所有待您处理的事项
共享账号申请、放行申请、密码查看申请、规则变更和访问审查都在一个列表中。徽标只统计您有权处理的事项。
决定、审批、审查和路由地图
管理控制台
在一个收件箱里做决定。
负责配置的人，并不是授予例外的人。
管理控制台就地做出决定
选择时长：单次尝试、15 分钟，最长 24 小时。永久例外由合规团队授予，而不是 IT。
徽标数字随之减少
Bob 会在被拦截的页面中看到结果；如果他已离开，则会收到桌面通知。这项决定已记入审计日志。
演示管理控制台收件箱
管理控制台
随时随地审批。
申请除了进入控制台收件箱，还会通过邮件和 Slack 送达审批人。
管理控制台Alice 提出申请
Vendor Billing Admin 需要审批人同意。Alice 在 LayerT 启动器中提出申请并说明理由。
Bob 收到邮件
邮件中的“批准”和“拒绝”会在 LayerT 中打开这项申请。在 Bob 于 LayerT 中确认之前，不会发生任何变更，而且邮件从不索要密码。
或在 Slack 中收到
同一项申请也会以 Slack 消息送达。LayerT 会核验每一次点击，以及点击的人是否有权处理这项申请。
一键做出决定
Bob 点击批准。消息随即原地更新，审计日志记录了这项决定是在 Slack 中做出的。
Alice 已登录
她的启动器自动更新，无需刷新。她按下回车键，LayerT 为她完成登录，会话按时结束。
演示Alice 的浏览器
管理控制台
新浏览器要等一句“同意”。
每个新浏览器都要等待管理员审批，之后才会获得任何规则或共享账号。
管理控制台Dana 设置她的浏览器
Dana 的 Chrome 中已有 LayerT，她自己完成设置。她输入工作邮箱，并通过 Acme Corp 自己的登录页面登录。不需要粘贴任何令牌。
它在等待，并明确告知
浏览器已登记，但还得不到任何规则，也不能使用共享账号。设置页面和 LayerT 弹出窗口都会说明它正在等待管理员。
Bob 在“设备”页面看到它
“设备”页面把它列在“等待审批”之下：是谁、哪个浏览器，以及浏览器自己报告的安装方式。Bob 的收件箱里也会列出它。
一次同意
Bob 批准后，审计日志会将他记为审批人。批准会让浏览器进入。它并不能证明这台笔记本电脑是受管设备，因此列表中仍会显示这个浏览器不是由策略安装的。
她的浏览器开始工作
Dana 无需再做任何事。她的浏览器会获取 Acme Corp 的规则以及她可以使用的共享账号。
演示Dana 的浏览器：LayerT 的设置页面
管理控制台
基于事实审查访问权限。
每个季度，各账号的负责人确认谁仍然需要它，并能看到谁真正用过。
管理控制台谁可以使用，谁用过
合规团队的 Carol 负责 Vendor Payroll，因此该账号的季度审查由她完成。每一项都显示最近一次有人通过它登录的时间。
移除无人使用的访问权限
Sam 的访问权限本季度未被使用。Carol 将其移除，并为审计人员写明理由。
提交前不会有任何变更
她确认保留的每个人都仍然需要这个账号。没有人会被自动取消访问权限，也没有人能确认自己的权限。
留有记录
这次审查会记入审计日志。审查报告和 CSV 附有 SHA-256 校验值，供审计人员核对。
演示管理控制台
管理控制台
每一条路由，尽在一张地图上。
谁可以访问每个共享账号、它走哪条路由、到达哪些网站，无需打开十个设置页面。
管理控制台谁能访问什么，如何访问
左侧是人员和群组，接着是他们可以使用的共享账号、每个账号走的路由，以及它到达的网站。
追踪任意一项
选中 Payroll portal，其他内容都会淡出：财务可以使用它，它经由 London 1 网关，供应商看到的是 203.0.113.7。
