Tetapan keselamatan syarikat

Syarikat anda menentukan sama ada kakitangannya boleh, atau mesti, menggunakan pengesahan dua langkah. Halaman ini untuk orang yang menetapkan peraturan itu. Kaedah setiap orang diterangkan dalam Keselamatan log masuk.

Sebelum anda mula

• Peranan anda memerlukan kawalan Manage sign-in security (urus keselamatan log masuk), di bawah Role administration (pentadbiran peranan) dalam editor peranan, dan System (sistem) View (lihat) untuk membuka Tetapan Sistem. Peranan Administrator (pentadbir) mempunyai kedua-duanya. Tanpa kawalan itu, bahagian Pengesahan dua langkah tidak dipaparkan.
• Untuk memilih Wajib untuk semua, hidupkan pengesahan dua langkah untuk akaun anda sendiri dahulu. Sehingga anda berbuat demikian, halaman itu menyatakannya dan Simpan kekal tidak tersedia.
• Maklumkan kepada pasukan anda sebelum memilih Wajib untuk semua, dan kongsikan Gunakan aplikasi pengesah dengan mereka.

Langkah

1. Pilih Tetapan sistem di bar sisi, kemudian Pengguna & kebenaran dalam navigasi sisi, dan cari bahagian Pengesahan dua langkah. Ia menunjukkan berapa ramai pengguna yang telah menghidupkannya.
2. Di bawah Untuk semua orang dalam syarikat, pilih Mati — tidak ditawarkan, Pilihan — setiap orang memilih atau Wajib untuk semua.
3. Bagi Wajib untuk semua, pilih Tempoh tangguh: Tiada — pada log masuk seterusnya, 7 hari, 14 hari atau 30 hari.
4. Di bawah Minta kod, pilih Pada peranti baharu (30 hari) atau Pada setiap log masuk.
5. Tandakan atau nyahtandakan Benarkan kod e-mel untuk orang tanpa aplikasi pengesah.
6. Pilih Simpan. Jika anda memilih Wajib untuk semua, jawab soalan Wajibkan pengesahan dua langkah untuk semua orang? dengan Wajibkan. Lengkapkan Sahkan bahawa ini anda jika diminta.

Jika bahagian itu menyatakan Pengesahan dua langkah belum tersedia untuk syarikat anda., tiada apa-apa untuk ditetapkan.

Tetapan

Tetapan	Pilihan	Lalai
Untuk semua orang dalam syarikat	Mati — tidak ditawarkan · Pilihan — setiap orang memilih · Wajib untuk semua	Pilihan
Tempoh tangguh (Wajib sahaja)	Tiada, 7, 14 atau 30 hari, dikira dari masa anda menyimpan	14 hari
Minta kod	Pada peranti baharu (30 hari) — peranti dipercayai melangkau langkah itu selama 30 hari, untuk seorang bagi setiap pelayar · Pada setiap log masuk	Pada peranti baharu
Benarkan kod e-mel untuk orang tanpa aplikasi pengesah	Ditanda · Tidak ditanda	Ditanda

• Mati menyembunyikan pengesahan dua langkah daripada orang yang belum menyediakannya, dan tiada sesiapa boleh menambah kunci laluan baharu. Orang yang sudah menyediakannya masih diminta kod mereka, dan mengekalkan kunci laluan mereka.
• Selagi Wajib untuk semua aktif, bahagian itu menunjukkan Wajib mulai dan tarikh tempoh tangguh tamat. Memilih tempoh tangguh sekali lagi menetapkan tarikh tamat yang baharu.
• Menukar kepada Pada setiap log masuk melupakan setiap peranti dipercayai dalam syarikat.
• Menyahtanda kod e-mel menghentikan persediaan kod e-mel baharu. Orang yang sudah menggunakan kod e-mel mengekalkannya; untuk memindahkan salah seorang daripada mereka kepada aplikasi, tetapkan semula pengesahan dua langkah mereka.

Setiap perubahan direkodkan dalam jejak audit.

Lihat siapa yang menghidupkannya

Senarai Users (pengguna) pada Akaun Pengguna mempunyai lajur Pengesahan dua langkah, dan halaman setiap pengguna mempunyai bahagian Pengesahan dua langkah. Ia menunjukkan Aplikasi, E-mel, Kunci laluan atau Mati; di bawah Wajib untuk semua juga Tempoh tangguh hingga satu tarikh atau Wajib – belum disediakan. Kunci laluan tidak boleh digunakan – kod pemulihan sahaja, daftar semula bermaksud kunci laluan orang itu tidak boleh digunakan lagi.

