Безопасность входа

Эти настройки защищают каждый аккаунт компании. Откройте Администратор компании → Компания → Настройки → Безопасность и вход, внесите изменения и нажмите кнопку Сохранить внизу вкладки.

#Разрешённые почтовые домены

В поле Разрешённые почтовые домены укажите по одному домену в строке, например northwind-demo.test. После этого приглашать можно только адреса из этих доменов. Если поле пустое, можно приглашать любой домен. Единственное исключение — Гость гости.

#Длительность сеансов

• Длительность сеанса (ч) (от 1 до 72): сколько длится сеанс без Оставаться в системе на этом устройстве.
• «Запомнить меня» (дней) (от 1 до 90): сколько он длится, если на странице входа отмечено Оставаться в системе на этом устройстве.

#Обязательная двухэтапная проверка

Отметьте Требовать приложение-аутентификатор (TOTP) для всех аккаунтов. После этого каждый без приложения-аутентификатора при следующем входе увидит Ваша компания требует приложение-аутентификатор для работы с Dromix. и должен будет настроить его, чтобы продолжить.

#Вход по QR-коду

Разрешить вход по QR-коду позволяет войти на компьютере, отсканировав код телефоном, на котором уже выполнен вход. Пароли продолжают работать. Подтверждение на телефоне считается вторым шагом двухэтапной проверки.

При выключении ожидающие коды отменяются. Устройства, на которых уже выполнен вход, остаются в системе.

#Офисные сети и VPN

В поле Разрешённые CIDR офиса / VPN укажите по одному адресу IPv4 или диапазону в строке, например 203.0.113.0/24. После этого вход возможен только из этих сетей. Если поле пустое, ограничения по сети нет.

При включённом Применять ограничение по IP только к участникам и гостям (кроме владельцев и администраторов) Владелец и Администраторы компании по-прежнему могут входить откуда угодно. Не выключайте этот параметр без уверенности, чтобы не заблокировать себе доступ.