Identität und Zugriff
Der richtige Zugriff für jede Verantwortung.
Lassen Sie Vertrieb, Produktspezialisten, Produktion und IT auf derselben Plattform arbeiten — mit klaren Grenzen ihrer Befugnisse.
Nutzen Sie die Identitäten Ihres Unternehmens
Nutzen Sie Ihren bestehenden Identitätsanbieter, etwa Google Workspace oder Microsoft Entra ID, früher Azure AD. Tomstok ist für die Anbindung an Ihren Anmeldedienst ausgelegt, sodass Mitarbeiter ihre Unternehmensidentität verwenden. Weitere Anmeldeanbieter werden anhand ihrer Föderationsmöglichkeiten und Ihrer Sicherheitsanforderungen bewertet.
Die Anmeldekonfiguration soll in Ihrem AWS-Konto liegen und Ihnen gehören, und regulärer Zugriff und Sitzungserneuerung sollen nicht über die zentrale Verwaltung von Tomstok laufen. Das Konzept umfasst getrennte Anbindungswege für die Google- und Microsoft-Anmeldung.
Der Identitätsanbieter bestätigt, wer der Anwender ist. Tomstok bestimmt anschließend anhand der von Ihnen genehmigten Zugriffe und Berechtigungen, was diese Person tun darf. Eine gültige Anmeldung gewährt deshalb nicht automatisch Zugriff auf Produktdaten, Preisänderungen oder Genehmigungen.
Von Ihnen genehmigter Zugriff · Rollen · Rückverfolgbarkeit
- Google Workspace
Google-Unternehmensidentität
- Microsoft Entra ID
Microsoft-Unternehmensidentität
- Weitere Identitätsanbieter
Anbindung nach Vereinbarung mit Ihrem IT-Team
Die Anmeldung prüft die Identität. Ihre Berechtigungen bestimmen den Zugriff.
Unterscheiden Sie Lesen, Bearbeiten und Genehmigen
Ein Vertriebsmitarbeiter muss möglicherweise einen Auftrag konfigurieren, ohne die Regeln ändern zu dürfen, die seine Herstellbarkeit bestimmen. Ein Produktspezialist kann einen Entwurf pflegen, während eine andere Person die neue Grundlage genehmigt.
Das Berechtigungsmodell von Tomstok unterscheidet Aktionen auf Ressourcen. Lese-, Schreib- und Löschzugriff sind getrennt. Für verbindliche Verkäufe, die Freigabe einer neuen Grundlage und Änderungen, die erlaubte Produktoptionen erweitern, vergeben Sie eigene Berechtigungen.
- Identität
Wer ist die Person?
- Von Ihnen genehmigter Zugriff
Welche Ressourcen und Aktionen darf die Person nutzen?
- Berechtigungen für sensible Aktionen
Wer darf sensible Änderungen genehmigen?
Support zu Ihren Bedingungen
Erhalten Sie Support zu Ihren Bedingungen. Der Supportzugriff ist so ausgelegt, dass Sie Aufgabe und Zugriffszeitraum unseres Supportteams genehmigen. Der Supportmitarbeiter aktiviert seine Rolle mit einer Begründung. Der Zugriff ist konkret und nachvollziehbar.
Sie müssen den Supportzugriff von Tomstok direkt in Ihrer Umgebung beenden können, auch wenn das zentrale Portal nicht verfügbar ist, und der Zugriff soll lokal zum vereinbarten Enddatum ablaufen. So behalten Sie während des gesamten Supporteinsatzes die Kontrolle.
Bereiten Sie den Zugriff vor einem Ausfall vor
Bereiten Sie einen kontrollierten Zugangsweg für den Fall vor, dass die reguläre Anmeldung ausfällt. Namentlich benannte Notfallbenutzer, von Ihnen genehmigte Berechtigungen und bei Ihnen aufbewahrte Wiederherstellungsunterlagen geben der IT einen praktischen Wiederherstellungsplan.
Der Notfallweg erfordert einen separaten Notfallpool in Ihrem Konto und ein funktionierendes Netzwerk und erlaubt nur begrenzte Wiederherstellungsaktionen. Die Einrichtung wird vor der Nutzung in Ihrer Installation getestet, sodass Sie das Verfahren und seine Grenzen kennen.
Erleben Sie Tomstok mit Blick auf Ihre Produkte.
Sprechen Sie mit uns über Ihr Sortiment und Ihre Produktionsanforderungen.