问题所在
您的网银门户、薪资服务和关键供应商控制台由几个人共同使用。它们事关重大:一笔错误的付款或一份被导出的客户名单都难以挽回。然而供应商那边的审计记录只会显示是“财务账号”做的。
LayerT 如何处理
- 将账号标记为中等或高敏感度。每次使用前都需要审批人先批准。任何人都不能审批自己的请求。
- 一次一人。下一个人会看到谁正在使用,以及使用到什么时候。
- 短时会话。默认一小时。LayerT 会在结束前一分钟发出提醒,并在时间到时让当事人退出登录。
- 录制,由您选择。会话的回放中,所有输入的内容都会被遮盖,登录过程不会被录入,录像在设备上加密。
- 每一步都有记录:谁提出申请、谁批准、谁登录以及登录了多久。
对于除用户名和密码之外还要求其他信息(例如账户 ID 或公司代码)的门户,LayerT 同样适用:一个账号可以包含额外的登录字段,这些字段与密码一样被密封存储,除非您将其标记为可显示。
须知
- 有些门户要求使用一个固定的已知 IP 地址。网关路由可以让共享账号经由单一的公司地址访问,该地址来自您租用的一台小型服务器,只需一条命令即可完成设置。此功能目前处于抢先体验阶段。
- 管理员可以在控制台中结束正在进行的会话。浏览器会在约一分钟内退出登录。

