Administrasjon
Sikkerhet og identitet
Øktstyring, forsterket reautentisering, SSO og SCIM, og samtykke til supporttilgang.
Økter
Innstillinger → Økter lister dine aktive innlogginger — enhet, stedshint, siste aktivitet — og opphever hvilken som helst enkeltvis. Opphev alt du ikke kjenner igjen, og bytt deretter legitimasjon hos identitetsleverandøren. Administratorer kan oppheve alle økter for et medlem fra brukersiden.
En innlogging varer i høyst 30 dager; deretter ber Itemra deg logge inn på nytt. Endringer i roller og tillatelser gjelder fra medlemmets neste handling uten ny innlogging, og et deaktivert medlem logges ut ved sin neste handling.
Forsterket reautentisering
Sensitive operasjoner kan kreve fersk innlogging selv i en gyldig økt — du sendes gjennom autentisering og tilbake for å fullføre handlingen. Det er tilsiktet: besittelse av en åpen nettleserfane er ikke bevis nok for de farligste knappene.
SSO og SCIM
Innstillinger → Bedriftsidentitet (Business-planer) kobler identitetsleverandøren deres: SSO legger innlogging under IdP-ens kontroll (MFA-policyer inkludert), og SCIM klargjør og fjerner medlemmer fra katalogen deres — en avsluttet ansatt mister Itemra-tilgangen når katalogkontoen forsvinner, ikke når noen husker det. Oppsettet går gjennom en veiledet administrasjonsportal; katalogstyrte medlemskap vises deretter som det i brukerlisten, og manuelle endringer på dem begrenses tilsvarende.
Supporttilgang
Itemra-ansatte kan aldri bla i organisasjonen deres som standard. Innstillinger → Supporttilgang er samtykkebryteren: gi den når support trenger å se det dere ser, og trekk den når saken lukkes. Mens den er aktiv, viser et banner supportvisningen for alle, supporthandlinger tilskrives og logges, og hele besøket havner i revisjonsloggen.