问题所在
您的网银门户、薪资服务和关键供应商控制台由几个人共同使用。它们事关重大:一笔错误的付款或一份被导出的客户名单都难以挽回。然而供应商那边的审计记录只会显示是“财务账号”做的。
LayerT 如何处理
- 将账号标记为中等或高敏感度。每次使用前都需要审批人先批准。任何人都不能审批自己的请求。
- 一次一人。下一个人会看到谁正在使用,以及使用到什么时候。
- 短时会话。默认一小时。LayerT 会在结束前一分钟发出提醒,并在时间到时让当事人退出登录。
- 录制,由您选择。会话的回放,在设备上加密,登录过程不会被录入。输入的内容在输入位置被遮盖,即在表单字段和富文本编辑器中。回放仍会显示页面回显的内容。
- 每一步都有记录:谁提出申请、谁批准、谁登录以及登录了多久。
对于除用户名和密码之外还要求其他信息(例如账户 ID 或公司代码)的门户,LayerT 同样适用:一个账号可以包含额外的登录字段,这些字段与密码一样被密封存储,除非您将其标记为可显示。
须知
- 有些门户要求使用一个固定的已知 IP 地址。网关路由可以让共享账号经由您租用的一台小型服务器上的网关访问,该服务器只需一条命令即可完成设置,这样供应商看到的是一个可以加入允许列表的地址。无法连接到其网关时,登录不会被打开,除非您将该账号设置为直连。此功能处于抢先体验阶段:已构建并经过测试,且只在我们的测试环境中运行过。
- 管理员可以在控制台中结束正在进行的会话。浏览器会在约一分钟内退出登录。

