Оновлено:
Результат
Колеги входять через затвердженого постачальника ідентифікації, а їхній доступ безпечно вимикається після звільнення.
Підготуйте відповідальних за ідентифікацію
- Перед налаштуванням Organization SSO використовуйте підтверджений домен організації.
- Залиште можливість входу принаймні одному власнику, доки не перевірите потік постачальника ідентифікації.
- До ввімкнення автоматичного створення облікових записів узгодьте, які групи зіставляються з ролями Власник, Адміністратор, Оператор і Переглядач.
Налаштуйте й перевірте доступ
Відкрийте Налаштування > Безпека > Робочий простір і виберіть SSO організації.
Додайте дані постачальника, перевірте вхід з облікового запису без ролі Власник і підтвердьте призначену роль.
Увімкніть SCIM лише після перевірки SSO, а потім зіставте групи постачальника з ролями DobroDesk.
Виберіть поведінку деініціалізації й підтвердьте перепризначення розмов та статей до видалення людини.
Вимагайте двофакторну автентифікацію для адміністраторів і встановіть тривалість сесії відповідно до політики безпеки.
Обмежте довірені мережі
Відкрийте Налаштування > Безпека > Робочий простір і прокрутіть до Обмежити довірені мережі.
Увімкніть Список дозволів IP робочого простору. Коли з'явиться поле Дозволені діапазони IPv4, додайте поточну публічну IPv4-адресу або діапазон CIDR до збереження ввімкненої політики, щоб не заблокувати власника чи адміністратора.
Додайте інші потрібні довірені діапазони IPv4 і виберіть Зберегти політику робочого простору.
Перевірте ризикову зміну
Примусове SSO, заміна постачальника ідентифікації або масова деініціалізація SCIM можуть забрати доступ. За потреби запросіть схвалення, а потім перевірте результат у журналі аудиту.
Застосуйте ці кроки у своєму просторі
Відкрийте Центр налаштування, щоб виконати інструкції у своєму просторі. Якщо потрібно, увійдіть.