Güvenlik
Kimlik, kapsam ve atama
Oturum kararının kişi, rol sorumluluğu, kaynak kapsamı, süre ve hazırlık sinyaliyle nasıl kurulduğunu gösterir.
Bu sayfa kaynak oturumunun karar sözleşmesini tanımlar. Panel girişi için Kimlik ve SSO, rol adları için Roller ve sorumluluklar kanonik kaynaktır.
Karar girdileri
| Girdi | Yanıtladığı soru |
|---|---|
| Kişi | Oturumu kim istiyor? |
| Çalışma alanı | Kişi ile kaynak aynı işletim kapsamına mı bağlı? |
| Rol sorumluluğu | Kişi bu işlemi başlatabilir mi? |
| Kaynak ataması | Bu kişi bu kaynakla çalışmak üzere atanmış mı? |
| Süre | Atama şu anda geçerli mi? |
| Kaynak hazırlığı | Kaynak oturumu taşıyabilecek durumda mı? |
| Oturum politikası | Bu çalışma yüzeyinde hangi kurallar uygulanıyor? |
Karar anlık olarak bu girdilerin güncel halini kullanır. Kaynağın listede görünmesi, geçmişte açılmış bir oturum veya ağ üzerinden ulaşılabilir olması yeni oturum için tek başına yeterli sayılmaz.
Karar sonuçları
- Açık: oturum, belirli kişi-kaynak ilişkisi ve güncel politika ile başlatılabilir.
- Kapalı: eksik veya uyumsuz girdi kullanıcıya anlaşılır durum olarak döner.
- Yeniden değerlendirme: süre, atama, hazırlık veya politika değişikliği yeni karar gerektirir.
Atama kaldırıldığında yeni başlatmalar kapanır. Açık oturumun sonlandırılması Geri alma ve kanıt akışında ayrıca yürütülür.
İnceleme sonucu
Bir karar kaydı kişi, kaynak, atama, karar zamanı ve sonucu aynı bağlamda gösterir. Hazırlık sinyalinin ayrıntıları Kaynak hazırlığı ve Agent güveni sayfasında tanımlanır.