Authenticatie
Video van de functie
Voor wie is dit bedoeld?
- Voor beheerders die verantwoordelijk zijn voor het toegangsbeleid van de accounts.
- Voor IT- en beveiligingsteams die Leexi op hun interne eisen moeten afstemmen.
Machtigingen en licenties
- Pagina voorbehouden aan personen die de bedrijfsinstellingen mogen wijzigen.
- De instellingen gelden voor het hele bedrijf, zonder uitzondering per team of per gebruiker.
Gebruikshandleiding
De pagina openen
Ga naar Instellingen > Bedrijf > Authenticatie.
Tweefactorauthenticatie verplichten
Schakel Tweefactorauthenticatie verplicht voor het hele bedrijf in en bevestig. Elk lid moet bij zijn volgende aanmelding met wachtwoord zijn authenticatie-app instellen.
Voor aanmeldingen via Google, Microsoft en SSO wordt de tweede factor gedelegeerd aan uw identiteitsprovider: daar moet die worden verplicht. Is de aanmelding via SSO al verplicht, dan is de schakelaar grijs.
Het wachtwoordbeleid vastleggen
Vul de minimale lengte in en schakel de gewenste tekeneisen in. Elk veld wordt opgeslagen zodra het wordt gewijzigd en geldt voor de volgende wachtwoorden die worden aangemaakt of vernieuwd.
Opties en impact van elke instelling: zie Referenties › Instellingen › Authenticatie.
Aanvullen met de aanverwante pagina's
Authenticatie dekt alleen de aanmelding. Om verder te gaan:
- SSO / SCIM om de aanmelding en de provisioning aan uw identiteitsprovider te delegeren.
- Rechten om vast te leggen wat leden zelf mogen wijzigen.
- Rollen en Toegangsregels om vast te leggen wat iedereen ziet zodra hij is aangemeld.
Verder gaan
- SSO verplichten maakt het lokale wachtwoordbeleid zonder voorwerp voor de betrokken accounts.
- Tweefactorauthenticatie beschermt de aanmelding, niet de zichtbaarheid van de gesprekken: dat is de rol van de toegangsregels.
- Een strenger wachtwoordbeleid geldt vanaf de volgende wachtwoordwijziging; het dwingt geen onmiddellijke reset af.
Veelgestelde vragen
Aandachtspunten
- Verwittig uw leden voordat u tweefactorauthenticatie verplicht: ze worden bij de aanmelding geblokkeerd zolang ze die niet hebben ingesteld.
- Een zeer hoge minimale lengte in combinatie met alle tekeneisen vermenigvuldigt de resetaanvragen.
- Controleer of uw beheerders over een werkende tweede factor beschikken voordat u de verplichting algemeen maakt.