问题所在
有人离职时,他们在您的身份提供商中的账号会被停用。但他们知道的共享密码依然有效,而且没有人掌握一份完整的清单,说明到底是哪些密码。
LayerT 如何处理
- 他们从来不知道这些密码。共享账号一直是由 LayerT 替他们登录的。
- 像往常一样在您的目录中停用他们。SCIM 会立即通知 LayerT。
- LayerT 结束他们在各处的访问权限:控制台会话立即结束,共享账号会话和请求被撤销,他们的浏览器会在约一分钟内退出这些账号。
- 他们的浏览器会在一小时内解除注册,因为他们已无法再刷新自己的凭据。
- 审计日志会逐步记录整个过程。
须知
- LayerT 不允许您的目录停用最后一名处于活动状态的所有者,因此您不会把自己锁在外面。
- 目前专为 JumpCloud 构建。

