پوشه برای سازمان‌ها
ابزارهای حاکمیت و کنترل دسترسی برای سازمان‌هایی که باید بدانند چه کسی به چه چیزی دسترسی دارد و قواعد اشتراک‌گذاری را برای همه یکسان کنند.
ورود سازمانی (SSO)
- ورود اعضا با ارائه‌دهنده هویت سازمان از راه OpenID Connect (مثل Keycloak یا هر ارائه‌دهنده سازگار)؛ در پلن تیم.
- فقط ایمیل‌های تأییدشده در دامنه‌هایی که مالکیتشان را با رکورد DNS ثابت کرده‌اید؛ ساخت خودکار حساب و عضویت در اولین ورود.
- نگاشت گروه‌های ارائه‌دهنده هویت به نقش‌های سفارشی، به‌روز در هر ورود.
- اجباری کردن SSO برای اعضا، با یک حساب اضطراری از مالکان که هر ورودش ثبت و به مدیران اطلاع داده می‌شود.
- همگام‌سازی کاربران با SCIM 2.0: غیرفعال شدن کاربر در ارائه‌دهنده هویت، دسترسی و نشست‌های باز او را همان لحظه می‌بندد.
- حداکثر عمر نشست SSO تا اعضا هر چند ساعت دوباره از ارائه‌دهنده هویت عبور کنند. آزموده با Keycloak.
نقش و دسترسی
- نقش سفارشی از روی ماتریس دسترسی؛ واگذاری مدیریت اعضا بدون امکان دادن دسترسی بیشتر از خودِ واگذارکننده.
- دسترسی پوشه با ارث‌بری و «ممنوع» که بر دسترسی ارث‌برده غلبه می‌کند؛ مهمان با تاریخ انقضای خودکار.
سیاست‌های فضای کاری
- اشتراک بیرونی آزاد، فقط با تأیید هویت گیرنده، یا خاموش. خاموش کردن، لینک‌های موجود را هم فوراً می‌بندد.
- حداکثر اعتبار لینک، بستن دانلود، واترمارک اجباری و محدود کردن گیرندگان به دامنه‌های مجاز.
- حداکثر طول نشست و پایان نشست پس از بی‌کاری؛ خروج یک عضو یا همه از همه دستگاه‌ها.
ممیزی و بازبینی
- گزارش ممیزی با زنجیره هش و امکان بررسی آن؛ خروجی CSV یا JSONL برای بازه دلخواه.
- گزارش بازبینی دسترسی: همه افراد، نقش‌ها، دسترسی‌های مؤثر، تاریخ انقضا و دسترسی‌های پوشه.
API
- کلید API با دسترسی جدا برای هر بخش، تاریخ انقضا و فهرست IP مجاز؛ محدودیت نرخ و Idempotency-Key برای درخواست‌های تکراری.
- وب‌هوک امضاشده برای رویدادها.
در برنامه، هنوز ساخته نشده
- همگام‌سازی گروه‌ها با SCIM و خروج هم‌زمان از ارائه‌دهنده هویت (back-channel logout).
- ورود با SAML.
- تست نفوذ مستقل.
برای استقرار سازمانی و پرسش درباره نیازهای خاص، از بخش پشتیبانی پنل پیام بدهید.