VNCdirectory
Die Verzeichnis-Kontrollschicht: das führende System für Mandanten, Organisationseinheiten, Personen, Seats, Berechtigungen und Zugriff über die ganze Suite.
Eine Identität über alles
VNCdirectory ist die Verzeichnis-Kontrollschicht für die ganze Suite: das führende System für Mandanten, Organisationseinheiten, Personen, Platzierungen, Seats, externe Parteien, Produkte und Funktionen, Zugriffsfreigaben und Audit. Jedes andere Produkt ist eine Projektion dessen, was das Verzeichnis veröffentlicht, sodass Zugriff und Organisationsstruktur einmal modelliert werden. Es ist mandantenfähig, verweigert standardmässig und behandelt ein bestehendes Verzeichnis nie als Quelle.
- ✓Führendes System: Mandanten, Organisationseinheiten, Personen, Platzierungen, Seats, Freigaben, Audit
- ✓Mandantenfähig mit strikter Isolation und unbegrenzten Organisationsbäumen
- ✓Seats als abrechenbare Berechtigung, mit Lebenszyklus und einem Seats-in-Use-Widget
- ✓Funktionsbezogene Berechtigungen, zur Laufzeit geprüft
- ✓Zugriffsfreigaben, die Sichtbarkeit erweitern, standardmässig verweigert
- ✓Eine Identität für die ganze Suite, mit stillem Single Sign-on
Benutzerverwaltung
Voller Lebenszyklus: Onboarding, Rollenwechsel, Zugriffsüberprüfungen und Offboarding, mit Seats, Lizenzierung und DSAR-Löschung.
Organisationseinheiten, Platzierungen und Rollen
Typisierte Einheiten (Unternehmen, Unterorganisation, Region, Niederlassung, Bereich, Abteilung, Team) in einem unbegrenzten Baum; Platzierungen ordnen eine Person mit einer Rolle einer Einheit zu; Rollenstufen tragen Berechtigungen pro Rolle.
Single Sign-on
Eine Identität für die ganze Suite; das Verzeichnis veröffentlicht die Identitätsansprüche, die jedes Produkt zur Authentifizierung und Datenabgrenzung nutzt. Die Anmeldung erfolgt über OIDC, mit SAML, wo eine App es benötigt.
Verzeichnis- und Identitätsprojektion
Das Verzeichnis veröffentlicht Identität einseitig an den Identitätsdienst und das Verzeichnisprotokoll; VNCdirectory bleibt die Quelle der Wahrheit.
Mandantenfähig von Grund auf
Viele autonome Mandanten, jeder mit eigenem Organisationsbaum, eigenen Domains und Seats, mit strikter Isolation; externe Parteien sind parallele Bäume.
Zugriffsfreigaben
Der einzige Weg, Sichtbarkeit über eine Grenze hinweg zu erweitern, standardmässig verweigert; eine Freigabe nennt einen Empfänger, eine Ressource und eine Wirkung, zur Laufzeit geprüft.
Seats
Die kanonische abrechenbare Berechtigung, eine pro Person pro Mandant, mit den Zuständen aktiv, gesperrt und aufbewahrt sowie einem Live-Seats-in-Use-Widget.
Einheitliche Suche und KI-Substrat
Ein gemeinsamer Inhaltsindex für anwendungsübergreifendes Verlinken und Suchen, eine Modellregistrierung für die KI der Suite und ein Gateway, damit Agenten mit den Rechten des Aufrufers handeln.
Eine Identität für die ganze Suite
Keine wiederholten Anmeldungen über Produkte hinweg.
Das führende System
Zugriff und Organisationsstruktur werden einmal modelliert, und jedes Produkt projiziert sie.
Granulare Berechtigungen
Funktionsbezogene Berechtigungen, nicht nur Anwendung an oder aus.
Mandantenfähig, standardmässig verweigert
Organisationsbäume, Seats und explizite Zugriffsfreigaben.
Modell: führendes System für Mandanten, Organisationseinheiten, Personen, Seats, Freigaben, Audit · Mandanten: mandantenfähig, strikte Isolation, unbegrenzte Organisationsbäume · Zugriff: Rollenstufen, Funktionsberechtigungen, Zugriffsfreigaben, standardmässig verweigert · Identität: OIDC-Anmeldung, SAML wo eine App es benötigt, eine Identität
Integrated across the suite · single sign-on via VNCdirectory
The suite
Identität, Berechtigungen und das gemeinsame Such- und KI-Substrat für die ganze Suite.