所有待您处理的事项
共享账号申请、放行申请、密码查看申请、规则变更和访问审查都在一个列表中。徽标只统计您有权处理的事项。
就地完成决定和审查
管理控制台
在一个收件箱里做决定。
负责配置的人，并不是授予例外的人。
管理控制台就地做出决定
选择时长：单次尝试、15 分钟，最长 24 小时。永久例外由合规团队授予，而不是 IT。
徽标数字随之减少
Bob 会在被拦截的页面中看到结果；如果他已离开，则会收到桌面通知。这项决定已记入审计日志。
演示管理控制台收件箱
管理控制台
随时随地审批。
申请除了进入控制台收件箱，还会通过邮件和 Slack 送达审批人。
管理控制台Alice 提出申请
Vendor Billing Admin 需要审批人同意。Alice 在 LayerT 启动器中提出申请并说明理由。
Bob 收到邮件
邮件中的“批准”和“拒绝”会在 LayerT 中打开这项申请。在 Bob 于 LayerT 中确认之前，不会发生任何变更，而且邮件从不索要密码。
或在 Slack 中收到
同一项申请也会以 Slack 消息送达。LayerT 会核验每一次点击，以及点击的人是否有权处理这项申请。
一键做出决定
Bob 点击批准。消息随即原地更新，审计日志记录了这项决定是在 Slack 中做出的。
Alice 已登录
她的启动器自动更新，无需刷新。她按下回车键，LayerT 为她完成登录，会话按时结束。
演示Alice 的浏览器
管理控制台
基于事实审查访问权限。
每个季度，各账号的负责人确认谁仍然需要它，并能看到谁真正用过。
管理控制台谁可以使用，谁用过
合规团队的 Carol 负责 Vendor Payroll，因此该账号的季度审查由她完成。每一项都显示最近一次有人通过它登录的时间。
移除无人使用的访问权限
Sam 的访问权限本季度未被使用。Carol 将其移除，并为审计人员写明理由。
提交前不会有任何变更
她确认保留的每个人都仍然需要这个账号。没有人会被自动取消访问权限，也没有人能确认自己的权限。
留有记录
这次审查会记入审计日志。审查报告和 CSV 附有 SHA-256 校验值，供审计人员核对。
演示管理控制台
按安全工作的真实方式打造
- 一个收件箱 共享账号申请、放行申请、密码查看申请、规则变更、登录修复和访问审查。徽标只统计您有权处理的事项。
- 通过邮件或 Slack 审批 审批人会通过邮件、Slack 和浏览器收到通知。邮件中的按钮只会打开申请，在确认之前不会做出任何变更。Slack 会核验每一次点击，审计日志会记录决定是在哪里做出的。密码查看申请和永久例外只能在控制台中处理。
- 六种内置角色 所有者、IT 管理员、合规官、团队审批人、审计员和只读，根据您目录中的群组进行映射。
- 职责分离 IT 负责配置。默认由合规团队授予长期例外。任何人都不能审批自己的申请。发布规则时可选择要求两人审核。
- 显示谁用过什么的访问审查 每个季度，各账号的负责人确认谁仍然需要它。每一项都会显示在该期间内是否有人通过它登录过。在审查人提交之前，没有人会失去访问权限，也没有人能确认自己的权限。报告和 CSV 附有 SHA-256 校验值。
- 用平实文字写成的审计日志 每一次拦截、警告、申请、决定、登录和会话，审计人员都读得懂。可按人员、账号、规则或日期筛选，并将所见内容导出为 CSV 或 JSON Lines。除非您选择包含，否则不会导出输入的值；每次导出都会在文件开始生成之前记入日志。默认保留 365 天。
- 按规则脱敏 规则可以在存储之前删除或遮盖其捕获的值，让日志只保留您需要的内容。
- 会话 所有共享账号会话，进行中的排在最前；在您有权限的情况下，可以观看或结束会话。
- 基于您的目录构建 人员和群组通过 SCIM 2.0 同步，管理员通过 OpenID Connect 登录。为 JumpCloud 构建。
- 控制台首页 需要您处理的事项、正在进行的会话以及运行异常的内容，都在一个页面上。
- 路由地图 谁可以访问哪个共享账号，以及流量如何到达供应商，一屏尽览。选中任意一项即可追踪其路径。网关故障的假设分析适用于网关路由，该功能目前处于抢先体验阶段。
供您的安全评审使用
底层如何运作，写给需要签字批准的人。
