VNCdirectory
Il piano di controllo della directory: il sistema di riferimento unico per tenant, unità organizzative, persone, seat, diritti e accesso in tutta la suite.
Una identità per tutto
VNCdirectory è il piano di controllo della directory per tutta la suite: il sistema di riferimento unico per tenant, unità organizzative, persone, assegnazioni, seat, parti esterne, prodotti e funzionalità, autorizzazioni di accesso e audit. Ogni altro prodotto è una proiezione di ciò che la directory pubblica, così accesso e struttura organizzativa si modellano una volta. È multi-tenant, nega per impostazione predefinita e non tratta mai una directory esistente come la fonte.
- ✓Sistema di riferimento unico: tenant, unità organizzative, persone, assegnazioni, seat, autorizzazioni, audit
- ✓Multi-tenant con isolamento rigoroso e alberi organizzativi illimitati
- ✓Seat come diritto fatturabile, con ciclo di vita e un widget dei seat in uso
- ✓Diritti a livello di funzionalità, verificati a runtime
- ✓Autorizzazioni di accesso che ampliano la visibilità, negato per impostazione predefinita
- ✓Una identità per tutta la suite, con single sign-on silenzioso
Gestione utenti
Ciclo di vita completo: onboarding, cambi di ruolo, revisioni degli accessi e offboarding, con seat, licenze e cancellazione DSAR.
Unità organizzative, assegnazioni e ruoli
Unità tipizzate (azienda, sotto-organizzazione, regione, filiale, divisione, reparto, team) in un albero illimitato; le assegnazioni collegano una persona a un'unità con un ruolo; i livelli di ruolo portano diritti per ruolo.
Single sign-on
Una identità per tutta la suite; la directory pubblica le asserzioni di identità che ogni prodotto usa per autenticare e delimitare i dati. L'accesso è OIDC, con SAML dove un'app lo richiede.
Proiezione di directory e identità
La directory pubblica l'identità, in modo unidirezionale, al servizio di identità e al protocollo di directory; VNCdirectory resta la fonte di verità.
Multi-tenant per progettazione
Molti tenant autonomi, ciascuno con il proprio albero organizzativo, domini e seat, con isolamento rigoroso; le parti esterne sono alberi paralleli.
Autorizzazioni di accesso
L'unico modo per ampliare la visibilità oltre un confine, negato per impostazione predefinita; un'autorizzazione nomina un beneficiario, una risorsa e un effetto, verificati a runtime.
Seat
Il diritto fatturabile canonico, uno per persona per tenant, con stati attivo, sospeso e conservato e un widget dei seat in uso dal vivo.
Substrato unificato di ricerca e IA
Un indice dei contenuti condiviso per collegare e cercare tra applicazioni, un registro dei modelli per l'IA della suite e un gateway perché gli agenti agiscano con i permessi del chiamante.
Una identità per tutta la suite
Nessun accesso ripetuto tra prodotti.
Il sistema di riferimento
Accesso e struttura organizzativa si modellano una volta, e ogni prodotto li proietta.
Permessi granulari
Diritti a livello di funzionalità, non solo applicazione attiva o disattiva.
Multi-tenant, negato per impostazione predefinita
Alberi organizzativi, seat e autorizzazioni di accesso esplicite.
Modello: sistema di riferimento unico per tenant, unità organizzative, persone, seat, autorizzazioni, audit · Tenancy: multi-tenant, isolamento rigoroso, alberi illimitati · Accesso: livelli di ruolo, diritti di funzionalità, autorizzazioni di accesso, negato per impostazione predefinita · Identità: accesso OIDC, SAML dove un'app lo richiede, una identità
Integrated across the suite · single sign-on via VNCdirectory
The suite
Identità, diritti e il substrato condiviso di ricerca e IA per tutta la suite.