VNCdirectory
Le plan de contrôle d'annuaire : le système de référence unique pour les locataires, les unités organisationnelles, les personnes, les sièges, les droits et l'accès dans toute la suite.
Une identité pour tout
VNCdirectory est le plan de contrôle d'annuaire de toute la suite : le système de référence unique pour les locataires, les unités organisationnelles, les personnes, les affectations, les sièges, les parties externes, les produits et fonctionnalités, les autorisations d'accès et l'audit. Chaque autre produit est une projection de ce que publie l'annuaire, de sorte que l'accès et la structure organisationnelle sont modélisés une fois. Il est multi-locataire, refuse par défaut et ne traite jamais un annuaire existant comme la source.
- ✓Système de référence unique : locataires, unités organisationnelles, personnes, affectations, sièges, autorisations, audit
- ✓Multi-locataire avec isolation stricte et arborescences d'organisation illimitées
- ✓Sièges comme droit facturable, avec cycle de vie et un widget de sièges utilisés
- ✓Droits au niveau des fonctionnalités, vérifiés à l'exécution
- ✓Autorisations d'accès qui élargissent la visibilité, refus par défaut
- ✓Une identité pour toute la suite, avec authentification unique silencieuse
Gestion des utilisateurs
Cycle de vie complet : intégration, changements de rôle, revues d'accès et sortie, avec sièges, licences et effacement DSAR.
Unités organisationnelles, affectations et rôles
Unités typées (société, sous-organisation, région, agence, division, département, équipe) dans une arborescence illimitée ; les affectations attachent une personne à une unité avec un rôle ; les niveaux de rôle portent des droits par rôle.
Authentification unique
Une identité pour toute la suite ; l'annuaire publie les affirmations d'identité que chaque produit utilise pour authentifier et délimiter les données. La connexion se fait via OIDC, avec SAML là où une app en a besoin.
Projection d'annuaire et d'identité
L'annuaire publie l'identité, de manière unidirectionnelle, vers le service d'identité et le protocole d'annuaire ; VNCdirectory reste la source de vérité.
Multi-locataire par conception
De nombreux locataires autonomes, chacun avec sa propre arborescence d'organisation, ses domaines et ses sièges, avec une isolation stricte ; les parties externes sont des arborescences parallèles.
Autorisations d'accès
Le seul moyen d'élargir la visibilité au-delà d'une frontière, refus par défaut ; une autorisation nomme un bénéficiaire, une ressource et un effet, vérifiés à l'exécution.
Sièges
Le droit facturable canonique, un par personne par locataire, avec les états actif, suspendu et conservé et un widget de sièges utilisés en direct.
Substrat unifié de recherche et d'IA
Un index de contenu partagé pour lier et rechercher entre applications, un registre de modèles pour l'IA de la suite et une passerelle pour que les agents agissent avec les permissions de l'appelant.
Une identité pour toute la suite
Aucune connexion répétée entre produits.
Le système de référence
L'accès et la structure organisationnelle sont modélisés une fois, et chaque produit les projette.
Permissions granulaires
Droits au niveau des fonctionnalités, pas seulement application activée ou désactivée.
Multi-locataire, refus par défaut
Arborescences d'organisation, sièges et autorisations d'accès explicites.
Modèle : système de référence unique pour locataires, unités organisationnelles, personnes, sièges, autorisations, audit · Locataires : multi-locataire, isolation stricte, arborescences illimitées · Accès : niveaux de rôle, droits de fonctionnalité, autorisations d'accès, refus par défaut · Identité : connexion OIDC, SAML là où une app en a besoin, une identité
Integrated across the suite · single sign-on via VNCdirectory
The suite
L'identité, les droits et le substrat partagé de recherche et d'IA pour toute la suite.