Einstellungen
Authentifizierung
Die Einstellungen zur Zwei-Faktor-Authentifizierung und zur Passwortrichtlinie, und was jede von ihnen ändert.
Definition: Die Seite Authentifizierung legt fest, wie die Mitglieder ihre Identität nachweisen, wenn sie sich mit einem Leexi-Passwort anmelden: Pflicht eines zweiten Faktors und Mindestkomplexität des Passworts. Sie befindet sich unter
Einstellungen > Unternehmen > Authentifizierung und ist Personen vorbehalten, die die Unternehmenseinstellungen ändern dürfen (System admin, Super admin). Ihre Einstellungen gelten für das gesamte Unternehmen, ohne Ausnahme pro Team.Zwei-Faktor-Authentifizierung
| Einstellung | Optionen | Standard | Erfordert | Wirkung |
|---|---|---|---|---|
| Zwei-Faktor-Authentifizierung für das gesamte Unternehmen erzwungen | Schalter | Deaktiviert | Personen vorbehalten, die die Unternehmenseinstellungen ändern dürfen | Jedes Mitglied muss einen zweiten Faktor (Authentifizierungs-App) einrichten, bevor es auf seinen Workspace zugreifen kann, und kann ihn unter Mein Konto nicht mehr deaktivieren. Bei jeder Änderung wird eine Bestätigung verlangt. Gilt nicht für Anmeldungen mit Google, Microsoft und SSO: Der zweite Faktor wird dann vom Identitätsanbieter verwaltet. |
Passwortrichtlinie
Diese Anforderungen gelten beim Erstellen und Erneuern eines Leexi-Passworts. Sie erzwingen kein Zurücksetzen der bestehenden Passwörter.
| Einstellung | Optionen | Standard | Erfordert | Wirkung |
|---|---|---|---|---|
| Mindestlänge (Zeichen) | Ganze Zahl von 8 bis 64 | 8 | Personen vorbehalten, die die Unternehmenseinstellungen ändern dürfen | Mindestlänge eines neuen Passworts. Ein Wert außerhalb der Grenzen wird auf die nächstgelegene Grenze gesetzt. |
| Mindestens ein Großbuchstabe (ABC...) | Schalter | Deaktiviert | Personen vorbehalten, die die Unternehmenseinstellungen ändern dürfen | Verlangt einen Großbuchstaben. |
| Mindestens eine Zahl (123...) | Schalter | Deaktiviert | Personen vorbehalten, die die Unternehmenseinstellungen ändern dürfen | Verlangt eine Ziffer. |
| Mindestens ein Sonderzeichen (!#$...) | Schalter | Deaktiviert | Personen vorbehalten, die die Unternehmenseinstellungen ändern dürfen | Verlangt ein Sonderzeichen. |
Vorrang des erzwungenen SSO
Wenn SSO-Anmeldung erzwungen auf SSO / SCIM aktiviert ist, melden sich die Mitglieder nicht mehr mit einem Leexi-Passwort an. Der Schalter der Zwei-Faktor-Authentifizierung ist dann ausgegraut, und die Passwortrichtlinie hat keine Wirkung mehr: Die Authentifizierung ist vollständig an Ihren Identitätsanbieter delegiert.