Tedarikçi daveti ve yetki

Birbirinden ayrı iki karar: kişinin kim olduğu (passkey ile yanıtlanan bir davet) ve neye, ne kadar süre ulaşabileceği (bir yetki). İkisinden biri tek başına hiçbir şeyi açmaz.

1Kullanıcıyı davet edin

People → Invites yolunu açıp kişinin e-posta adresini girin. Bir rol seçin:

Vendor: dış tedarikçi.
Staff: kendi çalışanınız. Erişim aynıdır (yalnızca bağlanma); fark etikettir ve denetim kaydında Company sütununun yanında görünür, iç ve dış erişim bir bakışta ayrılır.

Infrastructure → Email altında SMTP tanımlı ve Enabled işaretliyse davet e-postayla gider. Değilse Invites ekranından tek kullanımlık davet bağlantısını kopyalayıp kendiniz iletin. Bağlantı, Policy'deki Invitation link lifetime süresi sonunda geçersizleşir.

2Yetki verin

Access → New grant yolunu açın, kullanıcıyı ve kaynağı seçin. Sonra erişimin biçimine karar verin:

Başlangıç ve bitiş: bir zaman penceresi. İkisini de boş bırakırsanız erişim kalıcıdır; Policy'de Maximum grant duration tanımlıysa her yetkinin bir bitişi olmak zorundadır.
Require approval: yetki oluşur ama bir Operator ya da Admin onaylayana kadar beklemede kalır.
Haftalık takvim: pencereyi tekrarlayan saatlere daraltın, örneğin hafta içi 09:00–18:00; seçtiğiniz saat diliminde değerlendirilir. O saatlerin dışında istek "saat dışı" gerekçesiyle reddedilir.

Yöneticinin oluşturduğu yetki hemen etkindir. Tedarikçinin sonraki her isteği buna göre kontrol edilir: pencere, takvim, onay durumu. Pencere kapanınca erişim kendiliğinden biter; kimsenin iptal etmeyi hatırlaması gerekmez.

Access ekranından bir yetkiyi uzatabilir, erken iptal edebilir ya da o anda üzerinde çalışan oturumu sonlandırabilirsiniz; iptal, canlı oturumu da bitirir.

3Tedarikçi kaydolur ve bağlanır

Tedarikçi davet bağlantısını açar ve bir passkey kaydeder: Touch ID, Windows Hello, telefon ya da donanım anahtarı. Belirlenecek parola yoktur, sonradan paylaşılacak parola da. Dizüstü kaybının hesap kaybı olmaması için hemen ikinci bir cihazda ikinci passkey kaydetmelerini öneririz.

Sonra kaynağın genel adresini açar, örneğin wiki.<kurumunuz>.cloud.captivo.io; passkey ile bir kez giriş yapar ve uygulamaya düşer. Uzak masaüstleri ve izole tarayıcılar aynı sekmede canlı ekran olarak açılır. Her istek yetkiye göre kontrol edilir ve denetim kaydına yazılır. Giriş sorunları için passkey ile giriş yapılamıyor; passkey, SSO ve kurtarmanın işleyişi için kimlik sayfasına bakın.

Erişim istekleri ve onay

Erişim yöneticiden başlamak zorunda değildir. Tedarikçi kendi portalından bir kaynak isteyebilir; istek beklemede oluşur, yani biri onaylayana kadar reddedilir. Policy her istekte yazılı gerekçe zorunlu kılabilir.

Operator ve Admin'ler kuyruğu Access → Pending requests altında, istenen pencere ve gerekçeyle görür; her birini Approve ya da Deny eder. SMTP kuruluysa isteyen kişiye sonuç e-postayla bildirilir; her durumda konsol içi bildirim oluşur.

Tedarikçi portalı

Konsol adresinde giriş yapan bir tedarikçi ya da çalışan konsolu görmez. Dört sekmeli küçük bir portal görür:

Sekme	Ne gösterir
My access	Şu anda etkin yetkiler ve sonra başlayacak olanlar, her birinde bir bağlan düğmesi.
Requests	Yeni erişim istekleri ve öncekilerin durumu.
History	Geçmiş yetkiler ve istekler.
Preferences	Kurum varsayılanının yerine geçen görüntüleme saat dilimi.

Roller

Beş sabit rol. Yeten en düşük rolü verin. Roller yalnızca konsolu yönetir: bir uygulamaya ulaşmaya her zaman yetki karar verir; bir kaynak için yetkisi olmayan Admin de onu açamaz.

Rol	Yapabildiği	Tipik kullanım
Admin	Her şey: connector, kaynak, kişiler, davet, politika, e-posta, oturumlar, yetkiler, denetim.	Kurulumu işleten kişiler.
Operator	Yetki oluşturma, onaylama, reddetme, iptal; konsolu görme.	Günlük onaylayıcılar, yardım masası.
Auditor	Salt okunur konsol: CSV dışa aktarımlı denetim kaydı, kaynaklar, yetkiler, kayıtlar. Değişiklik yok.	Uyum ve güvenlik denetçileri.
Staff	Yalnızca bağlanma; iç kimlik.	Kendi çalışanlarınız.
Vendor	Yalnızca bağlanma.	Dış tedarikçiler.

People → Users altında yönetici olmayan bir kullanıcı devre dışı bırakılıp yeniden açılabilir ya da silinebilir. Silme hesabı ve passkey'lerini kaldırır, kişinin ürettiği her denetim satırı kalır.

Ürün geneli sorunlar için: Connector çevrimdışı görünüyor · Uygulama açılmıyor · Passkey ile giriş yapılamıyor