打开即可搜索
LayerT 启动器从工具栏打开，光标已在搜索框中。每个账号只有一个按钮，按钮上写的就是它的作用。
申请一个账号，并登录一个需要更多信息的账号
共享账号
共享访问权限，而不是密码。
敏感账号须先经审批人同意，每个会话都按时结束。
共享账号就地申请
Vendor Billing Admin 需要审批人同意。Alice 填写理由，并能看到由谁审批、会话持续多久。
等待审批人
申请同时显示在启动器和审批人的收件箱中。一次只允许一人使用的账号会显示当前由谁占用。
已批准并登录
LayerT 为 Alice 完成登录，全程不向她显示密码。会话按时结束，LayerT 会让她退出登录。
演示浏览器工具栏中的 LayerT 启动器
共享账号
需要更多信息的登录。
账户 ID、公司代码和 PIN 也会一并填写，团队的备注随账号一起提供。
共享账号还需要账户 ID
Vendor Cloud 在用户名和密码之前还要求填写账户 ID。Alice 点击输入框中的 LayerT 图标，选择团队的账号。
LayerT 填写每个字段
先填负责人保存的账户 ID，再填用户名和密码。密码从不显示；在下一个页面，LayerT 会填写身份验证器验证码。
已登录，限时使用
标签显示这是一个 LayerT 会话以及剩余时间。时间一到，LayerT 就会让她退出登录。
备注与当前验证码
工具栏弹出窗口显示可复制的账户 ID、团队置顶的备注，并向当前持有会话的人显示当前验证码及其倒计时。查看验证码会记入日志。
演示带额外字段的供应商登录页
团队安全共享登录所需的一切
- 登录，却看不到密码 LayerT 在供应商自己的登录表单中完成填写。密码不会显示在启动器中，也不会保存在浏览器里。唯一能看到密码的方式，是发起一项须经两人批准的申请。
- 按群组、角色或个人授予访问权限 群组来自您的目录。在 JumpCloud 中调整某人的团队，其访问权限也会随之改变。
- 在必要时要求审批 分为低、中、高三种敏感度。中、高敏感度默认需要审批人同意。任何人都不能审批自己的申请。
- 会话按时结束 默认 1 小时，最多可延长至 8 小时。结束前一分钟，员工可以选择延长或退出登录。时间一到，LayerT 就会让他们退出登录。
- 一次只允许一人使用 适用于只允许单个会话的供应商。其他人可以看到当前由谁占用，以及占用到何时。
- 身份验证器验证码，自动处理 LayerT 将身份验证器的设置密钥保存在其服务器上，并填写当前验证码。持有会话的人也可以在工具栏弹出窗口中看到当前验证码及其倒计时，查看行为会记入日志。设置密钥本身只能通过一项须经两人批准的申请才能查看。
- 需要更多信息的登录 账户 ID、组织 ID、公司代码和 PIN 会与用户名和密码一同填写。机密字段只会填入密码框。如果网站要求填写一个尚未教给 LayerT 的字段，LayerT 会明确提示，并可通知该账号的负责人。
- 团队都能看到的备注 可以为账号置顶备注，例如“使用 eu-west-1 区域”，备注会显示在弹出窗口中。备注保留作者和修改历史。包含该账号密码的备注会被拒绝。
- 工具栏中的启动器 搜索、收藏，以及每个账号一个按钮，按钮上写的就是它的作用：登录、打开或申请。按 Alt+Shift+L 即可打开。
- 指一指就能完成设置 LayerT 会识别登录表单，或把登录步骤录制一次。在任何内容自动提交之前，先进行一次测试登录来证明它可行；每个登录配方在运行前都会校验签名。
- 登录健康状况 每次登录尝试都会报告结果，但不包含任何输入值或页面文字。登录健康状况会显示过去 7、30 或 90 天内哪些网站需要关注，并用平实的文字说明，例如“找不到密码框（第 3 步）”。
- 一步完成离职处理 在您的目录中停用某人，LayerT 就会结束其在各处的会话和申请。
- 查看密码须经两人批准 账号负责人、IT 管理员或所有者可以填写理由提出申请。须由另外两人批准，其中一人须为所有者或合规官。申请人只能查看一次，查看后会被标记为已查看，并会提醒负责人更改密码。
- 密码一被查看，立即通知 有人查看密码时，所有者、合规官和该账号的负责人会立即通过邮件和 Slack 收到通知。
- 供应商发送到共享邮箱的验证码 即将推出LayerT 将以只读方式读取组织邮箱，并且只在会话期间、只向已登录的人显示那封登录邮件。该功能正在开发中，在合规审查完成之前保持关闭。
供您的安全评审使用
底层如何运作，写给需要签字批准的人。
