Dashboard-Authentifizierung und Sitzungen
Die Seite Web-Authentifizierung steuert, wie sich Ihr Team beim AurionAI-Dashboard anmeldet. Sie wählen die Anmeldemethoden, die Passwortregeln, die Sitzungs-Timeouts, die Zwei-Faktor-Authentifizierung, eine IP-Zulassungsliste und die Sperrung nach fehlgeschlagenen Anmeldungen.
Verfügbarkeit: alle Profile. Nur Administratoren.
Voraussetzungen
- Sie haben die Rolle Eigentümer oder Administrator. Andere Rollen können diese Seite nicht öffnen.
- Die Seite ist in jedem Produktprofil und in jedem Plan verfügbar.
- Bevor Sie eine IP-Zulassungsliste festlegen, sollten Sie die IP-Adressbereiche Ihrer Büros in IPv4-CIDR-Notation kennen.
Dashboard-Mitarbeiter oder Endbenutzer
Diese Seite gilt nur für Personen, die das AurionAI-Dashboard verwenden: Administratoren, Supervisoren, Agenten und Benutzer mit Lesezugriff. Sie ändert nicht, wie sich Endbenutzer beim Hilfe-Center oder der mobilen App anmelden. Für Endbenutzer lesen Sie Single Sign-on für Endbenutzer.
Seite öffnen
- Wählen Sie in der Seitenleiste Konfiguration.
- Öffnen Sie die Kategorie Identität & Zugriff.
- Wählen Sie Web-Authentifizierung.
Die Seite enthält sechs Karten. Sie ändern die Werte in den Karten und speichern dann einmal am unteren Rand der Seite.
Anmeldemethoden auswählen
Aktivieren oder deaktivieren Sie in der Karte Anmeldemethoden jede Methode:
- E-Mail + Passwort
- Google SSO
- Microsoft SSO
- Magic Link
- Passkey (WebAuthn)
Mindestens eine Methode muss aktiviert bleiben. Standardmäßig sind alle Methoden aktiviert.
Die Anmeldeseite wird von allen Organisationen gemeinsam genutzt. Bevor ein Benutzer identifiziert wird, kann die Seite noch eine Methode anzeigen, die Sie deaktiviert haben. AurionAI verweigert diese Methode, wenn der Benutzer sie versucht.
Passwortregeln festlegen
In der Karte Passwortkomplexität:
- Geben Sie in Mindestlänge eine Zahl von 8 bis 128 ein. Der Standardwert ist 12.
- Aktivieren oder deaktivieren Sie die Regeln für Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen. Standardmäßig sind Großbuchstaben, Kleinbuchstaben und Zahlen erforderlich. Sonderzeichen sind nicht erforderlich.
Die Regeln gelten, wenn ein Benutzer ein Dashboard-Passwort festlegt oder ändert.
Sitzungs-Timeouts festlegen
In der Karte Sitzungszeitlimits:
- Geben Sie in Absolutes Sitzungszeitlimit (Minuten) eine Zahl von 15 bis 10080 ein. Der Standardwert ist 480 Minuten (8 Stunden).
- Geben Sie in Inaktivitätszeitlimit (Minuten) eine Zahl von 5 bis 1440 ein. Der Standardwert ist 720 Minuten (12 Stunden).
Das absolute Timeout ist die Lebensdauer des Sitzungs-Tokens, das ein Benutzer bei der Anmeldung erhält. Aktivität kann einige Sitzungen bis zu einem Plattformlimit verlängern. Das Leerlauf-Timeout meldet einen Benutzer nach dieser Zeit ohne Aktivität ab. Mit den Standardwerten beendet das absolute Timeout die Sitzung immer zuerst. Um das Leerlauf-Timeout zu verwenden, setzen Sie es niedriger als das absolute Timeout.
Zwei-Faktor-Authentifizierung verlangen
Wählen Sie in der Karte Multi-Faktor-Authentifizierung eine Option:
- Keine — MFA nicht erforderlich. Dies ist die Standardeinstellung.
- Nur Administratoren — für Mandantenadministratoren und Eigentümer erforderlich
- Alle Benutzer — außer bei Microsoft-Entra-Organisations-SSO erforderlich; dort Conditional Access verwenden
Wenn die Zwei-Faktor-Authentifizierung erforderlich ist, muss ein Benutzer ohne Authentifizierungs-App diese bei der nächsten Anmeldung einrichten. Lesen Sie Zwei-Faktor-Authentifizierung.
