按时间
用户何时可以登录或访问某个系统。
Dejh
Dejh 的功能
核心功能
| 功能 | 涵盖内容 |
|---|---|
| 认证 | 面向用户和应用的集中登录与身份验证 |
| 授权 | 每个用户和服务可以访问什么 |
| 基于角色的访问 | 面向全组织应用和资源的角色 |
| 会话 | 会话和令牌的有效期、退出登录以及访问的连续性 |
| OAuth 2.0 | 面向应用和服务的授权流程 |
| OpenID Connect | 面向现代应用的身份令牌和用户认证 |
| 审计 | 登录、访问决定、策略操作和管理活动 |
| 管理 | 在一处管理用户、角色、应用、客户端、策略和访问规则 |
认证方式
| 方式 | 用途 |
|---|---|
| 用户名和密码 | 员工的标准登录 |
| 身份验证器应用 | 基于时间的一次性验证码 |
| 短信一次性验证码 | 发送到手机的额外因素 |
| 邮件一次性验证码 | 用于特定流程的验证码 |
| 外部身份提供者 | 通过您现有的身份来源登录 |
访问策略
按网络
访问可以来自哪些网络和地址范围。
按应用
不同的应用和服务有不同的要求。
贯穿用户的整个周期
入职、调岗、更新访问权限和离职。