Identitet og adgang
Den rette adgang til det rette ansvar.
Lad salg, produktansvarlige, produktion og IT arbejde på samme platform med klare grænser for deres beføjelser.
Brug virksomhedens identiteter
Brug virksomhedens eksisterende identitetsudbyder — fx Google Workspace eller Microsoft Entra ID, som tidligere hed Azure AD. Tomstok forbindes med jeres loginløsning, så medarbejderne bruger deres virksomhedsidentitet. Andre logintjenester afklares ud fra deres understøttede federation og jeres sikkerhedskrav.
I ejer loginopsætningen i jeres egen AWS-konto. Den daglige adgang og sessionsfornyelse går uden om Tomstoks centrale administration. Google- og Microsoft-login har hver deres understøttede forbindelsesvej.
Identitetsudbyderen bekræfter, hvem brugeren er. Tomstok afgør derefter, hvad personen må gøre, ud fra den adgang og de rettigheder, I har godkendt. Et gyldigt login opretter derfor ikke automatisk adgang til produktdata, prisændringer eller godkendelser.
Adgang, I har godkendt · roller · sporbarhed
- Google Workspace
Virksomhedens Google-identitet
- Microsoft Entra ID
Virksomhedens Microsoft-identitet
- Andre IdP’er
Forbindelse afklares med jeres IT
Login bekræfter identiteten. Jeres rettigheder bestemmer adgangen.
Skeln mellem at se, ændre og godkende
En sælger kan have brug for at konfigurere en ordre uden at kunne ændre de regler, der afgør, hvad der kan produceres. En produktansvarlig kan vedligeholde et udkast, mens en anden person godkender det nye grundlag.
Tomstoks rettighedsmodel skelner mellem handlinger på ressourcer. Læse-, skrive- og sletteadgang er adskilt. I tildeler særskilte rettigheder til bindende salg, frigivelse af et nyt grundlag og ændringer, der udvider de tilladte produktvalg.
- Identitet
Hvem er personen?
- Adgang, I har godkendt
Hvilke ressourcer og handlinger må personen bruge?
- Særskilt myndighed
Hvem må godkende følsomme ændringer?
Support på jeres betingelser
Få hjælp på jeres betingelser. I godkender vores supportteams opgave og adgangsperiode, og supportmedarbejderen aktiverer sin rolle med en begrundelse. Det gør adgangen konkret og sporbar.
I kan stoppe Tomstoks supportadgang direkte i jeres eget miljø, også hvis den centrale portal er utilgængelig. Adgangen udløber lokalt ved den aftalte slutdato, så kontrollen bliver hos jer gennem hele supportforløbet.
Forbered adgangen, før der opstår et udfald
Forbered en kontrolleret adgangsvej, hvis det almindelige login svigter. Navngivne nødbrugere, rettigheder, I har godkendt, og recovery-materiale hos jer giver IT et konkret beredskab at arbejde ud fra.
Opsætningen afprøves i jeres installation før brug. Dermed kender I både proceduren og dens grænser: hvem der kan handle, hvilke opgaver adgangen dækker, og hvilke udfald beredskabet håndterer.
Se Tomstok med jeres produkter i tankerne.
Tal med os om jeres sortiment og produktionskrav.