01 / WYZWANIE URZĄDZENIA
Sprawdź podpis i zakres
Dane urządzenia pokażemy dopiero po weryfikacji podpisu względem klucza zatwierdzonego przez administratora.
SECURITY OPERATIONS / KONTROLA DOSTĘPU
Zaloguj do ForumPAM ↗TOKEN CENTER / OFFLINE
Jedna zgoda.
Konkretny zakres.
Zweryfikuj wyzwanie urządzenia, potwierdź tożsamość pracownika i zatwierdź naprawę. Komputer pracownika może pozostać offline.
02 / DECYZJA IT
Zatwierdź operację
Oczekiwanie na poprawne wyzwanie
Ważna do końca 5-minutowego okna wyzwania. Jednorazowa. Restart agenta ją unieważnia.
AKTYWNY ZAKRESNetwork Recovery
Włączenie jednego adaptera wskazanego GUID. Pozostałe operacje i sesje administratora są niedostępne.
DEVICE TRUST
Tożsamość urządzeń
Rejestracja wymaga zatwierdzenia klucza przez administratora. Kontakt oznacza ostatnie odebrane zdarzenie, nie bieżący stan online.
Provisionowanie urządzenia
Importuj publiczny plik wygenerowany przez ForumService.Provision i niezależnie potwierdź odcisk klucza.
AUDIT TRAIL
Ślad każdej decyzji
Ostatnie 500 zdarzeń centralnych i potwierdzonych podpisem zdarzeń agentów.
SYSTEM CONFIGURATION
Stan fundamentu
Role i polityki
Obsługiwane role: SystemAdmin, SecurityAdmin, HelpdeskL2, HelpdeskL1, Auditor. Aktywne logowanie lokalne wymaga hasła i TOTP. Integracja Entra jest opcjonalna i wyłączona. Zarządzanie kontami poza bootstrapem wymaga dalszej implementacji. L1 może zatwierdzić tylko wbudowaną naprawę adaptera. Edytor polityk, sesje administratora i ogólny launcher nie są jeszcze dostępne.