Apa yang dilihat semasa log masuk

Baca baris bagi tetapan syarikat anda, kemudian lajur bagi orang itu.

Tetapan syarikat	Orang tanpa 2FA	Orang dengan 2FA	Orang dengan kunci laluan
Mati	Kata laluan sahaja; tidak boleh menghidupkan 2FA	Kata laluan, kemudian langkah kedua — mereka mengekalkannya	Kunci laluan secara sendiri, atau kata laluan kemudian kunci laluan
Pilihan	Kata laluan sahaja; boleh menghidupkan 2FA	Kata laluan, kemudian langkah kedua	Kunci laluan secara sendiri, atau kata laluan kemudian kunci laluan
Wajib, dalam tempoh tangguh	Kata laluan, dan sepanduk pada setiap halaman untuk menyediakannya sebelum tempoh tangguh tamat	Kata laluan, kemudian langkah kedua	Kunci laluan secara sendiri, atau kata laluan kemudian kunci laluan
Wajib, selepas tempoh tangguh	Kata laluan, kemudian persediaan dipaksa sebelum apa-apa lagi dibuka	Kata laluan, kemudian langkah kedua	Kunci laluan secara sendiri, atau kata laluan kemudian kunci laluan

Petunjuk: langkah kedua = kod daripada aplikasi pengesah atau e-mel, kunci laluan, atau kod pemulihan. Orang dengan 2FA menggunakan aplikasi pengesah atau kod e-mel; kunci laluan juga dikira sebagai 2FA di bawah Wajib. Dengan Pada peranti baharu (30 hari), peranti dipercayai melangkau langkah kedua.

• Sepanduk itu berbunyi Pentadbir anda mewajibkan pengesahan dua langkah mulai tarikh tamat itu, dengan butang Sediakan yang membuka Profil Saya.
• Persediaan yang dipaksa ialah Sediakan pengesahan dua langkah, dengan Guna aplikasi pengesah dan, jika anda membenarkan kod e-mel, Tiada telefon pintar? Hantar kod melalui e-mel.
• Orang yang ditambah semasa Wajib untuk semua aktif mendapat tempoh tangguh yang sama seperti orang lain; selepas ia tamat, mereka menyediakan pengesahan dua langkah pada log masuk pertama mereka.
• Orang yang pengesahan dua langkahnya ditetapkan semula oleh pentadbir semasa Wajib untuk semua aktif menyediakannya semula pada log masuk seterusnya, tanpa tempoh tangguh.
• Orang yang sudah log masuk semasa tempoh tangguh tamat boleh meneruskan sehingga sesi itu tamat; log masuk seterusnya meminta persediaan.

Siapa boleh buat apa

Tindakan	Pengguna biasa	User Edit (All records)	Administrator	Satu-satunya Administrator, terkunci di luar
Hidupkan atau matikan 2FA untuk diri sendiri ¹	Perlu sahkan bahawa ini anda	Perlu sahkan bahawa ini anda	Perlu sahkan bahawa ini anda	Tidak dibenarkan
Tambah atau buang kunci laluan anda ²	Perlu sahkan bahawa ini anda	Perlu sahkan bahawa ini anda	Perlu sahkan bahawa ini anda	Tidak dibenarkan
Jana kod pemulihan anda	Perlu sahkan bahawa ini anda	Perlu sahkan bahawa ini anda	Perlu sahkan bahawa ini anda	Tidak dibenarkan
Cipta token peribadi ³	Perlu sahkan bahawa ini anda	Perlu sahkan bahawa ini anda	Perlu sahkan bahawa ini anda	Tidak dibenarkan
Sambungkan aplikasi AI ⁴	Perlu sahkan bahawa ini anda	Perlu sahkan bahawa ini anda	Perlu sahkan bahawa ini anda	Tidak dibenarkan
Ubah tetapan keselamatan syarikat ⁵	Tidak dibenarkan	Tidak dibenarkan	Perlu sahkan bahawa ini anda	Tidak dibenarkan
Tetapkan semula kata laluan pengguna lain ⁶	Tidak dibenarkan	Perlu sahkan bahawa ini anda	Perlu sahkan bahawa ini anda	Tidak dibenarkan
Tukar e-mel log masuk pengguna lain ⁶	Tidak dibenarkan	Perlu sahkan bahawa ini anda	Perlu sahkan bahawa ini anda	Tidak dibenarkan
Tetapkan semula 2FA pengguna lain ⁶	Tidak dibenarkan	Perlu sahkan bahawa ini anda	Perlu sahkan bahawa ini anda	Tidak dibenarkan
Lupakan semua peranti dipercayai anda	Dibenarkan	Dibenarkan	Dibenarkan	Tidak dibenarkan
Dapatkan 2FA anda sendiri ditetapkan semula selepas kehilangan setiap kaedah	Tidak dibenarkan — minta pentadbir	Tidak dibenarkan — minta pentadbir	Tidak dibenarkan — minta Administrator lain	Hubungi easySales

