Korkea vahvistus -suojauksen vaatiminen istunnolle luottamuksellisia toimintoja varten
Jos haluat suojata organisaatiosi eri määritysalueita, vaadi Korkea vahvistus -suojaustasoa luottamuksellisille toiminnoille, kuten raporttien käyttämiseen ja IP-osoitteiden hallintaan. Voit myös estää käyttäjiä käyttämästä näitä määritysalueita.
Vaaditut versiot
| Käytettävissä: Kaikissa versioissa |
| Tarvittavat käyttöoikeudet | |
|---|---|
| Istunnon suojausasetusten muokkaaminen: | Sovelluksen mukautusoikeus |
Nämä asetukset koskevat vain käyttäjiä, joilla on käyttöoikeudet näiden toimintojen käyttämiseen. Jos tarvitset korkean vahvistuksen luottamuksellisille toiminnoille ja käyttäjillä on korkean vahvistuksen istunto, kun he kirjautuvat sisään, heitä ei pyydetä vahvistamaan henkilöllisyyttään samassa istunnossa. Jos kuitenkin tarvitset vaiheittaisen todennuksen, kaikkien käyttäjien täytyy vahvistaa henkilöllisyytensä tietyn ajanjakson jälkeen. Jos haluat mukauttaa vaiheittaisen todennuksen kestoa, käytä vaiheittaisen todennuksen ajanjaksoa (minuutteina).
- Käytä Määritykset-valikon Pikahaku-kenttää löytääksesi ja valitaksesi Henkilöllisyydenvahvistus.
-
Siirry Istunnon suojaustason käytännöt -osioon ja nosta istunto korkeaan vahvistukseen tai estä käyttäjät.
- Raportit ja mittaristot — Hallitsee raporttien ja mittaristojen käyttöoikeuksia. Tämä asetus on käytettävissä myös raporttien ja mittaristojen käyttöoikeuskäytäntöjen sivulta. Voit muuttaa tätä asetusta kummalta tahansa sivulta.
- Hallinnoi salausavaimia — Hallitsee Määritykset-valikon Sovellusalustan salaus- ja Sertifikaattien ja avainten hallinta -sivujen sekä TenantSecret-objektin käyttöoikeuksia.
- Valtuutuksen tarjoajien hallinta — Hallitsee Määritykset-valikon Valtuutuksen tarjoajat- ja Käyttäjän tiedot -sivujen sekä AuthProvider-objektin käyttöoikeuksia.
- Hallitse sertifikaatteja — Hallitsee Määritykset-valikon Sertifikaattien ja avainten hallinta- ja Kertakirjautumisasetukset-sivujen sekä Sertifikaatti-objektin käyttöoikeuksia.
- Hallitse yhdistettyjä sovelluksia — Hallitsee Yhdistetyt sovellusasetukset -sivun käyttöoikeuksia ja Sovellusten hallinta -sivua.
- Hallinnoi tietojen vientiä — Hallitsee Määritykset-valikon Tietojen vienti -sivun käyttöoikeuksia.
- Hallinnoi IP-osoitteita — Hallitsee Määritykset-valikon Verkon käyttö -sivun käyttöoikeuksia.
- Hallinnoi kirjautumisoikeuskäytäntöjä — Hallitsee Määritykset-valikon Kirjautumisoikeus-sivun käyttöoikeuksia.
- Hallinnoi salasanakäytäntöjä — Hallitsee Määritykset-valikon Salasanakäytännöt-sivun ja profiilien lisätietojen käyttöoikeuksia.
- Hallinnoi profiileja ja käyttöoikeusjoukkoja — Hallitsee Määritykset-valikon Lupajoukot- ja Profiilit-sivujen ja niihin liittyvien objektien käyttöoikeuksia.
- Hallinnoi rooleja — Hallitsee Määritykset-valikon Roolit-sivun, UserRole-objektin ja Role-objektin käyttöoikeuksia Metadata API:ssa.
- Hallinnoi jakamista — Hallitsee Määritykset-valikon Jakoasetukset-sivun, SharingRules-objektin ja mukautetun objektin sharingModel-kentän käyttöoikeuksia Metadata API:ssa.
- Hallitse monimenetelmäistä todennusta API:ssa — Hallitsee VerificationHistory-, TwoFactorInfo- ja TwoFactorTempCode-objektien käyttöoikeuksia.
- Monimenetelmäisen todennuksen hallinta käyttöliittymässä — Hallitsee henkilöllisyydenvahvistuksen historia -sivun ja VerificationHistory-, TwoFactorInfo- ja TwoFactorTempCode-objektien käyttöoikeuksia.
- Hallitse käyttäjiä — Hallitsee Määritykset-valikon Käyttäjät-sivun käyttöoikeuksia.
- Palauta käyttäjän salasanat ja poista käyttäjien lukitus — Hallitsee oikeuksia nollata salasanoja ja poistaa käyttäjien lukituksia Määritykset-valikon Käyttäjät-sivulla.
- Näytä terveystarkastus — Hallitsee Määritykset-valikon Terveystarkastus-sivun käyttöoikeuksia.
- Vaiheittainen todennusjakso (minuutteina) — Määritä, kuinka kauan todennus pysyy voimassa. Enimmäiskesto on 2 tuntia.
Et voi estää käyttäjiä käyttämästä määritysalueita, joita hallitaan Hallinnoi profiileja ja käyttöoikeusjoukkoja- ja Hallitse käyttäjiä -asetuksilla.
