无需部署新的浏览器，无需学习新东西。
LayerT 借助您已在使用的工具落地：由您的 MDM 安装，由您的目录告诉它谁是谁，您的员工则继续使用他们熟悉的浏览器。每个新浏览器在获得任何规则或共享账号之前，都须先由管理员批准。
借助您已在使用的工具完成部署。
- 您的目录JumpCloud，通过 SCIM 2.0
LayerT 控制台规则、共享账号、收件箱- 签名策略下发到扩展程序Chrome，由您的 MDM 推送
- 网页LayerT 在此拦截、询问或代为填写
请求、登录和会话回流到收件箱和审计日志。
部署
您的 MDM 推送一条 Chrome 策略，安装 LayerT 并将其固定在工具栏上。员工使用公司身份登录一次即可。此后，每个新浏览器都要等待管理员审批。
macOS 和 Windows设置策略
在控制台中编写规则、添加共享账号。只需指向页面，即可创建规则。
下发前先签名执行
扩展程序只读取您的规则所指定的内容。它在页面中对表单提交、粘贴、输入的文字和文件采取行动，并填写共享账号的登录信息。
策略过期时失败即关闭决策与举证
请求进入收件箱，也会通过邮件或 Slack 通知审批人。每一次拦截、审批、登录和会话都以平实的语言记入同一份审计日志。
默认保留 365 天一位称职的安全负责人会问的问题。
直截了当的回答。如果这里没有您的问题，欢迎在演示中向我们提出。
员工需要更换浏览器吗？
不需要。LayerT 是 Chrome 中的一个扩展程序，而 Chrome 正是他们已在使用的浏览器。由您的 MDM 负责部署，员工使用公司身份登录一次即可。此后，每个新浏览器都要等待管理员审批，之后才会获得任何规则或共享账号。
LayerT 会读取员工在浏览器中的所有操作吗？
不会。LayerT 只读取您的规则所指定的字段。规则匹配时，LayerT 会记录匹配到的内容，对于输入规则则会记录该字段的文字，以便审计人员核查这一判定。规则可以遮盖或隐藏其值。请告知您的员工您的规则会记录什么。会话录制是另一回事：它默认关闭，需要贵公司先确认合法依据，并且开启时会在页面上告知当事人。
如果 LayerT 无法连接到服务器会怎样？
扩展程序会继续按照最近一次签名的策略运行。如果该策略过旧，LayerT 会失败即关闭：拦截您的规则所涵盖的操作并告知当事人原因，直到能够再次同步。允许人员在说明理由后继续的拦截，在 LayerT 离线期间仍然是拦截，因为必须先记录理由。
员工能看到或复制共享密码吗？
登录时不能。LayerT 会替他们填写登录表单，密码既不会显示在屏幕上，也不会存入浏览器的密码管理器。如果确实有人需要查看密码，可以提出申请：必须由另外两人批准，其中一人须为所有者或合规官。密码只显示一次，查看行为会被记录，并会要求该账号的负责人更改密码。
它支持哪些身份提供商？
LayerT 专为 JumpCloud 构建，基于 SCIM 2.0 和 OpenID Connect。其他支持这些标准的提供商或许也能使用，但我们尚未对其进行认证。
这是数据防泄漏（DLP）产品吗？
并非广义上的 DLP。LayerT 的规则作用于表单提交、粘贴、输入的文字以及交给页面的文件，文件按文件名，或按不超过 1 MB 的纯文本文件中的文字。LayerT 不读取 PDF、Office 文件或图片的内部：针对文件文字的规则会拦下这些文件，并说明它无法检查它们。网站自行在后台上传的内容不会被检查。与其在安全评审时才让您发现，我们宁愿现在就告诉您。
供应商可以把我们的地址加入允许列表吗？
可以，按共享账号逐个设置。让该账号经由您租用的一台小型服务器上的网关访问，供应商看到的就是一个可以加入允许列表的地址。在您为某个账号开启之前，路由是关闭的；无法连接到其网关时，登录不会被打开，除非您将该账号设置为直连。网关处于抢先体验阶段：已构建并经过测试，且只在我们的测试环境中运行过。
LayerT 是否通过了 SOC 2 或 ISO 27001 认证？
尚未通过。LayerT 尚未正式发布。它目前能做的，是生成您自己的审计人员所要求的证据：审批、登录和会话，全部记录在一份易读的日志中。
费用是多少？
价格需单独申请。价格取决于使用 LayerT 的人数以及您需要哪些功能模块，请在预约演示时向我们介绍您的团队，我们会为您准备一份方案。