Petunjuk:

• Dibenarkan — diteruskan serta-merta. Lupakan semua tidak pernah meminta apa-apa.
• Perlu sahkan bahawa ini anda — diteruskan selepas Sahkan bahawa ini anda.
• Tidak dibenarkan — tindakan itu ditolak; sel itu menyatakan siapa yang perlu dihubungi jika ada.
• Hubungi easySales — e-mel [email protected]. easySales menyemak identiti anda, orang kedua menyemak permintaan itu, dan setiap langkah direkodkan; lihat Masuk semula.
• Terkunci di luar bermaksud anda tidak boleh log masuk, jadi tiada apa-apa dalam lajur itu boleh dilakukan sehingga akses anda dipulihkan.

Nota:

1. Menghidupkan tidak ditawarkan selagi tetapan syarikat ialah Mati. Mematikan tidak menggunakan Sahkan bahawa ini anda: ia meminta kata laluan anda dan satu kod setiap kali, dan tidak ditawarkan selagi tetapan syarikat ialah Wajib untuk semua.
2. Tidak boleh ditambah selagi tetapan syarikat ialah Mati. Menamakan semula tidak meminta apa-apa. Membuang kunci laluan terakhir anda, apabila anda tiada aplikasi atau kod e-mel, mematikan 2FA: ia meminta kata laluan anda dan kunci laluan itu atau kod pemulihan, dan ditolak di bawah Wajib untuk semua.
3. Memerlukan akses AI syarikat anda dihidupkan; lihat Akses AI syarikat.
4. Skrin kelulusan meminta kod, kunci laluan anda atau kod pemulihan, melainkan anda log masuk atau mengesahkan dengan salah satunya dalam 15 minit yang lalu. Tanpa 2FA anda tidak boleh menyambungkan aplikasi baharu, kecuali selagi tetapan syarikat ialah Mati: kemudian kelulusan meminta kata laluan anda.
5. Memerlukan kawalan Manage sign-in security. Peranan tersuai boleh mempunyainya tanpa User Edit; orang itu mengikut lajur Pengguna biasa bagi setiap baris lain.
6. Hanya Administrator boleh melakukan ini kepada Administrator lain. Dengan User Edit pada Own records only (rekod sendiri sahaja), anda hanya mencapai akaun anda sendiri, jadi tindakan ini tidak dibenarkan. Tiada sesiapa menetapkan semula kata laluan, e-mel atau 2FA mereka sendiri di sini: gunakan Profil Saya, atau minta pentadbir lain. Tetapkan semula pengesahan dua langkah dalam menu ··· pengguna boleh dipilih apabila pengesahan dua langkah mereka menunjukkan Aplikasi, E-mel, Kunci laluan atau Kunci laluan tidak boleh digunakan – kod pemulihan sahaja, daftar semula; jika tidak, ia dikelabukan dengan Pengguna ini tiada pengesahan dua langkah untuk ditetapkan semula.

Mengapa ia berfungsi begini

Satu akaun yang tidak dilindungi mendedahkan kerja semua orang. Rakan sekerja berkongsi pelanggan, sebut harga dan invois. Mewajibkan pengesahan dua langkah bermaksud kata laluan yang bocor di mana-mana meja tidak lagi membuka rekod tersebut.

Tempoh tangguh mengelakkan hari Isnin yang terkunci. Setiap orang menyediakannya pada masa yang sesuai, dengan sepanduk yang menyatakan tarikhnya, dan bukannya berdepan persediaan dipaksa ketika hendak membuat panggilan kepada pelanggan.

Anda yang mula dahulu. Mewajibkannya hanya boleh dilakukan selepas akaun anda sendiri menggunakannya, jadi anda telah mencuba apa yang anda minta daripada pasukan dan tidak boleh mengunci diri dalam tetapan yang belum pernah anda gunakan.

