Способы входа в систему для администраторов

Платформа › Пользователи: какие методы входа в систему могут использовать сотрудники вашей компании, всегда ли запрашивается второй шаг, как долго устройство остается доверенным, методы входа для каждого пользователя и сброс методов входа. Пароли должны быть предварительно активированы для развертывания оператором.

Политика компании

1. Открытая платформа › Пользователи. Цифры над списком показывают количество пользователей на втором шаге: приложение-аутентификатор, пароли, биометрические данные устройства, установленный PIN-код и отмеченные ключи.
2. Нажмите «Политика методов входа».
3. Отметьте разрешенные методы: приложение-аутентификатор; пароли (синхронизированные пароли и ключи безопасности); биометрия устройства (Windows Hello, Touch ID / Face ID, отпечаток пальца); PIN-код в качестве второго шага на доверенном устройстве; вход только с помощью пароля, без пароля. Все методы включены по умолчанию.
4. Запросить второй шаг: там, где это требуется при каждой установке (при развертывании в облаке), или всегда, при каждом входе в систему с использованием пароля.
5. Доверенное устройство остается доверенным в течение (дней): от 1 до 90, по умолчанию 30. Сохраните. Каждое изменение регистрируется в журнале аудита.

Каждый человек

• В столбце «Способы входа» отображаются приложение, пароли, устройство, PIN-код или заблокированный PIN-кодом, доверенные устройства, а также помеченный ключ, если пароль был отклонен, поскольку он мог быть скопирован.
• Сброс методов входа в систему (в случае утери телефона или устройства) удаляет приложение-аутентификатор, коды восстановления, пароли, биометрические данные устройства, PIN-код и доверенные устройства, приводит к выходу из системы и настройке второго шага при следующем входе. Перед этим необходимо убедиться, что это действительно вы.
• При сбросе второго шага пользователя портала удаляются и его пароли от портала.
• Использование паролей, блокировка по PIN-коду, доверенные устройства и сброс настроек фиксируются в журнале аудита, который невозможно отключить.

Для оператора: включение паролей при развертывании.

В облачной среде пароли работают только с веб-адресов, указанных оператором. До тех пор на странице входа кнопка ввода пароля не отображается, а в разделе «Персонализация» появляется сообщение «Пароли не настроены в этой установке (установите TRANXACT _WEBAUTHN_ORIGINS)».

• Установите параметр TRANXACT _WEBAUTHN_ORIGINS равным адресам, которые открывают пользователи, разделённым запятыми, например, https://erp.example.com. Один из символов подстановки в начале обозначает поддомены арендаторов (https://*.access.example.com).
• В обычном режиме использования TRANXACT _WEBAUTHN_RP_ID следует оставить незаданным: в этом случае каждый хост будет хранить свои собственные ключи доступа, и ключ доступа одного клиента никогда не будет отображаться на странице другого.
• Без этой настройки используется сконфигурированный публичный адрес развертывания, если таковой имеется.