Dedupely für Ihr IT- und Security-Team einrichten

Wenn IT oder Security Dedupely prüfen, fragen sie meist dasselbe: wie sich Personen anmelden, wer was sehen und ändern darf, welche Anmelderegeln gelten, was protokolliert wird und wo die Daten liegen. Dieses Playbook führt Sie durch jeden dieser Punkte in Dedupely, in der Reihenfolge, in der die meisten IT-Teams sie einrichten, mit den zu wählenden Einstellungen und dem, was Sie Ihrem Security-Team mitteilen sollten. Single Sign-on (SSO), User-Provisioning (SCIM) und Google Workspace-Sync sind in jedem kostenpflichtigen Tarif enthalten.

Die Checkliste

Schritt 1: Verbinden Sie Ihren Identitätsanbieter

In Company Settings → Anmeldung & Provisioning:

1. Single Sign-on: klicken Sie auf Einrichten auf der Karte Single Sign-on, verbinden Sie Ihren Identity Provider: Microsoft Entra, Google Workspace, Okta, Auth0, OneLogin, PingOne, JumpCloud, Cisco Duo, Amazon Cognito, IBM Verify, SAP Cloud Identity oder CyberArk Identity. Dedupely nutzt OpenID Connect: Legen Sie in Ihrem Identity Provider eine Webanwendung mit dem Authorization-Code-Flow und der Redirect-URI an, die in Dedupely angezeigt wird (https://auth.dedupe.ly/redirect/sso-login). Geben Sie dann Issuer-URL, Client-ID und Client-Secret in Dedupely ein und klicken Sie Verbindung speichern und Abgeschlossen.
2. Bestätigen Sie Ihre Domains: bestätigen Sie Ihre Unternehmensdomains mit einem DNS-Eintrag.
3. Legen Sie fest, wie Mitglieder synchron bleiben:

• Nutzerbereitstellung (SCIM): Ihr Identity Provider legt Personen in Dedupely an, aktualisiert, deaktiviert und entfernt sie, sobald sie eintreten, wechseln oder das Unternehmen verlassen. Verfügbar mit Microsoft Entra, Okta, Auth0, OneLogin, PingOne, JumpCloud, IBM Verify, SAP Cloud Identity und CyberArk Identity.
• Google Workspace-Synchronisierung: von Benutzer → Verzeichnissynchronisierung & Provisioning.

4. Standardrolle für neue Benutzer: wählen Sie die Standardrolle, die Nutzer erhalten, wenn SCIM oder Google Workspace sie anlegt. Bestehende Nutzer behalten ihre Rollen. Wählen Sie die Rolle mit den wenigsten Rechten, die die meisten brauchen, etwa Read-only User oder Data Manager, und erweitern Sie Zugriffe manuell.

Sobald SSO funktioniert, können Sie es auch erzwingen, sodass Ihr Team sich nur über Ihren Identity Provider anmeldet. Siehe Single Sign-On und Provisionierung.

Benutzer, die Sie aus Ihrem CRM importieren, werden inaktiv, wenn sie im CRM deaktiviert werden.

Schritt 2: Geben Sie jeder Person nur den Zugriff, den sie braucht

Jede Person hat eine oder mehrere Rollen, und jede Rolle legt fest Kein Zugriff, Lesen oder Lesen & Ändern für jeden Bereich von Dedupely:

• Beschränken Sie Personen auf ihre eigenen Datensätze: prüfen Nur eigene CRM-Datensätze auf eine Rolle festgelegt, sodass deren Mitglieder nur die Datensätze sehen, die ihnen in Ihrem CRM gehören.
• Vergeben Sie temporären Zugang mit Ablaufdatum, etwa für Berater oder Prüfer. Lassen Sie das Feld leer für dauerhaften Zugriff.
• Prüfen, was ein Benutzer darf mit Berechtigungen anzeigen bei Benutzer -Seite.

Benutzer sind in jedem Tarif unbegrenzt, ohne Gebühren pro Benutzer. Siehe Rollen und Berechtigungen und Benutzer.

Schritt 3: Legen Sie Ihre Login-Regeln fest

In Company Settings → Sicherheitsrichtlinie:

• Passwort: eine Mindestlänge festlegen (standardmäßig 12 Zeichen), Passwörter alle 30, 60, 90 oder 180 Tage ablaufen lassen und aktivieren Verhinderung der Passwortwiederverwendung.
• Zugelassene Zwei-Faktor-Methoden: prüfen 2FA erzwingen, und wählen Sie aus, welche Methoden Personen verwenden dürfen: Authenticator-App, Sicherheitsschlüssel und E-Mail-Code. Wenn Sie eine genutzte Methode nicht mehr zulassen, bestätigt die Person beim nächsten Anmelden ihre Identität mit einer noch verfügbaren Methode und richtet dann eine zugelassene ein, sodass niemand ausgesperrt wird. Eingeladene Personen richten 2FA ein, bevor sie beitreten.
• Inaktive Sitzungen: aktivieren Sitzungen bei Inaktivität schließen, damit unbeaufsichtigte Bildschirme abgemeldet werden.
• IP-Whitelist: hinterlegen Sie Ihre Office- oder VPN-IP-Adressen. Nur Personen über diese Adressen können sich anmelden, alle anderen werden blockiert.

Klicken Sie auf Sicherheitseinstellungen speichern nach jeder Änderung.

Nutzen Sie die Login-Sicherheitsbewertung als Checkliste

Der Sicherheitsbewertung der Anmeldung Das Panel bewertet Ihre Einstellungen mit bis zu 100 Punkten. Es prüft fünf Schutzmaßnahmen, je 20 Punkte:

1. Erzwingen Sie 2FA für alle Nutzer.
2. Passwortablauf aktivieren.
3. Legen Sie die Passwortgültigkeit auf höchstens 90 Tage fest.
4. Verwenden Sie Passwörter mit mindestens 12 Zeichen.
5. Aktivieren Sie „Sitzungen bei Inaktivität beenden“.

