İki adımlı doğrulama herkesten ya da seçilen rollerden zorunlu tutulabilir, parolalar bir politikaya uyar, tekrarlanan başarısız girişler engellenir ve giriş günlüğü kayıtları tutar. Ayrılan çalışanın erişimi onu devre dışı bıraktığınızda kesilir ve kendi sistemlerinizin her biri kendi hesabıyla bağlanır.
Bağlam
Bir tabloda ya da çalışanların ortak bir hesap paylaştığı bir satış aracında güvenlik anketi hafızadan yanıtlanır. Geçen hafta kimin nereden girdiğini kimse söyleyemez ve biri ayrıldığında erişimi hesap hesap, elle kapatılır.
01/03Güvenlik incelemesi yanıtlarını sistemin kendisinden alır
“Bir alıcının güvenlik anketi iki adımlı doğrulamayı, parola kurallarını, parola tahminine karşı korumayı ve bir giriş günlüğünü sorduğunda, her birine «evet» diyebiliyoruz.”
İki adımlı doğrulama herkesten ya da seçilen rollerden zorunlu tutulabilir, parolalar yeniden kullanım sınırı ve ömür içeren bir politikaya uyar, tekrarlanan başarısız girişler engellenir ve giriş günlüğü kayıtları tutar, dışa aktarmaya izin verir.
An administrator sets the policy to Not required, Required for everyone or Required for selected roles. A required employee needs no setup, because the next sign-in asks for a code sent to their e-mail address.
İki adımlı doğrulamaThe password policy sets a minimum length, a number of recent passwords that cannot be reused, and a password lifetime:
After several failed sign-in attempts with one login from one address, sign-in with that login from that address is blocked for a few minutes, and the block grows longer while the failures continue. A block ends by itself, so nobody has to unlock the account, and the sign-in log records each block. The account itself is never locked.
Parola tahminine karşı korumaExport writes the entries that match the current filters to an XLSX file, which appears in Settings > Export Jobs as Sign-in log. A file holds at most 100,000 rows.
Giriş günlüğü0203
“İşten ayrılan birini devre dışı bırakmak oturumlarını sonlandırır, çıkış adresi kaydetmiş uygulamalara çıkış yaptığını bildirir ve token'larını ile posta parolalarını geçersiz kılar.”
Bir çalışanı devre dışı bırakmak tüm oturumlarını hemen sonlandırır ve CS Deals'e erişmek için kullandığı token'ları ve parolaları siler. Çıkış adresi kaydetmiş uygulamalara, çalışanın çıkış yaptığı bildirilir.
Nasıl çalışır: dokümantasyondan
Deactivating an employee ends every session of the account at once. It also deletes the employee’s personal access tokens, app passwords, OAuth tokens, backup codes and authenticator app, and it tells connected applications that the employee signed out. Activating the account again does not bring any of these back.
Çalışan hesaplarıAn administrator can end a single session of an employee, or all of their sessions at once. The confirmation for all sessions lists the connected applications that will be told the employee signed out.
OturumlarCityScreen Deals sends a logout message to every application that has a logout address and holds a token of the employee when:
A session that simply expires sends no message.
Bağlı uygulamalarda oturum kapatma“Kendi sistemlerimiz CS Deals'i kendilerine ait bir hesapla ve yalnızca verdiğimiz erişimle çağırır.”
Her entegrasyon, kendi rollerine sahip bir OAuth uygulamasıdır; bu yüzden yalnızca bu rollerin izin verdiğini görür ve değiştirir. Uygulamayı silmek onu hemen durdurur ve hiçbir çalışanın hesabına dokunulmaz.
Nasıl çalışır: dokümantasyondan
An application with the client credentials grant acts as a service account with the roles assigned to it in the Roles field. It holds none of the rights of the employee who registered it, and it keeps working when that employee leaves.
Regenerate secret stops the current secret at once and shows a new one. Access tokens already issued stay valid until they expire. Delete stops every token of the application at once.
This function is licensed. If your organization’s license does not include it, contact CityScreen. The license entry is called “OAuth applications”. Without it every OAuth endpoint on this page answers 404.
Entegrasyonlar için servis hesaplarıBaşlamadan önce
Yapmanız gerekenNeden: dokümantasyondan
İki adımlı doğrulamayı kimlerin kullanmak zorunda olduğunu seçin
Ekibi eklemeden önce parola politikasını belirleyin
Giriş günlüğü yetkisini denetimlere yanıt veren kişiye verin, çünkü siz vermedikçe hiçbir rolde bu yetki yoktur
The log records every sign-in at every entry point, every failed check of a password, code, token or secret, and every block of repeated failures. It also records every sign-out, every session that expires or is ended by an administrator, every password change, reset request and reset, and every set-up, removal and method change of two-step verification.
Giriş günlüğüErişim ve yönetim
Tek oturum açma ve API erişimi
Diğer senaryolar
Önce anlaşma oluşturmadan kendi fiyat listelerinizden fiyatlandırılan ve kendi düzeninizle gönderilen teklifler, çevresindeki yerlere göre seçilen lokasyonlar, haritada fiyatsız gösterilen lokasyonlar ve kaydederken uygulanan bir indirim limiti.
İnceleyinBölge ekipleri, ajans ekibi ve finans tek bir sistemde: anlaşmalar paylaşıldıkları ekiplere açıktır, alanlar bir gruptan gizlenir, başlatma yetkileri süreç başına belirlenir ve anlaşmayı devralan herkes anlaşmanın geçmişini okuyabilir.
İnceleyinClearTax üzerinden gönderilen ve QR kodu faturaya eklenen Malezya e-faturaları, anlaşmadan doldurulan bir sözleşme paketi ve deftere işlenen onaylı faturalar.
İnceleyinYöneticiniz tuttuğunuz belgeleri, alanlarını ve hesaplamalarını tanımlar ve işiniz gerektirdikçe değiştirir; her belge sizin hazırladığınız bir düzenle çıkar ve test organizasyonunda denediğiniz kayıt türleri ve alanlar canlı ortama tek bir dosyayla ulaşır.
İnceleyinTek bir senkronizasyon, rezervasyonu yapılmış bir anlaşmayı CS Play'de yayındaki bir kampanyaya dönüştürür; CS Play'e gönderilmiş bir teklifte dönem ya da fiyat değişikliği yeniden senkronizasyon için işaretlenir ve ekran listesi her saat CS Play'den gelir.
İnceleyinÜründe çizilen süreçler belgeleri oluşturur ve gönderir, her birinin kimin başlatabileceğini belirleyen kendi listesi vardır; başarısız bir adım diyagramda işaretlenir ve yeni bir sürüm devam eden işlere dokunmaz.
İnceleyinReklamveren için her reklam yüzünün fotoğraf raporu tek bir bağlantıda, alanla aynı anlaşmada satılan baskı ve montaj, sunum olarak dışa aktarılan boş panolar ve bir sürecin izleyebileceği kira tarihleri.
İnceleyinDijital döngüdeki oynatımları ve hareketli afişli pano ya da trivizyondaki pozisyonları sattığınız yerde sayın, birden çok dönemli bir kampanyayı tek bir teklifte tutun ve fiyat listesi değiştiğinde verdiğiniz fiyatları koruyun.
İnceleyin
