Politica di sicurezza

Applicare policy di sicurezza a livello aziendale impedisce accessi non autorizzati e allinea il progetto di deduplicazione agli standard di conformità interni.

Tutte le regole di sicurezza si applicano a livello aziendale, a ogni utente della tua organizzazione. Per impostazione predefinita, la lunghezza minima della password è di 12 caratteri, la scadenza della password è impostata su Mai e la 2FA è facoltativa, salvo che un amministratore la renda obbligatoria.

Consigli per rafforzare la sicurezza dell'account

• Rendi obbligatoria la 2FA per tutti gli utenti: Attiva l'autenticazione a due fattori (2FA) in tutta l'organizzazione per aggiungere un livello di sicurezza agli accessi.
• Attiva la scadenza della password: Imposta una scadenza periodica delle password per ridurre il rischio di accessi non autorizzati.
• Mantieni la scadenza password a 90 giorni o meno: Imposta una policy che obblighi a cambiare la password ogni 90 giorni o meno, per una sicurezza costante.
• Porta la lunghezza minima della password a 15: Richiedi password di almeno 15 caratteri per aumentarne la robustezza.
• Attiva la chiusura delle sessioni inattive: Disconnetti automaticamente gli utenti inattivi per impedire accessi non autorizzati in caso di inattività prolungata.

Configurazioni dei criteri di sicurezza

Usa queste impostazioni per configurare la sicurezza dell’account, i requisiti delle password e i controlli di accesso:

Password e autenticazione

• Lunghezza minima della password: richiedi una lunghezza minima della password.
• Scadenza password: imposta la scadenza a 30, 60, 90, 180 giorni oppure Mai.
• Blocco del riutilizzo delle password: seleziona questa casella per impedire agli utenti di riutilizzare un certo numero di password precedenti.
• Imponi la 2FA: richiedi l'autenticazione a due fattori per gli accessi all'account.

Sessioni inattive

• Chiudi le sessioni inattive: disconnette gli utenti dopo un periodo di inattività definito, per impedire accessi non autorizzati su schermi incustoditi.

Whitelist IP

• Whitelist IP: limita l’accesso al workspace a indirizzi IP statici specifici.

Articoli correlati: Company Settings, Utenti, e Audit Log.