Spring til indhold
AurionAI

Dashboard-godkendelse og sessioner

5 min. læsningAf Emmanuel Yazbeck

Siden Webgodkendelse styrer, hvordan dit team logger ind på AurionAI-dashboardet. Du vælger loginmetoder, adgangskoderegler, sessionstimeouts, tofaktorgodkendelse, en IP-tilladelsesliste og låsning efter mislykkede loginforsøg.

Tilgængelighed: alle profiler. Kun administratorer.

Forudsætninger

  • Du har rollen Ejer eller Administrator. Andre roller kan ikke åbne denne side.
  • Siden er tilgængelig i alle produktprofiler og på alle planer.
  • Inden du angiver en IP-tilladelsesliste, skal du kende IP-adresseintervallerne for dine kontorer i IPv4 CIDR-notation.

Dashboardmedarbejdere eller slutbrugere

Denne side gælder kun for de personer, der bruger AurionAI-dashboardet: administratorer, supervisorer, agenter og skrivebeskyttede brugere. Den ændrer ikke, hvordan slutbrugere logger ind på Hjælpecentret eller mobilappen. For slutbrugere, læs Single sign-on for slutbrugere.

Åbn siden

  1. Vælg Konfiguration i sidebjælken.
  2. Åbn kategorien Identitet og adgang.
  3. Vælg Webgodkendelse.

Siden har seks kort. Du ændrer værdierne i kortene og gemmer derefter én gang nederst på siden.

Siden Webgodkendelse med kortet for loginmetoder.

Vælg loginmetoder

I kortet Loginmetoder slår du hver metode til eller fra:

  • E-mail + Adgangskode
  • Google SSO
  • Microsoft SSO
  • Magisk link
  • Passkey (WebAuthn)

Mindst én metode skal forblive slået til. Alle metoder er slået til som standard.

Loginsiden deles af alle organisationer. Inden en bruger er identificeret, kan siden stadig vise en metode, du har slået fra. AurionAI afviser den pågældende metode, når brugeren forsøger at bruge den.

Angiv adgangskoderegler

I kortet Adgangskodekompleksitet:

  1. I Minimumslængde skal du indtaste et tal fra 8 til 128. Standarden er 12.
  2. Slå reglerne for store bogstaver, små bogstaver, tal og symboler til eller fra. Som standard kræves store bogstaver, små bogstaver og tal. Symboler er ikke påkrævet.

Reglerne gælder, når en bruger angiver eller ændrer en dashboardadgangskode.

Angiv sessionstimeouts

I kortet Sessions-timeouts:

  1. I Absolut sessions-timeout (minutter) skal du indtaste et tal fra 15 til 10080. Standarden er 480 minutter (8 timer).
  2. I Timeout ved inaktivitet (minutter) skal du indtaste et tal fra 5 til 1440. Standarden er 720 minutter (12 timer).

Den absolutte timeout er levetiden for det sessionstoken, som en bruger får ved login. Aktivitet kan forlænge visse sessioner op til en platformsgrænse. Inaktivitetstimeout logger en bruger ud efter den angivne tid uden aktivitet. Med standardværdierne afslutter den absolutte timeout altid sessionen først. For at bruge inaktivitetstimeout skal du angive den lavere end den absolutte timeout.

Kræv tofaktorgodkendelse

I kortet Multifaktorgodkendelse skal du vælge én mulighed:

  • Ingen — MFA er ikke påkrævet. Dette er standarden.
  • Kun administratorer — påkrævet for tenantadministratorer og ejere
  • Alle brugere — påkrævet undtagen ved Microsoft Entra-organisations-SSO; brug Conditional Access dér

Når tofaktorgodkendelse er påkrævet, skal en bruger uden en godkendelsesapp konfigurere en ved næste login. Læs Tofaktorgodkendelse.

Tofaktorgodkendelse fra denne side gælder ikke, når din organisation logger ind via sin egen Microsoft Entra-organisations-SSO. Brug Betinget adgang i Microsoft Entra for disse brugere. Knappen Log ind med Microsoft på loginsiden anvender den.

Begræns login til dine IP-adresser

I kortet IP-tilladelsesliste:

  1. Indtast ét IP-interval pr. linje i IPv4 CIDR-notation. For eksempel 192.168.1.0/24.
  2. Lad feltet være tomt for at tillade login fra en hvilken som helst IP-adresse. Dette er standarden.

Værtsdelen af hvert interval skal være nul. Indtast 10.0.0.0/24, ikke 10.0.0.5/24. Kortet viser hver ugyldig post, og du kan ikke gemme, før du har rettet den.

Tilladelseslisten accepterer kun IPv4. En bruger, der opretter forbindelse med en IPv6-adresse, kan ikke logge ind, når tilladelseslisten indeholder poster.

Angiv låsning efter mislykkede loginforsøg

I kortet Spærring af weblogin:

  1. I Maks. antal mislykkede forsøg skal du indtaste et tal fra 3 til 20. Standarden er 5.
  2. I Spærringens varighed (minutter) skal du indtaste et tal fra 1 til 1440. Standarden er 15 minutter.

Gem politikken

  1. Vælg Gem ændringer.
  2. Hvis vinduet Denne liste låser dig ude åbnes, er din egen IP-adresse ikke på tilladelseslisten. Vælg Gå tilbage og rediger og tilføj din adresse. Vælg kun Gem alligevel, hvis du er sikker.
  3. Hvis vinduet Denne liste blokerer alle IPv6-klienter åbnes, skal du læse det. Vælg kun Gem alligevel, hvis ingen brugere opretter forbindelse via IPv6.

Resultat

Beskeden Politikken for webgodkendelse er opdateret vises.

Ændringerne træder i kraft som følger:

  • Loginmetoder, tofaktorgodkendelse og IP-tilladelseslisten gælder ved næste login for hver bruger.
  • Inaktivitetstimeout træder i kraft med det samme, også for brugere, der allerede er logget ind.
  • Adgangskodereglerne gælder næste gang, en bruger angiver eller ændrer en adgangskode.

Hvis noget går galt

  • Gem ændringer er inaktiv. Slå mindst én loginmetode til, og ret alle ugyldige IP-intervaller.
  • Politikken for webgodkendelse kunne ikke opdateres vises med et feltnavn. Et tal er uden for det tilladte interval. Kontrollér grænserne i hvert kort.
  • Du er låst ude af IP-tilladelseslisten. Du gemte en tilladelsesliste uden din egen IP-adresse. Kun AurionAI-support kan gendanne din adgang. Læs Få hjælp.
  • En bruger er låst ude efter mislykkede loginforsøg. Brugeren kan logge ind igen efter låsningsperiodens udløb.
  • En bruger får ikke en tofaktorprompt. Brugeren logger ind via Microsoft Entra-organisations-SSO. Brug Betinget adgang i Microsoft Entra.
  • Politikken for webgodkendelse kunne ikke indlæses. Genindlæs siden.

Relaterede artikler

Sidder du stadig fast? Send en anmodning eller .