Metodi di accesso per gli amministratori

Piattaforma › Utenti: quali metodi di accesso possono utilizzare i dipendenti della tua azienda, se viene sempre richiesto un secondo passaggio, per quanto tempo un dispositivo rimane attendibile, i metodi di accesso di ciascun utente e le opzioni per reimpostare i metodi di accesso. Le chiavi di accesso devono essere abilitate dall'operatore prima dell'implementazione.

La politica aziendale

1. Piattaforma aperta › Utenti. I numeri sopra l'elenco contano Secondo passaggio richiesto, app di autenticazione, chiavi di accesso, dati biometrici del dispositivo, PIN impostato e chiavi contrassegnate.
2. Premere "Politica sul metodo di accesso".
3. Seleziona i metodi consentiti: App di autenticazione; Passkey (passkey e chiavi di sicurezza sincronizzate); Dati biometrici del dispositivo (Windows Hello, Touch ID/Face ID, impronta digitale); PIN come secondo passaggio su un dispositivo attendibile; Accesso con solo passkey, senza password. Sono tutti attivi per impostazione predefinita.
4. Richiedi un secondo passaggio: quando questa installazione lo richiede (ogni distribuzione cloud) oppure sempre, per ogni accesso con password.
5. Un dispositivo affidabile rimane tale per (giorni): da 1 a 90, 30 per impostazione predefinita. Salva. Ogni modifica viene registrata.

Ogni persona

• La colonna Metodi di accesso mostra App, password, dispositivo, PIN o PIN bloccato, dispositivi attendibili e password segnalata per una password rifiutata perché potrebbe essere stata copiata.
• Il ripristino dei metodi di accesso (per un telefono o un dispositivo smarrito) rimuove l'app di autenticazione, i codici di recupero, le password, i dati biometrici del dispositivo, il PIN e i dispositivi attendibili, disconnette l'utente e gli imposta un secondo passaggio per l'accesso successivo. Verifica prima che si tratti effettivamente di lui.
• Il ripristino del secondo passaggio di accesso di un utente del portale comporta anche la rimozione delle sue chiavi di accesso al portale.
• L'utilizzo delle password, il blocco tramite PIN, i dispositivi attendibili e i ripristini vengono registrati nel registro di controllo, che non può essere disattivato.

Per l'operatore: abilitazione delle chiavi di accesso su una distribuzione

In un'implementazione cloud, le chiavi di accesso funzionano solo dagli indirizzi web elencati dall'operatore. Fino ad allora, la pagina di accesso non mostra alcun pulsante per le chiavi di accesso e la sezione "Personalizza" visualizza il messaggio "Le chiavi di accesso non sono configurate in questa installazione (impostare TRANXACT _WEBAUTHN_ORIGINS)".

• Imposta TRANXACT _WEBAUTHN_ORIGINS sugli indirizzi aperti dagli utenti, separati da virgole, ad esempio https://erp.example.com. Un carattere jolly iniziale serve i sottodomini del tenant (https://*.access.example.com).
• In condizioni normali, lasciare il TRANXACT _WEBAUTHN_RP_ID non impostato: in questo modo ogni host manterrà le proprie chiavi di accesso e la chiave di accesso di un tenant non verrà mai offerta sulla pagina di un altro.
• Senza questa impostazione, se presente, viene utilizzato l'indirizzo pubblico configurato per la distribuzione.