值得关注的事项
LayerT 会指出容易被忽略的问题，例如没有备用网关的网关，或几个月来无人使用的账号。
如果网关故障会怎样？
在屏幕上关闭 London 1。Payroll portal 将被阻止：它的登录不会被打开。HR benefits portal 将改为直连，因为该账号就是这样设置的。这只是假设分析：不会真正改变任何设置。网关路由目前处于抢先体验阶段：它只在我们的测试环境中运行过。
演示管理控制台：以地图形式显示共享账号
按安全工作的真实方式打造
- 一个收件箱 共享账号申请、放行申请、密码查看申请、规则变更、登录修复和访问审查。徽标只统计您有权处理的事项。等待审批的新浏览器也会列在那里。
- 设备，以及等一句“同意”的浏览器 在所有者或 IT 管理员于“设备”页面的“等待审批”下批准之前，新浏览器什么也不会做：无论 LayerT 以何种方式安装，它都得不到任何规则，也不能使用共享账号。有两个或更多浏览器在等待时，一个按钮可以批准页面上列出的浏览器，且仅限这些浏览器。浏览器被拒绝后的 7 天内，可以把它放回队列，这一操作不批准任何东西。批准是一个人做出的决定，并不能证明设备属于贵公司：浏览器对自身安装方式的说法会显示给审批人，但不决定任何事。
- 通过邮件或 Slack 审批 审批人会通过邮件、Slack 和浏览器收到通知。邮件中的按钮只会打开申请，在确认之前不会做出任何变更。Slack 会核验每一次点击，审计日志会记录决定是在哪里做出的。密码查看申请和永久例外只能在控制台中处理。
- 六种内置角色 所有者、IT 管理员、合规官、团队审批人、审计员和只读，根据您目录中的群组进行映射。
- 职责分离 IT 负责配置。默认由合规团队授予长期例外。任何人都不能审批自己的申请。发布规则时可选择要求两人审核。
- 显示谁用过什么的访问审查 每个季度，各账号的负责人确认谁仍然需要它。每一项都会显示在该期间内是否有人通过它登录过。在审查人提交之前，没有人会失去访问权限，也没有人能确认自己的权限。报告和 CSV 附有 SHA-256 校验值。
- 用平实文字写成的审计日志 每一次拦截、警告、申请、决定、登录和会话，审计人员都读得懂。可按人员、账号、规则或日期筛选，并将所见内容导出为 CSV 或 JSON Lines。除非您选择包含，否则不会导出输入的值；每次导出都会在文件开始生成之前记入日志。默认保留 365 天。有人为越过拦截继续而给出的理由会与该事件一起保存，并显示在“规则命中”的“给出的理由”下。
- 按规则脱敏 规则可以在存储之前删除或遮盖其捕获的值，让日志只保留您需要的内容。
- 会话 所有共享账号会话，进行中的排在最前；在您有权限的情况下，可以观看或结束会话。
- 基于您的目录构建 人员和群组通过 SCIM 2.0 同步，管理员通过 OpenID Connect 登录。为 JumpCloud 构建，控制台中附有一份设置指南，其中带有贵组织自己的取值。
- 控制台首页 需要您处理的事项、正在进行的会话以及运行异常的内容，都在一个页面上。
- 新功能 有一个页面用平实的语言列出 LayerT 的变化，最新的在前；有您尚未看过的内容时会显示一个圆点。
- 路由地图 谁可以访问哪个共享账号、它走哪条路由、到达哪些网站，一屏尽览。选中任意一项即可追踪其路径，还能看到一份值得关注的事项简短清单。网关故障的假设分析不会真正改变任何设置；它适用于网关路由，该功能处于抢先体验阶段，且只在我们的测试环境中运行过。合规官和审计员可以在地图上以只读方式看到所有账号。
供您的安全评审使用
底层如何运作，写给需要签字批准的人。
