Anmeldesicherheit
Einladungen auf Ihre E-Mail-Domains beschränken, die Dauer von Anmeldungen festlegen, 2FA verlangen, QR-Code-Anmeldung erlauben und auf Büronetze beschränken.
Wer das nutzen kann
InhaberUnternehmensadminVoraussetzungen
Keine über die Rolle hinaus
Diese Einstellungen schützen jedes Konto in Ihrem Unternehmen. Öffnen Sie Unternehmensadmin → Unternehmen → Einstellungen → Sicherheit & Anmeldung, nehmen Sie Ihre Änderungen vor und wählen Sie die Schaltfläche Speichern unten im Tab.
Erlaubte E-Mail-Domains
Geben Sie unter Erlaubte E-Mail-Domains eine Domain pro Zeile ein, zum Beispiel northwind-demo.test. Danach können Sie nur noch Adressen dieser Domains einladen. Leer bedeutet, dass jede Domain eingeladen werden kann. Einzige Ausnahme sind Gast Gäste.
Wie lange Anmeldungen gelten
- Sitzungsdauer (Stunden) (1 bis 72): wie lange eine Anmeldung ohne Auf diesem Gerät angemeldet bleiben gilt.
- „Angemeldet bleiben“ (Tage) (1 bis 90): wie lange sie gilt, wenn jemand auf der Anmeldeseite Auf diesem Gerät angemeldet bleiben ankreuzt.
Zwei-Faktor-Authentifizierung vorschreiben
Setzen Sie das Häkchen bei Authenticator-App (TOTP) für jedes Konto verlangen. Danach sieht jeder ohne Authenticator-App bei der nächsten Anmeldung Ihr Unternehmen verlangt eine Authenticator-App, bevor Sie Dromix nutzen können. und muss eine einrichten, bevor es weitergeht.
Schalten Sie die Zwei-Faktor-Authentifizierung zuerst für Ihr eigenes Konto unter Konto und Sicherheit ein. Bereits offene Sitzungen bleiben bestehen, bis sie ablaufen oder Sie die Geräte abmelden. Siehe Passwort und Authenticator-App.
Anmeldung per QR-Code
Anmeldung per QR-Code erlauben ermöglicht es, sich an einem Computer anzumelden, indem man einen Code mit einem Telefon scannt, auf dem man bereits angemeldet ist. Passwörter funktionieren weiterhin. Die Freigabe auf dem Telefon zählt als zweiter Schritt der Zwei-Faktor-Authentifizierung.
Beim Ausschalten werden wartende Codes verworfen. Bereits angemeldete Geräte bleiben angemeldet.
Büro- und VPN-Netzwerke
Geben Sie unter Erlaubte Büro- / VPN-CIDRs eine IPv4-Adresse oder einen Bereich pro Zeile ein, zum Beispiel 203.0.113.0/24. Die Anmeldung funktioniert dann nur aus diesen Netzen. Leer bedeutet keine Netzwerkbeschränkung.
Mit IP-Einschränkung nur für Mitglieder und Gäste anwenden (Inhaber und Admins ausgenommen) können sich Inhaber und Unternehmensadmins weiterhin von überall anmelden. Lassen Sie dies eingeschaltet, sofern Sie nicht sicher sind, damit Sie sich nicht selbst aussperren.
Fehlgeschlagene und blockierte Anmeldungen erscheinen im Audit-Log.