Wie sich Personen bei Ihrer Organisation anmelden und wie streng dies geregelt ist, wird im Abschnitt Security beschrieben. Diese Seite ist eine kurze Übersicht für Administratoren.
Was Sie für die Organisation festlegen können
| Einstellung | Wo | Wer | Seite |
|---|---|---|---|
| Zweistufige Bestätigung für jedes Mitglied verlangen | Settings > Sign-in Policy | Owner | Zweistufige Anmeldung und Passkeys |
| Erlaubte und gesperrte IP-Adressen | Settings > Sign-in Policy | Owner | Sitzungen, Sperre und vertrauenswürdige Geräte |
| Öffentliche Registrierung, E-Mail-Bestätigung, Schwellenwert für die Sperre | Settings > Authentication & SSO | Admin | Sitzungen, Sperre und vertrauenswürdige Geräte |
| SAML Single Sign-on und Just-in-time-Provisioning | SAML SSO | Owner | Single Sign-on |
| SCIM-Provisioning-Tokens | Settings > SCIM Provisioning | Admin | Single Sign-on |
| Mitglied abmelden, Mitglied sperren | Members > Mitglied | Admin | Benutzer und Rollen |
Was jede Person für sich selbst einstellt
| Element | Wo | Seite |
|---|---|---|
| Passkeys | My Profile > Passkeys | Zweistufige Anmeldung und Passkeys |
| Aktive Sitzungen, andere Sitzungen abmelden | My Profile > Security | Sitzungen, Sperre und vertrauenswürdige Geräte |
| Vertrauenswürdige Geräte | My Profile > Security | Sitzungen, Sperre und vertrauenswürdige Geräte |
| Verknüpfte Konten für Social Sign-in | My Profile > Connected Accounts | Ihr Profil, Sprache und Zeitzone |
Kurze Empfehlungen
- Geben Sie jedem Owner und Admin einen Passkey sowie einen zweiten als Sicherung.
- Aktivieren Sie Zweistufige Bestätigung für jedes Mitglied verlangen, sobald jedes Mitglied einen zweiten Faktor hat.
- Verwenden Sie SAML Single Sign-on, wenn Ihr Unternehmen einen Identity Provider hat, und SCIM, um ausgeschiedene Mitglieder automatisch zu entfernen.
- Richten Sie eine IP-Allow-List nur ein, wenn alle Mitglieder aus bekannten Netzwerken arbeiten, und tragen Sie Ihre eigene Adresse darin ein.
- Prüfen Sie das Audit-Log auf fehlgeschlagene Anmeldungen und Sperren. Siehe Was protokolliert wird.
Wenn sich ein Mitglied nicht anmelden kann, siehe Probleme bei der Anmeldung.