Identità, tenancy u rwoli

Id-direttorju tagħkom huwa s-sors tal-verità

LayerT iħaddem server SCIM 2.0. Il-fornitur tal-identità tagħkom jimbotta persuni u gruppi lejh, u jżommhom aġġornati.

• Utenti u gruppi: ħolqien, qari, sostituzzjoni, aġġornament u tħassir, bl-endpoints standard tad-discovery.
• Il-filtrar jappoġġja eq u and, li huma dak li jużaw il-fornituri tal-identità għall-provisioning.
• LayerT joħroġ it-token SCIM. Jintwera darba u jinħażen biss bħala hash. Meta tibdluh, it-token il-qadim jibqa’ jaħdem għal 24 siegħa biex il-provisioning ma jinqatax.
• Ir-rwoli jiġu minn gruppi tad-direttorju li tqabblu fil-console. Min m’għandu ebda tqabbil jieħu Read-only. Meta japplikaw diversi tqabbiliet, jirbaħ dak bl-aktar privileġġi.

LayerT huwa mibni għal JumpCloud. Fornituri oħra tal-identità li jitkellmu SCIM 2.0 u OpenID Connect, bħal Okta, Microsoft Entra ID u Google Workspace, jistgħu jaħdmu iżda għadhom mhumiex iċċertifikati.

Il-login fil-console

Il-console tuża l-fluss tal-authorization code ta’ OpenID Connect mal-fornitur tal-identità tagħkom:

• LayerT isib l-organizzazzjoni tagħkom mid-dominju tal-email, imbagħad jibgħat lill-persuna għand il-fornitur tal-identità tagħkom b’state u nonce għal użu wieħed.
• L-ID token li jiġi lura jiġi vverifikat kontra ċ-ċwievet ippubblikati tal-fornitur tagħkom: l-issuer, l-audience, l-iskadenza u n-nonce.
• Il-persuna trid tkun diġà teżisti f’LayerT permezz ta’ SCIM. Ħadd ma jinħoloq mal-ewwel login, u persuni diżattivati jiġu rrifjutati.
• Is-sessjoni tal-console tinżamm fuq is-server u tiġi vverifikata ma’ kull talba, inkluż ir-rwol attwali tal-persuna. Ir-revoka tagħha tidħol fis-seħħ minnufih, u bidla fir-rwol ta’ xi ħadd toħorġu mill-login biex il-login li jmiss tiegħu jġorr ir-rwol il-ġdid.

Kredenzjali għal kull browser

Persuna tissettja browser darba: tittajpja l-email tax-xogħol tagħha u tidħol permezz tal-fornitur tal-identità tagħkom. M’hemm l-ebda token x’jiġi ppejstjat, u l-popup ta’ LayerT joffri Issettja dan il-browser fi browser li għadu ma ġiex issettjat. In-nies jistgħu jagħmlu dan huma stess. Dan ma jiħux post roll-out immaniġġjat: l-installazzjoni ta’ LayerT permezz ta’ politika tal-apparat tibqa’ l-pjan għal-laptops immaniġġjati.

Waqt is-setup, il-browser joħloq iċ-ċavetta tal-iffirmar tiegħu stess. Jibgħat in-nofs pubbliku lil LayerT u jipprova li għandu n-nofs privat. Minn dakinhar ’il quddiem il-browser iżomm żewġ affarijiet:

• M’hemm l-ebda kredenzjali tar-refresh ta’ ħajja twila. Kopja tat-token waħedha tieqaf taħdem fi ftit minuti, u biex jiġġedded hemm bżonn iċ-ċavetta.
• Tweġiba tal-login maqbuda ma tiswa xejn mingħajr iċ-ċavetta, u prova ta’ tiġdid tiġi aċċettata darba: prova użata għat-tieni darba tiġi miċħuda.
• Ir-revoka ta’ browser, jew id-diżattivazzjoni tal-persuna tiegħu, itemmuh. It-tiġdid li jmiss jiġi miċħud u l-iskrizzjoni tal-browser titneħħa. Browser li tilef iċ-ċavetta tiegħu huwa browser ġdid: jerġa’ jiġi ssettjat u jistenna l-approvazzjoni bħal kull ieħor.

