Ustaw zasady bezpieczeństwa
Jeśli chcesz, aby Twój zespół przestrzegał bardziej rygorystycznych praktyk bezpieczeństwa — takich jak używanie silniejszych haseł, włączanie 2FA, ustawianie Ograniczenia dotyczące adresów IP i wymaganie zmiany haseł regularnie — przejdź do strony Polityka bezpieczeństwa. Tam możesz skonfigurować wszystkie te zasady i zdefiniować dokładne wymagania dla swojego zespołu.
Aby przeglądać i korzystać z ustawień Polityki bezpieczeństwa, zaloguj się jako administrator w swojej firmie, kliknij Narzędzia administracyjne > Zarządzanie użytkownikami > Polityka bezpieczeństwa (przycisk na pasku narzędzi). Oto co zobaczysz:
Zmiany, które wprowadzisz, będą miały zastosowanie do wszystkich członków Twojego Zespołu.
Oto opis dostępnych narzędzi:
Uwierzytelnianie dwuskładnikowe
- Wymuś 2FA — jeśli ta opcja jest włączona, wszyscy użytkownicy będą musieli skonfigurować i używać uwierzytelniania dwuskładnikowego przy każdym logowaniu
Zasady dotyczące haseł
- Włączone / Wyłączone — włącza i wyłącza działanie zasady
- Minimalna długość – wymagana ilość znaków w haśle
- Małe litery – wymagana liczba małych liter (a, b, c, d, …) w hasłach
- Wielkie litery — wymagana ilość wielkich liter (A, B, C, D, …) w hasłach
- Liczby — wymagana liczba cyfr (1, 2, 3, 4, …) w hasłach
- Znaki specjalne — wymagana liczba znaków specjalnych (!, “, #, @, …) w hasłach
- Rotacja hasła — liczba dni od utworzenia hasła, gdy wymagana jest jego zmiana
- Limit ponownego użycia – określa, ile wcześniej użytych haseł system zapamiętuje dla każdego użytkownika, uniemożliwiając im ponowne użycie któregokolwiek z nich
Ograniczenia dotyczące adresów IP
Ogranicz adresy IP, z których Twoi użytkownicy mogą się logować. Pozwala to ograniczyć dostęp tylko do zaufanych adresów IP lub sieci (takich jak połączenia biurowe lub VPN).
- Możesz włączyć lub wyłączyć ograniczenia IP dla każdej firmy lub subkonta.
- Dodaj każdy dozwolony adres IP lub blok CIDR w osobnej linii na białej liście.
- Możesz dodać #, aby dodać komentarze obok adresu IP dla własnych notatek.
Tylko podane adresy IP będą mogły się zalogować — wszystkie inne połączenia zostaną zablokowane.
