所有会话，进行中的排在最前
每一次有人使用共享账号都会列出，进行中的会话排在最上方。已录制的会话可以点击“观看”。
从会话列表到退出登录的浏览器，以及经由您的网关出去
会话治理
谁做了什么，一清二楚。
所有共享账号会话集中在一个列表中。录制默认关闭，由您决定是否开启。
会话治理观看回放，输入内容已遮盖
观看前须填写理由，并以您的名义记入日志。这是页面的重放而不是视频。人员输入的内容在输入位置被遮盖。重放仍会显示页面回显的内容。
远程结束会话
管理员在控制台中结束 Alice 正在进行的会话。
她的浏览器退出登录
大约一分钟内，LayerT 让 Alice 退出供应商网站。她会被告知会话已由管理员结束，但不会得知是谁或原因。
演示管理控制台
会话治理
经由您的网关。
抢先体验 让共享账号经由您租用的服务器上的网关访问，这样供应商看到的是一个可以加入允许列表的地址。
会话治理从启动器打开
Alice 在 Vendor Cloud operations 上点击“登录”。该账号设置为经由 London 1 出去，这是 Acme Corp 租用的服务器上的网关。在登录页面加载之前，LayerT 就把该账号的网站切换到网关。
供应商最先遇到的是网关
登录页面经由网关加载，因此供应商第一次看到这个会话时，看到的就是网关的地址。LayerT 在那里填写登录信息，并提示一次这个会话从哪里出去。
标签上写明地址
会话标签显示“经由 London 1 · 203.0.113.7”：网关，以及供应商看到的地址。可以从标签的卡片中复制该地址。她浏览器中的其他一切都走直连。
提供给供应商的地址
每个账号的路由都是关闭的，直到所有者或 IT 管理员为它选定归属网关并开启。账号页面会显示提供给供应商、用于其允许列表的 IP。
没有网关，就不登录
后来，London 1 无法连接。登录不会被打开，Alice 会被告知原因，除非该账号设置为直连。网关处于抢先体验阶段：已构建并经过测试，且只在我们的测试环境中运行过。
演示抢先体验LayerT 启动器
监督，同时尊重做事的人
- 所有会话，进行中的排在最前 谁使用了哪个账号、何时、用了多久、如何结束，都在一个列表中。
- 远程结束会话 所有者或 IT 管理员填写理由后即可结束会话。当事人的浏览器会在大约一分钟内退出登录，并被告知会话已由管理员结束。
- 录制默认关闭，由您决定 默认关闭按账号开启，且须先由您的所有者确认具备合法依据。人员输入的内容在输入位置被遮盖，即在表单字段和富文本编辑器中，登录字段则完全不录制。录像仍会显示页面回显的内容，例如一条已发送的消息。
- 在设备上加密 每份录像都有自己的密钥，在浏览器中生成。分块在离开设备之前即已加密，存储中只保存密文。
- 观看行为同样有记录 只有所有者、IT 管理员和合规官可以观看。每次观看都须填写理由，并记入日志。
- 按期删除 录像默认保留 90 天，可设为 7 到 365 天，到期后自动删除。
- 带有当事人姓名的水印 默认关闭可震慑截屏，并让截屏可追溯到人。它无法阻止用手机拍摄屏幕，这一点我们如实说明。
- 可以直接交付的证据 按人员、账号或时间段筛选审计日志，并导出为 CSV 或 JSON Lines。季度访问审查还会附上一份报告，列明谁保留了访问权限、谁被取消，并附有 SHA-256 校验值。
- 一个供应商可以加入允许列表的地址 抢先体验让共享账号经由您租用的一台小型服务器上的网关访问，使用静态 IP，这样供应商看到的是一个可以加入允许列表的地址。网关通过粘贴一条命令即可安装，LayerT 会从外部检查它，显示需要提供给供应商的地址，并持续更新网关、保持其证书有效。在所有者或 IT 管理员为某个账号开启之前，路由是关闭的；它只涵盖该账号自己的网站，且仅在有人持有该账号的会话期间生效。已构建并经过测试；它只在我们的测试环境中运行过。
- 会话从网关开始 抢先体验在登录页面加载之前，LayerT 就把该账号的网站切换到网关，因此供应商第一次看到这个会话时，看到的就是网关。页面上的标签会写明网关以及供应商看到的地址，例如“经由 London 1 · 203.0.113.7”，该地址可以复制。如果有人自己打开供应商的页面，这第一个页面是从其自己的地址加载的。当他们在那里选择该账号时，LayerT 不会填写那个页面：它会经由网关重新加载该页面，并在那里填写。网关能看到访问的是哪个主机以及何时访问，但看不到内容。
- 没有网关就不打开 抢先体验无法连接到其网关时，登录不会被打开，当事人会被告知原因。您可以将账号设置为改为直连，这样登录会从当事人自己的地址打开，并附有提示。
供您的安全评审使用
底层如何运作，写给需要签字批准的人。