Kull browser ġdid jistenna l-approvazzjoni

Browser li għadu kif ġie ssettjat ma jagħmel xejn sakemm Owner jew IT Admin japprovah f’Apparati, taħt Fl-istennija tal-approvazzjoni. Sa dakinhar ma jirċievi l-ebda regola, ma jibgħat l-ebda avveniment tal-awditjar u ma jistax juża kontijiet kondiviżi, u l-popup tiegħu jgħid li qed jistenna. Is-servers ta’ LayerT jiċħdu t-talbiet ta’ browser li qed jistenna għall-politika, l-awditjar u l-kontijiet kondiviżi, għalhekk dan ma jistrieħx fuq l-estensjoni biss. Browser li qed jistenna xorta jista’ jġedded it-token tiegħu, u hekk isir jaf li ġie approvat.

Dan jgħodd ikun kif ikun ġie installat LayerT. Dak li browser jirrapporta dwar kif ġie installat huwa kelmet il-browser stess: jintwera lil min japprova u ma jiddeċiedi xejn.

• Meta jkun hemm żewġ browsers jew aktar jistennew, buttuna waħda tapprova l-browsers li telenka l-paġna u l-ebda ieħor.
• Għal 7 ijiem wara r-rifjut, il-browser jista’ jitqiegħed lura fil-kju. Dan ma japprova xejn: il-browser jerġa’ jistenna.
• Kull Owner u kull IT Admin jiġi mgħarraf mhux aktar minn darba dwar kull browser li qed jistenna, u l-Inbox jelenka kull browser li qed jistenna.

L-amministraturi jistgħu jirrevokaw apparat mill-console. Jitlef il-kredenzjali ta’ LayerT u l-aċċess tiegħu għall-kontijiet kondiviżi, u kwalunkwe sessjoni attiva ta’ kont kondiviż fuqu tintemm.

Meta xi ħadd jitlaq

Meta d-direttorju tagħkom jiddiżattiva persuna jew ineħħiha minn LayerT:

1. Is-sessjonijiet tagħha fil-console jintemmu minnufih.
2. It-talbiet tagħha għall-kontijiet kondiviżi u s-sessjonijiet attivi jiġu revokati, u l-browsers tagħha joħorġu minn dawk il-kontijiet fi żmien madwar minuta.
3. It-talbiet miftuħa tagħha għall-aċċess jingħalqu.
4. Il-browsers tagħha ma jistgħux iġeddu t-token tagħhom, għalhekk l-iskrizzjoni tagħhom titneħħa fi ftit minuti.
5. Ħadd ma jista’ japprova aktar xejn għaliha.

LayerT ma jħallix lid-direttorju jiddiżattiva l-aħħar Owner attiv. Iżommu attiv u jgħid lill-Owner għaliex, biex organizzazzjoni ma tkunx tista’ tissakkar barra minnha nfisha.

Organizzazzjonijiet separati

• Kull rekord li jappartjeni lil organizzazzjoni jġorr l-organizzazzjoni tiegħu u jiġi ffiltrat skontha fl-applikazzjoni, f’kull query.
• Il-politika ta’ kull organizzazzjoni tiġi ffirmata separatament, u l-estensjoni tirrifjuta politika ta’ kwalunkwe organizzazzjoni li mhijiex tagħha.
• Ir-reġistrazzjonijiet jinħażnu taħt prefiss separat għal kull organizzazzjoni.
• It-testijiet jiċċekkjaw li l-kredenzjali ta’ organizzazzjoni waħda ma jistgħux jaqraw il-politika, l-avvenimenti tal-awditjar, is-sessjonijiet jew ir-reġistrazzjonijiet ta’ oħra.

