ژئوباکس با پشتیبانی از احراز هویت مبتنی بر OAuth 2.0 و کنترل دسترسی مبتنی بر نقش (RBAC)، امکان تعریف نقش‌ها و اعمال مجوزهای دسترسی در سطوح مختلف سامانه را در اختیار مدیران قرار می‌دهد. همچنین پشتیبانی از API Key و Access Token برای دسترسی کنترل‌شده به سرویس‌ها و APIها، ارتباطات رمزنگاری‌شده بر بستر HTTPS/TLS، ثبت و ممیزی فعالیت‌ها (Audit Log)، پایش و محدودسازی مصرف منابع و تفکیک و ایزوله‌سازی داده‌ها و حساب‌های کاربری، بستری امن، قابل‌کنترل و مقیاس‌پذیر برای ارائه و بهره‌برداری از خدمات GIS سازمانی فراهم می‌سازد.

LandingPage_Services_User-Management_access-control

احراز هویت و کنترل دسترسی

ژئوباکس با بهره‌گیری از سازوکارهای استاندارد احراز هویت (Authentication) و کنترل دسترسی (Authorization)، امکان مدیریت احراز هویت کاربران و تعیین سطح دسترسی آن‌ها به بخش‌ها، داده‌ها و سرویس‌های مختلف سامانه را فراهم می‌کند.

  • پشتیبانی از OAuth 2.0: استفاده از پروتکل استاندارد OAuth 2.0 برای احراز هویت و مدیریت امن دسترسی کاربران و نرم‌افزارها به سرویس‌های سامانه
  • ورود یکپارچه (SSO): پشتیبانی از Single Sign-On برای اتصال به سامانه‌های احراز هویت سازمانی و ورود یکپارچه کاربران
  • احراز هویت دومرحله‌ای (2FA): افزایش امنیت حساب‌های کاربری از طریق پشتیبانی از Two-Factor Authentication
  • کنترل دسترسی مبتنی بر نقش (RBAC): امکان تعریف نقش‌ها، مجوزها و سطوح دسترسی مختلف و تخصیص آن‌ها به کاربران و گروه‌های کاربری
  • ورود با حساب‌های اجتماعی (Social Login): امکان ثبت‌نام و ورود کاربران با استفاده از حساب‌های کاربری شبکه‌های اجتماعی
  • بازیابی گذرواژه: فراهم‌سازی فرآیند امن فراموشی و بازیابی گذرواژه و تعیین گذرواژه جدید توسط کاربر

مدیریت کاربران و گروه‌های کاربری

ژئوباکس امکان مدیریت متمرکز کاربران، اعضا و گروه‌های کاربری را برای مدیر سامانه و کاربران دارای سطح دسترسی مدیر حساب (Account Admin) فراهم می‌کند. این بخش ابزارهای لازم برای مدیریت چرخه عمر کاربران، کنترل فعالیت‌ها و تخصیص منابع را در اختیار مدیران قرار می‌دهد.

  • مدیریت کاربران: امکان ایجاد، فعال‌سازی، غیرفعال‌سازی و حذف کاربران یا اعضای زیرمجموعه
  • مشاهده و گزارش‌گیری: امکان مشاهده، جستجو و تهیه گزارش از کاربران و اعضای زیرمجموعه
  • مدیریت پروفایل: امکان مشاهده و ویرایش اطلاعات پروفایل کاربران تحت مدیریت
  • ثبت و پایش فعالیت‌ها: امکان مشاهده لاگ و جزئیات فعالیت کاربران به‌منظور پایش، ممیزی و بررسی عملکرد
  • مدیریت میزان مصرف: امکان مشاهده میزان استفاده کاربران از منابع و سرویس‌های سامانه و اعمال سهمیه یا محدودیت مصرف در صورت نیاز
  • مدیریت گروه‌های کاربری: امکان ایجاد گروه‌های مختلف، افزودن یا حذف کاربران از گروه‌ها و استفاده از گروه‌ها برای مدیریت ساده‌تر سطوح دسترسی و مجوزها
  • مدیریت گروه‌های لایه: امکان ایجاد گروه لایه (Group Layer) و تجمیع چند لایه در یک گروه، به‌منظور اعمال و مدیریت هم‌زمان سطوح دسترسی برای مجموعه‌ای از لایه‌ها و ساده‌سازی به‌اشتراک‌گذاری لایه‌ها برای یک کاربر یا گروهی از کاربران

مدیریت کلیدهای API

ژئوباکس با ارائه قابلیت مدیریت کلیدهای API، امکان دسترسی امن و کنترل‌شده سایر سامانه‌ها، نرم‌افزارها و سرویس‌ها به منابع و محتوای حفاظت‌شده را فراهم می‌کند. مدیران حساب می‌توانند چرخه عمر کلیدها را مدیریت کرده و نحوه استفاده از آن‌ها را پایش و کنترل کنند.

