Authentifizierung
Video zur Funktion
Für wen ist das gedacht?
- Für Administratoren, die für die Zugriffsrichtlinie der Konten verantwortlich sind.
- Für IT- und Sicherheitsteams, die Leexi auf ihre internen Anforderungen abstimmen müssen.
Berechtigungen und Lizenzen
- Seite für Personen reserviert, die die Unternehmenseinstellungen ändern dürfen.
- Die Einstellungen gelten für das gesamte Unternehmen, ohne Ausnahme pro Team oder pro Benutzer.
Anleitung
Die Seite öffnen
Gehen Sie zu Einstellungen > Unternehmen > Authentifizierung.
Zwei-Faktor-Authentifizierung erzwingen
Aktivieren Sie Zwei-Faktor-Authentifizierung für das gesamte Unternehmen erzwungen und bestätigen Sie. Jedes Mitglied muss bei seiner nächsten Anmeldung mit Passwort seine Authentifizierungs-App einrichten.
Bei Anmeldungen mit Google, Microsoft und SSO wird der zweite Faktor an Ihren Identitätsanbieter delegiert: Dort muss er erzwungen werden. Ist die Anmeldung per SSO bereits verpflichtend, ist der Schalter ausgegraut.
Die Passwortrichtlinie festlegen
Geben Sie die Mindestlänge an und aktivieren Sie die gewünschten Zeichenanforderungen. Jedes Feld wird gespeichert, sobald es geändert wird, und gilt für die nächsten erstellten oder erneuerten Passwörter.
Optionen und Auswirkung jeder Einstellung: siehe Referenzen › Einstellungen › Authentifizierung.
Mit den benachbarten Seiten ergänzen
Die Authentifizierung deckt nur die Anmeldung ab. Um weiterzugehen:
- SSO / SCIM, um Anmeldung und Provisionierung an Ihren Identitätsanbieter zu delegieren.
- Berechtigungen, um festzulegen, was Mitglieder selbst ändern dürfen.
- Rollen und Zugriffsregeln, um festzulegen, was jede Person nach der Anmeldung sieht.
Weiterführende Informationen
- SSO zu erzwingen macht die lokale Passwortrichtlinie für die betroffenen Konten wirkungslos.
- Die Zwei-Faktor-Authentifizierung schützt die Anmeldung, nicht die Sichtbarkeit der Anrufe: Dafür sind die Zugriffsregeln zuständig.
- Eine verschärfte Passwortrichtlinie gilt ab der nächsten Passwortänderung; sie erzwingt kein sofortiges Zurücksetzen.
Häufige Fragen
Wichtige Hinweise
- Informieren Sie Ihre Mitglieder, bevor Sie die Zwei-Faktor-Authentifizierung erzwingen: Sie sind bei der Anmeldung blockiert, solange sie sie nicht eingerichtet haben.
- Eine sehr hohe Mindestlänge in Kombination mit allen Zeichenanforderungen vervielfacht die Anfragen zum Zurücksetzen.
- Prüfen Sie, ob Ihre Administratoren über einen funktionierenden zweiten Faktor verfügen, bevor Sie die Pflicht allgemein einführen.