打开即可搜索
LayerT 启动器从工具栏打开，光标已在搜索框中。每个账号只有一个按钮，按钮上写的就是它的作用。
申请一个账号，并登录需要更多信息的账号
共享账号
共享访问权限，而不是密码。
敏感账号须先经审批人同意，每个会话都按时结束。
共享账号就地申请
Vendor Billing Admin 需要审批人同意。Alice 填写理由，并能看到由谁审批、会话持续多久。
等待审批人
申请同时显示在启动器和审批人的收件箱中。一次只允许一人使用的账号会显示当前由谁占用。
已批准并登录
LayerT 为 Alice 完成登录，全程不向她显示密码。会话按时结束，LayerT 会让她退出登录。
演示浏览器工具栏中的 LayerT 启动器
共享账号
需要更多信息的登录。
账户 ID、公司代码和 PIN 也会一并填写，团队的备注随账号一起提供。
共享账号还需要账户 ID
Vendor Cloud 在用户名和密码之前还要求填写账户 ID。Alice 点击输入框中的 LayerT 图标，选择团队的账号。
LayerT 填写每个字段
先填负责人保存的账户 ID，再填用户名和密码。密码从不显示；在下一个页面，LayerT 会填写身份验证器验证码。
已登录，限时使用
标签显示这是一个 LayerT 会话以及剩余时间。时间一到，LayerT 就会让她退出登录。
备注与当前验证码
工具栏弹出窗口显示可复制的账户 ID、团队置顶的备注，并向当前持有会话的人显示当前验证码及其倒计时。查看验证码会记入日志。
演示带额外字段的供应商登录页
共享账号
供应商邮件发来的验证码，自动处理。
当供应商把验证码发送到团队邮箱地址时，LayerT 会找到它并自动填写。登录时，没有人需要访问整个收件箱。
共享账号供应商通过邮件发送验证码
Vendor Cloud 不认识 Alice 的浏览器，于是把验证码发送到团队的邮箱地址 vendors@。Alice 从未获得过该收件箱的访问权限。
几秒内自动填写
LayerT 以只读方式读取共享邮箱，在验证码到达几秒后找到它并自动填写。只有在她本次登录期间收到的邮件才会被使用。
只显示她的登录邮件
工具栏弹出窗口向当前登录的人显示验证码及其来源。收件箱中的其他任何内容都不会显示给她。
重置邮件交给负责人
在她的会话期间收到的密码重置或账号变更邮件，从不会显示给她。账号负责人 Bob 会在他的收件箱中看到它。
下次无需新设备验证
Bob 保留了供应商“记住此设备”的 Cookie，因此下次登录会跳过验证码。一次测试登录证明，保留它之后，会话结束时人员仍会被退出登录。
演示Vendor Cloud 要求验证新浏览器
团队安全共享登录所需的一切
- 登录，却看不到密码 LayerT 在供应商自己的登录表单中完成填写。密码不会显示在启动器中，也不会保存在浏览器里。唯一能看到密码的方式，是发起一项须经两人批准的申请。
- 按群组、角色或个人授予访问权限 群组来自您的目录。在 JumpCloud 中调整某人的团队，其访问权限也会随之改变。
- 在必要时要求审批 分为低、中、高三种敏感度。中、高敏感度默认需要审批人同意。任何人都不能审批自己的申请。
- 会话按时结束 默认 1 小时，最多可延长至 8 小时。结束前一分钟，员工可以选择延长或退出登录。时间一到，LayerT 就会让他们退出登录。
- 一次只允许一人使用 适用于只允许单个会话的供应商。其他人可以看到当前由谁占用，以及占用到何时。
- 身份验证器验证码，自动处理 LayerT 将身份验证器的设置密钥保存在其服务器上，并填写当前验证码。持有会话的人也可以在工具栏弹出窗口中看到当前验证码及其倒计时，查看行为会记入日志。设置密钥本身只能通过一项须经两人批准的申请才能查看。
- 需要更多信息的登录 账户 ID、组织 ID、公司代码和 PIN 会与用户名和密码一同填写。机密字段只会填入密码框。如果网站要求填写一个尚未教给 LayerT 的字段，LayerT 会明确提示，并可通知该账号的负责人。
- 团队都能看到的备注 可以为账号置顶备注，例如“使用 eu-west-1 区域”，备注会显示在弹出窗口中。备注保留作者和修改历史。包含该账号密码的备注会被拒绝。
- 工具栏中的启动器 搜索、收藏，以及每个账号一个按钮，按钮上写的就是它的作用：登录、打开或申请。按 Alt+Shift+L 即可打开。
- 指一指就能完成设置 LayerT 会识别登录表单，或把登录步骤录制一次。在任何内容自动提交之前，先进行一次测试登录来证明它可行；每个登录配方在运行前都会校验签名。对于某些网站，LayerT 自带已签名的登录配方，账号的“登录”选项卡会说明使用的是哪个配方。
- 跨越多个地址的登录 一个账号可以列出它使用的其他网站，例如单独的登录地址，每行一个确切的地址。如果某个网站把登录表单显示在来自同一网站另一个地址的框架中，LayerT 会在那里找到表单并填写，同时在页面上说明该表单属于哪个地址。来自无关网站的框架会被拒绝，无人能看到的框架从不会被填写，而且 LayerT 从不替框架中的表单按下登录按钮。
- 登录健康状况 每次登录尝试都会报告结果，但不包含任何输入值或页面文字。登录健康状况会显示过去 7、30 或 90 天内哪些网站需要关注，并用平实的文字说明，例如“找不到密码框（第 3 步）”。
- 一步完成离职处理 在您的目录中停用某人，LayerT 就会结束其在各处的会话和申请。
- 查看密码须经两人批准 账号负责人、IT 管理员或所有者可以填写理由提出申请。须由另外两人批准，其中一人须为所有者或合规官。申请人只能查看一次，查看后会被标记为已查看，并会提醒负责人更改密码。
- 密码一被查看，立即通知 有人查看密码时，所有者、合规官和该账号的负责人会立即通过邮件和 Slack 收到通知。
- 供应商发送到共享邮箱的验证码 以只读方式连接团队邮箱。当供应商通过邮件发送登录验证码时，LayerT 会自动填写，并在验证码到达几秒后，在弹出窗口中向当前登录的人显示。他们看不到其他任何邮件，也永远看不到密码重置邮件：系统会改为通知账号负责人。所有者可以告诉 LayerT 哪些发件人会发送某个账号的验证码。已构建。在 LayerT 的合规审查之前，在生产环境中保持关闭，因为届时 LayerT 会保存该邮箱邮件的副本。
- 经审批后读取共享邮箱 需要查看整个收件箱时，需先提出申请。获批后，可在控制台中以只读方式阅读，时间有限。页面带有申请人姓名的水印，打开的每封邮件都会记入日志，链接会先经过一个警告页面，附件会列出，但除非您允许，否则无法下载。
- 更少的“新设备”验证 会话结束时保留供应商“记住此设备”的 Cookie，这样员工不必每次都验证。其他内容仍会全部清除，并且只有在一次测试登录证明人员随后确实已退出登录后，LayerT 才会保存该列表。
供您的安全评审使用
底层如何运作，写给需要签字批准的人。
