Politică de securitate
Trei comutatoare la nivelul întregii organizații, salvate împreună cu Salvați politica:- Solicitați SSO pentru autentificare — membrii trebuie să se autentifice prin furnizorul dumneavoastră de identitate.
- Permiteți autentificarea de urgență cu parolă pentru administratori — o cale de urgență cu parolă pentru administratori când SSO este aplicat (configurabilă numai când aplicarea este activată).
- Solicitați chei de acces pentru accesul la organizație — fiecare membru trebuie să înregistreze o cheie de acces și să treacă o verificare a cheii de acces după autentificare. Membrii care nu au una beneficiază de o perioadă de grație de 3 zile pentru a o configura; panoul de politică arată câți membri mai au nevoie de una.
Cheile API ale organizației sunt exceptate de la această cerință.
Cheile de acces reprezintă o verificare 2FA umană asociată unei sesiuni de autentificare;
cheile API de server (
sk_live_...) sunt credențiale pentru mașini, fără o sesiune la care
să poată fi asociată o verificare cu cheie de acces, astfel că acestea continuă să se autentifice
chiar și când această politică este activă — intenționat, nu din omisiune. Când cerința este activată
și organizația dumneavoastră are chei API active, panoul de politică arată câte sunt exceptate, cu
un link către Organizație → Chei, astfel încât administratorii să poată audita sau revoca orice
chei care nu ar mai trebui să fie active.Conexiuni SSO
SSO-ul ThunderPhone este susținut de Stytch. Adăugați conexiune creează una cu:
Ștergerea unei conexiuni o elimină permanent — utilizatorii care s-au autentificat
prin aceasta nu o mai pot utiliza.
Configurarea părții furnizorului de identitate necesită o organizație Stytch;
dacă nu aveți acești identificatori, contactați
asistența pentru a vă provisiona organizația.
Pașii următori
Invitați-vă echipa
Roluri și invitații pentru membrii care se alătură în afara SSO.
Cont și securitate
Cum arată cerința privind cheia de acces pentru fiecare membru.