines. Le revisioni trimestrali degli accessi aggiungono un report di chi ha mantenuto l’accesso e di chi l’ha perso, con un checksum SHA-256.
- Un solo indirizzo che un fornitore può inserire nella propria allow-list Accesso anticipatoFate passare un account condiviso tramite un gateway su un piccolo server che noleggiate voi, con un IP statico, così il fornitore vede un solo indirizzo che può inserire nella propria allow-list. Il gateway si installa con un solo comando incollato, e LayerT lo controlla dall’esterno, mostra gli indirizzi da comunicare al fornitore e lo mantiene aggiornato e con il certificato valido. Il routing è disattivato finché un Owner o un IT Admin non lo attiva per un account, e riguarda solo i siti di quell’account, mentre qualcuno ha una sessione su di esso. Realizzato e testato; è stato in funzione solo nel nostro ambiente di test.
- La sessione parte dal gateway Accesso anticipatoLayerT instrada i siti dell’account verso il gateway prima che la pagina di login venga caricata, quindi la prima cosa che il fornitore vede della sessione è il gateway. Un chip nella pagina indica il gateway e l’indirizzo che il fornitore vede, per esempio “tramite London 1 · 203.0.113.7”, e l’indirizzo si può copiare. Se qualcuno apre da sé la pagina del fornitore, quella prima pagina viene caricata dal suo indirizzo. Quando lì sceglie l’account, LayerT non compila quella pagina: la carica di nuovo tramite il gateway e la compila lì. Il gateway vede quale host viene raggiunto e quando, non il contenuto.
- Non aperto senza il suo gateway Accesso anticipatoIl login non viene aperto quando il suo gateway non è raggiungibile, e alla persona viene detto perché. Potete impostare un account per andare invece diretto: in quel caso il login viene aperto dall’indirizzo della persona, con un avviso.
Per la vostra verifica di sicurezza
Come funziona sotto il cofano, scritto per chi deve approvarlo.
Aggiungete un livello al browser.
LayerT non è ancora stato lanciato e accetta richieste di demo. Diteci cosa volete risolvere e vi mostreremo il prodotto mentre lo fa.
