VNCdirectory
El plano de control del directorio: el sistema de registro único para inquilinos, unidades organizativas, personas, asientos, derechos y acceso en toda la suite.
Una identidad para todo
VNCdirectory es el plano de control del directorio para toda la suite: el sistema de registro único para inquilinos, unidades organizativas, personas, ubicaciones, asientos, partes externas, productos y funciones, concesiones de acceso y auditoría. Cada otro producto es una proyección de lo que publica el directorio, así el acceso y la estructura organizativa se modelan una vez. Es multiinquilino, deniega por defecto y nunca trata un directorio existente como la fuente.
- ✓Sistema de registro único: inquilinos, unidades organizativas, personas, ubicaciones, asientos, concesiones, auditoría
- ✓Multiinquilino con aislamiento estricto y árboles organizativos ilimitados
- ✓Asientos como el derecho facturable, con ciclo de vida y un widget de asientos en uso
- ✓Derechos a nivel de función, comprobados en tiempo de ejecución
- ✓Concesiones de acceso que amplían la visibilidad, denegado por defecto
- ✓Una identidad para toda la suite, con inicio de sesión único silencioso
Gestión de usuarios
Ciclo de vida completo: incorporación, cambios de rol, revisiones de acceso y salida, con asientos, licencias y borrado DSAR.
Unidades organizativas, ubicaciones y roles
Unidades tipadas (empresa, suborganización, región, sucursal, división, departamento, equipo) en un árbol ilimitado; las ubicaciones adjuntan una persona a una unidad con un rol; los niveles de rol llevan derechos por rol.
Inicio de sesión único
Una identidad para toda la suite; el directorio publica las afirmaciones de identidad que cada producto usa para autenticar y delimitar datos. El inicio de sesión es OIDC, con SAML donde una app lo necesita.
Proyección de directorio e identidad
El directorio publica la identidad, de forma unidireccional, al servicio de identidad y al protocolo de directorio; VNCdirectory sigue siendo la fuente de verdad.
Multiinquilino por diseño
Muchos inquilinos autónomos, cada uno con su propio árbol organizativo, dominios y asientos, con aislamiento estricto; las partes externas son árboles paralelos.
Concesiones de acceso
La única forma de ampliar la visibilidad más allá de una frontera, denegado por defecto; una concesión nombra un beneficiario, un recurso y un efecto, comprobados en tiempo de ejecución.
Asientos
El derecho facturable canónico, uno por persona por inquilino, con estados activo, suspendido y retenido y un widget de asientos en uso en vivo.
Sustrato unificado de búsqueda e IA
Un índice de contenido compartido para enlazar y buscar entre aplicaciones, un registro de modelos para la IA de la suite y una pasarela para que los agentes actúen con los permisos del solicitante.
Una identidad para toda la suite
Sin inicios de sesión repetidos entre productos.
El sistema de registro
El acceso y la estructura organizativa se modelan una vez, y cada producto los proyecta.
Permisos granulares
Derechos a nivel de función, no solo aplicación activada o desactivada.
Multiinquilino, denegado por defecto
Árboles organizativos, asientos y concesiones de acceso explícitas.
Modelo: sistema de registro único para inquilinos, unidades organizativas, personas, asientos, concesiones, auditoría · Inquilinato: multiinquilino, aislamiento estricto, árboles organizativos ilimitados · Acceso: niveles de rol, derechos de función, concesiones de acceso, denegado por defecto · Identidad: inicio de sesión OIDC, SAML donde una app lo necesita, una identidad
Integrated across the suite · single sign-on via VNCdirectory
The suite
Identidad, derechos y el sustrato compartido de búsqueda e IA para toda la suite.