Il-persunal ta’ LayerT stess

Il-persunal ta’ LayerT ma jistax ifittex fid-data ta’ organizzazzjoni. Biex jara d-dijanjostika ta’ organizzazzjoni, operatur ta’ LayerT imsemmi b’ismu jrid jitlob, b’raġuni, għal mhux aktar minn erba’ sigħat. Biss l-Owner ta’ dik l-organizzazzjoni jista’ japprovaha. Kull ħarsa titniżżel fir-reġistru tal-awditjar tal-organizzazzjoni stess.

Rwoli

LayerT għandu sitt rwoli integrati. Huma ddisinjati b’mod li min jikkonfigura ma jkunx min jagħti l-eċċezzjonijiet.

✱ Mhux b’mod predefinit. Owner jista’ jagħti lil persuna waħda msemmija, bħal IT Admin, id-dritt li tagħti eċċezzjonijiet permanenti.

• Ħadd ma japprova t-talba tiegħu stess. Is-server jirrifjuta dan għat-talbiet għall-aċċess, għall-użu tal-kontijiet kondiviżi u għall-passwords. Biex tara password maħżuna jridu japprovaw żewġ persuni oħra, u waħda minnhom trid tkun Owner jew Compliance Officer.
• Owners u IT Admins jistgħu jitolbu jaraw il-password ta’ kwalunkwe kont. Ħaddieħor jista’ jitlob biss għal kontijiet li jista’ jużahom jew li huma tiegħu.
• Ir-reviżjoni fakultattiva minn żewġ awturi twaqqaf lin-nies milli jippubblikaw regoli li abbozzaw huma stess.
• Il-bidliet fir-rwoli jiġu vverifikati fiż-żewġ naħat, għalhekk IT Admin ma jistax inaqqas lil Owner.
• Bħalissa t-Team Approvers jistgħu jiddeċiedu talbiet madwar l-organizzazzjoni kollha. Il-limitazzjoni tagħhom għat-tim tagħhom stess mhijiex mibnija Propost.
• Ir-reviżjonijiet tal-aċċess jitolbu lis-sid ta’ kull kont kondiviż, kull tliet xhur, jikkonferma min għadu jeħtieġu. Ħadd ma jikkonferma l-aċċess tiegħu stess, u ħadd ma jitlef l-aċċess sakemm ir-reviżur ma jissottomettix.

Ir-reġistru tal-awditjar

Kull imblukkar, talba, deċiżjoni, login, sessjoni, ħarsa lejn reġistrazzjoni, approvazzjoni ta’ browser u bidla fl-impostazzjonijiet tinkiteb f’reġistru wieħed, bi kliem sempliċi.

• L-avvenimenti jintrabtu mal-persuna mill-kredenzjali tagħha, qatt minn dak li tgħid it-talba.
• Il-valuri jinqraw b’mod predefinit. Jekk ġie mblukkat indirizz personali, ir-reġistru juri l-indirizz, biex awditur ikun jista’ jiċċekkja d-deċiżjoni. Regola tista’ tiġi ssettjata biex twarrab il-valuri tagħha, jew timmaskjahom parzjalment, meta jaslu.
• Regola tal-ittajpjar iżżomm it-test tal-qasam kollu, sa 10,000 karattru, mhux biss il-parti li qablet. Immaniġġjar tad-data jgħid x’tirreġistra kull tip ta’ regola.
• Jinżamm għal 365 jum b’mod predefinit. Kull organizzazzjoni tista’ tibdel dan.
• Dawk li japprovaw u l-Auditors jaraw l-organizzazzjoni kollha. Kulħadd ieħor jara l-avvenimenti tiegħu.
• Ir-reġistru jista’ jiġi ffiltrat skont id-data, il-persuna, l-azzjoni, ir-riżultat, ir-regola, il-kont, is-sessjoni u l-apparat. Kull ma jidher fuq l-iskrin jista’ jiġi esportat bħala CSV jew JSON Lines. Il-valuri ttajpjati jitħallew barra sakemm min qed jesporta ma jimmarkax kaxxa, u l-esportazzjoni tinkiteb fir-reġistru qabel ma jibda l-fajl.