Ekstra sikkerhedsindstillinger for nøglebrugere og gruppeadministratorer

Hvad finder du i denne artikel?

• Værktøjer til nøglebrugere: Administration af sessionshistorik, brugerlister og nulstilling af adgangskoder.

• Indstillinger for gruppeadministratorer: Avanceret login-sikkerhed såsom SSO og totrinsverifikation.

• Sikkerhedsindstillinger: Tilpasning af adgangskodelængder og sessionstid for hele organisationen.

Resumé

Nøglebrugere og gruppeadministratorer har ekstra beføjelser til at forhindre uautoriseret adgang til kundedata. Dette omfatter blandt andet overvågning af loginadfærd via logoversigter, krav om Single Sign-On (SSO) og håndhævelse af strengere adgangskode- og verifikationskrav for alle brugere.

Betingelser og målgruppe

Denne artikel er specifikt rettet mod nøglebrugere (hovedbrugere) og gruppeadministratorer inden for 12Build. Disse roller har adgang til de udvidede sikkerhedsindstillinger, der går ud over platformens standardbest practices.

Nøglebrugere

Som nøglebruger har du direkte overblik over, hvem der har adgang til din organisations miljø.

1. Logoversigt: Download sessionhistorikken for at få indsigt i, hvem der har logget ind, og via hvilken metode (adgangskode eller SSO). 

2. Slet gamle brugere: Brug den månedlige oversigt over aktive brugere til straks at rydde op i konti tilhørende medarbejdere, der er fratrådt.

3. Tilføj inaktive brugere: Opret konti til nye medarbejdere på forhånd, uden at de kan logge ind med det samme. Aktiver dem på deres første arbejdsdag.

4. Adgangskodestyring: Send e-mails til indstilling af adgangskoder, eller udfør en direkte nulstilling. Ved en nulstilling logges brugeren straks ud.

Gruppestyrere

Gruppestyrere administrerer sikkerhedsstandarderne på organisationsniveau.

1. Single Sign-On (SSO): Aktiver login via Azure- eller Google-konti. Du kan også gøre SSO obligatorisk, hvilket betyder, at det ikke længere er muligt at logge ind med en standardadgangskode.

2. Adgangskodelængde: Forøg den minimale adgangskodelængde for hele organisationen (standard er 8 tegn).

3. Gør totrinsverifikation (2FA) obligatorisk: Indstil 2FA som obligatorisk for alle brugere. De skal aktivere dette ved næste login. 

4. Forbliv midlertidigt logget ind: Den standardmæssige sessionstid på 1 uge ved inaktivitet kan efter ønske forkortes for at mindske risikoen ved uovervågede enheder.

5. Ændringsmeddelelser: Ved hver ændring af sikkerhedsindstillingerne modtager alle registrerede gruppeadministratorer automatisk en e-mail-meddelelse.

Ofte stillede spørgsmål (FAQ)

Spørgsmål: Hvad sker der, hvis jeg gør SSO obligatorisk? Svar: Brugere kan fra det tidspunkt kun logge ind med deres Azure- eller Google-konto. Deres gamle 12Build-adgangskode bortfalder for adgang til denne konto.

Spørgsmål: Hvor ofte skal jeg tjekke brugeroversigten? Svar: Nøglebrugere får en oversigt via e-mail hver måned. Vi anbefaler, at du tjekker denne oversigt med det samme, når du modtager den, for at se, om der er medarbejdere, der ikke længere er ansat.

Fejlfinding

• Symptom: En bruger kan ikke logge ind efter en adgangskode-nulstilling foretaget af nøglebrugeren.

  • Årsag: Brugeren er blevet logget ud med det samme og skal først oprette en ny adgangskode via linket i e-mailen.

  • Løsning: Bed brugeren om at tjekke sin indbakke (og spam) for nulstillings-e-mailen og følge trinene.

• Symptom: SSO fungerer ikke for en bestemt medarbejder.

  • Årsag: Brugernavnet i 12Build stemmer ikke nøjagtigt overens med e-mailadressen på Azure- eller Google-kontoen.

  • Løsning: Rediger brugernavnet i 12Build, så det er identisk med den professionelle e-mailadresse.