  • مشاهده و گزارش‌گیری: امکان مشاهده، جستجو و تهیه گزارش از کلیدهای API ایجادشده برای یک حساب کاربری
  • ایجاد کلید API: امکان تولید و صدور کلید جدید برای دسترسی نرم‌افزارها و سامانه‌های خارجی به سرویس‌های مجاز
  • تعیین تاریخ انقضا: امکان تعریف تاریخ و زمان انقضا (Expiration) برای هر کلید و غیرفعال‌شدن دسترسی پس از پایان اعتبار
  • فعال‌سازی و لغو دسترسی: امکان فعال یا غیرفعال‌کردن (Grant / Revoke) کلیدهای موجود بدون نیاز به حذف آن‌ها
  • حذف کلید: امکان حذف کامل کلیدهای API و جلوگیری دائمی از استفاده مجدد از آن‌ها
  • پایش میزان مصرف: امکان مشاهده و پایش میزان استفاده از هر کلید API به‌منظور کنترل مصرف، بررسی نحوه استفاده و مدیریت دسترسی به سرویس‌ها

ثبت و پایش فعالیت کاربران

ژئوباکس با ثبت جامع لاگ فعالیت کاربران (Activity Log / Audit Log)، امکان پایش، ردیابی و گزارش‌گیری از رویدادها و عملیات انجام‌شده در سامانه را فراهم می‌کند. این قابلیت به مدیران کمک می‌کند فعالیت کاربران را با جزئیات بررسی کرده و سوابق موردنیاز برای کنترل امنیت، ممیزی و عیب‌یابی را در اختیار داشته باشند.

  • ثبت فعالیت‌ها: ثبت جزئیات عملیات کاربران شامل نوع فعالیت، کاربر، تاریخ و زمان، آدرس IP و سایر اطلاعات مرتبط
  • جستجو و فیلتر: امکان جستجو و فیلتر لاگ‌ها بر اساس بازه زمانی، کاربر، نوع فعالیت، IP و سایر مشخصات
  • مشاهده جزئیات: امکان مشاهده اطلاعات کامل هر رویداد و جزئیات عملیات انجام‌شده
  • گزارش‌گیری: امکان تهیه گزارش از فعالیت کاربران بر اساس فیلترها و معیارهای دلخواه برای اهداف مدیریتی، امنیتی و ممیزی
LandingPage_Services_User-Management_usage-control

پایش و کنترل مصرف کاربران (Usage Control)

ژئوباکس امکان پایش، گزارش‌گیری و کنترل میزان مصرف منابع توسط کاربران را فراهم می‌کند. مدیران می‌توانند میزان مصرف هر کاربر را در بازه‌های زمانی مختلف مشاهده کرده و با تعریف پلن‌های مصرف (Usage Plans)، سقف استفاده از منابع و سرویس‌های سامانه را مدیریت کنند.

  • پایش میزان مصرف: مشاهده و گزارش‌گیری از میزان مصرف فضای ذخیره‌سازی (Storage)، پردازش (Processing)، ترافیک (Traffic) و تعداد فراخوانی API یا API Calls در بازه‌های زمانی ساعتی، روزانه، هفتگی و ماهانه
  • نمایش آمار مصرف: ارائه نمودارها و گزارش‌های تحلیلی برای مقایسه میزان مصرف‌شده، سقف مجاز و ظرفیت باقی‌مانده هر منبع
  • تعریف پلن‌های مصرف: امکان ایجاد و مدیریت پلن‌های مصرفی مختلف و تعیین محدودیت‌هایی نظیر فضای ذخیره‌سازی، ترافیک، تعداد API Call، زمان پردازش و تعداد پردازش‌های هم‌زمان
  • اعمال محدودیت مصرف: امکان تخصیص پلن یا تعیین سقف مصرف برای کاربران و کنترل دسترسی به منابع پس از رسیدن به محدودیت‌های تعیین‌شده

ثبت و پایش فعالیت کاربران

ژئوباکس با ثبت جامع لاگ فعالیت کاربران (Activity Log / Audit Log)، امکان پایش، ردیابی و گزارش‌گیری از رویدادها و عملیات انجام‌شده در سامانه را فراهم می‌کند. این قابلیت به مدیران کمک می‌کند فعالیت کاربران را با جزئیات بررسی کرده و سوابق موردنیاز برای کنترل امنیت، ممیزی و عیب‌یابی را در اختیار داشته باشند.

  • ثبت فعالیت‌ها: ثبت جزئیات عملیات کاربران شامل نوع فعالیت، کاربر، تاریخ و زمان، آدرس IP و سایر اطلاعات مرتبط
  • جستجو و فیلتر: امکان جستجو و فیلتر لاگ‌ها بر اساس بازه زمانی، کاربر، نوع فعالیت، IP و سایر مشخصات
  • مشاهده جزئیات: امکان مشاهده اطلاعات کامل هر رویداد و جزئیات عملیات انجام‌شده
  • گزارش‌گیری: امکان تهیه گزارش از فعالیت کاربران بر اساس فیلترها و معیارهای دلخواه برای اهداف مدیریتی، امنیتی و ممیزی