Mauszeiger über einen Eintrag halten oder ihn auswählen, um seine Einstellung zu finden. 100 Punkte bedeuten, dass alle fünf aktiv sind. Siehe Sicherheitsrichtlinie.

Mehrere CRMs verbunden? Jedes verbundene CRM hat eine eigene Sicherheitsrichtlinie, eigene Benutzer und ein eigenes Audit Log. Richten Sie diese daher in jedem einzeln ein. Siehe Mehrere CRMs in einem Dedupely-Konto.

Schritt 4: Wissen Sie, wo Aktivitäten protokolliert werden

• Audit Log: jede Aktion in Ihrem Konto, einschließlich Zusammenführungen, Scans, Änderungen an Duplicate Searches, Benutzereinladungen, Rollenänderungen, Anmeldungen, Abmeldungen, 2FA-Versuchen und Änderungen an Sicherheitseinstellungen, mit Benutzer und Uhrzeit. Einträge werden unbegrenzt aufbewahrt, und Sie können nach Datum filtern. Zum Anzeigen benötigen Sie Zugriff auf das Audit log. Siehe Audit Log.
• Merge History: jede Zusammenführung mit Angabe des Ausführenden, der Originaldatensätze und der übernommenen Werte. Siehe Merge History.

Schritt 5: Unterlagen für Ihr Security-Team bereitstellen

• Zertifizierungen: Dedupely ist nach ISO 27001:2022 zertifiziert, einschließlich ISO 27017 und ISO 27018.
• Hosting: AWS und Google Cloud, Nord-Virginia (USA).
• KI: Ihre CRM-Datensätze werden nie an KI-Modelle von Drittanbietern gesendet, von diesen verarbeitet oder zum Training genutzt, auch nicht in Dedupely Intelligence.
• CRM-Verbindung: HubSpot, Salesforce und Pipedrive werden über OAuth verbunden, Zugriffstoken werden laufend rotiert. Verbinden und Synchronisieren verändern nie etwas in Ihrem CRM.
• Trennen: Dedupely widerruft seinen Zugriff, wo Ihr CRM dies zulässt, und beendet die Synchronisierung.
• Nach der Kündigung: Ihre Daten werden automatisch gelöscht.
• Wo Sie die Dokumente finden: die Trust Center (Audits, Berichte, Unterauftragsverarbeiter), Sicherheit und der Auftragsverarbeitungsvertrag (DPA).

Siehe Sicherheit und Datenschutz Ihrer Daten.

Beispiel-Einrichtung

Ein Unternehmen mit 300 Mitarbeitenden, Okta und HubSpot:

1. Anmeldung: SSO mit Okta, Domain verifiziert, SCIM aktiviert und SSO erforderlich. Standardrolle für neue Benutzer: Read-only User.
2. Rollen: zwei Admins in RevOps, drei Data Manager, ein Buchhalter in der Finanzabteilung und eine benutzerdefinierte Rolle "Sicherheitsprüfer" für die IT-Leitung.
3. Sicherheitsrichtlinie: 2FA erzwungen, nur mit Authenticator-App und Sicherheitsschlüsseln, Passwörter mit 14 Zeichen, die alle 90 Tage ablaufen, Wiederverwendung verhindert, Sitzungen bei Inaktivität geschlossen und das Office-VPN auf der IP-Whitelist. Login-Sicherheitsbewertung: 100.
4. Prüfung: der IT-Leiter prüft das Audit Log jedes Quartal auf Rollenänderungen und Änderungen der Sicherheitseinstellungen.

Häufige Fehler

• Alle zu Admins machen. Halten Sie Admin auf 1–2 Personen und weisen Sie allen anderen die Rolle zu, die sie brauchen.
• Eine breite Standardrolle für neue Nutzer festlegen. Jeder, den die SCIM- oder Google Workspace-Synchronisation hinzufügt, erhält ihn. Beginnen Sie mit den wenigsten Rechten.
• 2FA durchsetzen, ohne Ihr Team zu informieren. Die Nutzer richten es bei ihrer nächsten Anmeldung ein. Informieren Sie sie vorher.
• Eine IP-Whitelist ohne Ihr VPN hinzufügen. Wer remote arbeitet, wird blockiert.
• Andere verbundene CRMs vergessen. Jede hat eine eigene Sicherheitsrichtlinie.

FAQ für IT- und Sicherheitsteams

• Unterstützt Dedupely SSO? Ja, in jedem kostenpflichtigen Tarif, über OpenID Connect, mit 12 Identitätsanbietern, darunter Microsoft Entra, Google Workspace und Okta.
• Unterstützt Dedupely SCIM? Ja, in jedem kostenpflichtigen Tarif, mit 9 Identity-Providern. Die Synchronisierung mit Google Workspace ist ebenfalls verfügbar.
• Können wir SSO vorschreiben? Ja. Nach der Einrichtung können Nutzer verpflichtet werden, sich über Ihren Identitätsanbieter anzumelden.
• Welche 2FA-Methoden stehen zur Verfügung? Authenticator-App, Sicherheitsschlüssel und E-Mail-Code sowie Backup-Codes. Sie legen fest, welche davon erlaubt sind.
• Wie lange wird das Audit Log aufbewahrt? Unbefristet.
• Werden unsere CRM-Daten zum Trainieren von KI verwendet? Nein. Sie wird nie an KI-Modelle Dritter gesendet oder zu deren Training verwendet.
• Wo werden unsere Daten gehostet? In den Regionen AWS und Google Cloud Nord-Virginia (USA).