Die Zwei-Faktor-Authentifizierung von dieser Seite gilt nicht, wenn sich Ihre Organisation über ihr eigenes Microsoft Entra-Organisations-SSO anmeldet. Verwenden Sie für diese Benutzer den bedingten Zugriff in Microsoft Entra. Die Schaltfläche Melden Sie sich bei Microsoft an auf der Anmeldeseite wendet sie an.
Anmeldung auf Ihre IP-Adressen beschränken
In der Karte IP-Freigabeliste:
- Geben Sie einen IP-Bereich pro Zeile in IPv4-CIDR-Notation ein. Zum Beispiel 192.168.1.0/24.
- Lassen Sie das Feld leer, um die Anmeldung von jeder IP-Adresse zu erlauben. Dies ist die Standardeinstellung.
Der Host-Teil jedes Bereichs muss null sein. Geben Sie 10.0.0.0/24 ein, nicht 10.0.0.5/24. Die Karte zeigt jeden ungültigen Eintrag an, und Sie können nicht speichern, bis Sie ihn korrigiert haben.
Die Zulassungsliste akzeptiert nur IPv4. Ein Benutzer, der sich mit einer IPv6-Adresse verbindet, kann sich nicht anmelden, wenn die Zulassungsliste Einträge enthält.
Sperrung nach fehlgeschlagenen Anmeldungen festlegen
In der Karte Sperre für Web-Anmeldungen:
- Geben Sie in Maximale Anzahl fehlgeschlagener Versuche eine Zahl von 3 bis 20 ein. Der Standardwert ist 5.
- Geben Sie in Sperrdauer (Minuten) eine Zahl von 1 bis 1440 ein. Der Standardwert ist 15 Minuten.
Richtlinie speichern
- Wählen Sie Änderungen speichern.
- Wenn das Fenster Diese Liste sperrt Sie aus geöffnet wird, befindet sich Ihre eigene IP-Adresse nicht in der Zulassungsliste. Wählen Sie Zurück und bearbeiten und fügen Sie Ihre Adresse hinzu. Wählen Sie Trotzdem speichern nur, wenn Sie sicher sind.
- Wenn das Fenster Diese Liste blockiert alle IPv6-Clients geöffnet wird, lesen Sie es. Wählen Sie Trotzdem speichern nur, wenn kein Benutzer eine IPv6-Verbindung verwendet.
Ergebnis
Die Meldung Richtlinie für die Web-Authentifizierung aktualisiert wird angezeigt.
Die Änderungen werden wie folgt angewendet:
- Anmeldemethoden, Zwei-Faktor-Authentifizierung und die IP-Zulassungsliste gelten bei der nächsten Anmeldung jedes Benutzers.
- Das Leerlauf-Timeout gilt sofort, auch für Benutzer, die bereits angemeldet sind.
- Die Passwortregeln gelten beim nächsten Mal, wenn ein Benutzer ein Passwort festlegt oder ändert.
Wenn etwas schiefläuft
- Änderungen speichern ist inaktiv. Aktivieren Sie mindestens eine Anmeldemethode und korrigieren Sie jeden ungültigen IP-Bereich.
- Die Richtlinie für die Web-Authentifizierung konnte nicht aktualisiert werden wird mit einem Feldnamen angezeigt. Eine Zahl liegt außerhalb des zulässigen Bereichs. Überprüfen Sie die Grenzwerte in jeder Karte.
- Sie sind durch die IP-Zulassungsliste gesperrt. Sie haben eine Zulassungsliste ohne Ihre eigene IP-Adresse gespeichert. Nur der AurionAI-Support kann Ihren Zugang wiederherstellen. Lesen Sie Hilfe erhalten.
- Ein Benutzer ist nach fehlgeschlagenen Anmeldungen gesperrt. Der Benutzer kann sich nach Ablauf der Sperrdauer erneut anmelden.
- Ein Benutzer erhält keine Zwei-Faktor-Aufforderung. Der Benutzer meldet sich über das Microsoft Entra-Organisations-SSO an. Verwenden Sie den bedingten Zugriff in Microsoft Entra.
- Die Richtlinie für die Web-Authentifizierung konnte nicht geladen werden. Laden Sie die Seite neu.
Verwandte Artikel
Kommen Sie nicht weiter? Stellen Sie eine Anfrage oder .