Säkerhetspolicy

Företagsövergripande säkerhetspolicyer hindrar obehörig åtkomst och håller dubblettarbetet i linje med interna efterlevnadskrav.

Alla säkerhetsregler gäller hela företaget och samtliga användare i organisationen. Som standard är minsta lösenordslängd 12 tecken, lösenord upphör aldrig att gälla och 2FA är valfritt om inte en administratör kräver det.

Rekommendationer för bättre kontosäkerhet

• Kräv 2FA för alla användare: Inför tvåfaktorsautentisering (2FA) i hela organisationen för ett extra säkerhetslager vid inloggning.
• Aktivera lösenordsutgång: Se till att lösenord förfaller regelbundet för att minska risken för obehörig åtkomst.
• Håll lösenordets giltighetstid till 90 dagar eller mindre: Inför en policy där lösenord måste bytas var 90:e dag eller oftare för att hålla säkerheten uppe över tid.
• Öka minsta lösenordslängd till 15: Kräv lösenord med minst 15 tecken för starkare lösenord.
• Aktivera Stäng sessioner vid inaktivitet: Logga automatiskt ut inaktiva användare för att förhindra obehörig åtkomst vid längre inaktivitet.

Konfiguration av säkerhetspolicyer

Använd de här inställningarna för att anpassa kontosäkerhet, lösenordskrav och åtkomstkontroller:

Lösenord och autentisering

• Minsta lösenordslängd: Kräv en minsta lösenordslängd.
• Lösenord upphör att gälla efter: Ange att lösenord ska upphöra var 30:e, 60:e, 90:e eller 180:e dag, eller Aldrig.
• Förhindra återanvändning av lösenord: Kryssa i rutan för att hindra användare från att återanvända ett angivet antal tidigare lösenord.
• Tvinga 2FA: Kräv tvåfaktorsautentisering vid inloggning.

Inaktiva sessioner

• Stäng sessioner vid inaktivitet: Logga automatiskt ut användare efter en angiven tids inaktivitet för att förhindra obehörig åtkomst på obevakade skärmar.

IP-vitlista

• Vitlista IP-adresser: Begränsa inloggning till arbetsytan till specifika statiska IP-adresser.

Relaterade artiklar: Company Settings, Användare, och Audit Log.