Melonggarkan peraturan tidak pernah membuang perlindungan sesiapa. Pilihan atau Mati berhenti meminta daripada orang yang belum menyediakannya; tiada sesiapa yang telah menghidupkannya diturunkan secara senyap kepada kata laluan sahaja.

Bekerja lebih pantas

• Hantar panduan bersama pengumuman. Arahkan pasukan ke Gunakan aplikasi pengesah dan, bagi mereka yang tiada telefon pintar, Gunakan kod e-mel.
• Semak kemajuan sepintas lalu. Bahagian itu menunjukkan berapa ramai pengguna yang telah menghidupkannya, dan lajur Pengesahan dua langkah pada Akaun Pengguna menunjukkan siapa yang belum. Lihat Akaun Pengguna.
• Tetapkan peraturan sesi pada halaman yang sama. Session timeout (tamat masa sesi) dan Concurrent sessions per user (sesi serentak bagi setiap pengguna) terletak di sebelah peraturan pengesahan dua langkah dan disimpan dengan Simpan yang sama. Lihat Tetapan Sistem.
• Guna Pada setiap log masuk untuk komputer yang dikongsi. Ia melupakan setiap peranti dipercayai sekali gus, jadi komputer di kaunter penyambut tetamu atau bilik pameran tidak pernah melangkau kod. Lihat Keselamatan log masuk.

Contoh

Pertukaran Mei Tan kepada Wajib untuk semua, hari demi hari, ialah contoh B dalam Contoh keselamatan.

Mengira tempoh tangguh. Mei menyimpan Wajib untuk semua dengan Tempoh tangguh 14 hari pada hari Isnin 6 Oktober pukul 10:00. Bahagian itu menunjukkan Wajib mulai 20 Oktober (6 + 14). Pada 7 Oktober dia memutuskan seminggu sudah memadai, memilih 7 hari dan menyimpan sekali lagi: tarikh tamat yang baharu ialah 14 Oktober (7 + 7), dikira dari simpanan kedua.

Komputer dikongsi di kaunter penyambut tetamu. Lim & Co membenarkan pelanggan yang berkunjung melihat papan inspirasi pada komputer di kaunter penyambut tetamu, dan Daniel Lim menandakan Jangan tanya lagi pada peranti ini selama 30 hari di situ semalam. Mei menukar Minta kod kepada Pada setiap log masuk dan menyimpan. Setiap peranti dipercayai dalam syarikat dilupakan, jadi log masuk Daniel yang seterusnya di kaunter itu, dan log masuk semua orang di mana-mana, meminta langkah kedua.

Soalan lazim

• Bagaimana mewajibkan pengesahan dua langkah untuk semua pengguna? Pilih Wajib untuk semua, pilih Tempoh tangguh dan pilih Simpan, kemudian Wajibkan.
• Apa yang berlaku apabila tempoh tangguh tamat? Sesiapa yang tiada pengesahan dua langkah mesti menyediakannya pada log masuk seterusnya sebelum apa-apa lagi dibuka. Sesiapa yang sudah log masuk boleh meneruskan sehingga sesi itu tamat.
• Bolehkah saya melihat pengguna mana yang telah menghidupkan pengesahan dua langkah? Ya. Lajur Pengesahan dua langkah pada Akaun Pengguna menunjukkan Aplikasi, E-mel, Kunci laluan atau Mati bagi setiap orang; di bawah Wajib untuk semua juga Tempoh tangguh hingga satu tarikh atau Wajib – belum disediakan.
• Kenapa saya tidak boleh memilih Wajib untuk semua? Hidupkan pengesahan dua langkah untuk akaun anda sendiri dahulu; sehingga itu Simpan kekal tidak tersedia untuk pilihan tersebut.
• Apa yang berlaku jika saya menukar pengesahan dua langkah kepada Mati? Tiada orang baharu boleh menyediakannya atau menambah kunci laluan; orang yang sudah menggunakannya masih diminta kod mereka.
• Bolehkah saya menghalang orang daripada menggunakan kod e-mel? Nyahtanda Benarkan kod e-mel untuk orang tanpa aplikasi pengesah. Persediaan baharu kemudian menggunakan aplikasi; orang yang sudah menggunakan kod e-mel mengekalkannya.
• Siapa boleh mengubah tetapan pengesahan dua langkah syarikat? Sesiapa yang perananya mempunyai kawalan Manage sign-in security (urus keselamatan log masuk), yang termasuk dalam peranan Administrator (pentadbir).

Berkaitan

• Keselamatan log masuk
• Akaun Pengguna
• Masuk semula
• Audit dan sejarah