Kojelaudan todennus ja istunnot
Sivu Web-todennus hallitsee sitä, miten tiimisi kirjautuu AurionAI-hallintapaneeliin. Voit valita kirjautumismenetelmät, salasanasäännöt, istunnon aikakatkaisut, kaksivaiheisen todennuksen, IP-sallittujen luettelon sekä lukituksen epäonnistuneiden kirjautumisyritysten jälkeen.
Saatavuus: kaikki profiilit. Vain järjestelmänvalvojille.
Edellytykset
- Sinulla on Omistaja- tai Ylläpitäjä-rooli. Muut roolit eivät voi avata tätä sivua.
- Sivu on käytettävissä kaikissa tuoteprofiileissa ja kaikilla suunnitelmilla.
- Ennen kuin määrität IP-sallittujen luettelon, selvitä toimistojesi IP-osoitealueet IPv4 CIDR -merkinnässä.
Hallintapaneelin henkilöstö vai loppukäyttäjät
Tämä sivu koskee vain AurionAI-hallintapaneelia käyttäviä henkilöitä: järjestelmänvalvojia, valvojia, agentteja ja vain luku -käyttäjiä. Se ei muuta sitä, miten loppukäyttäjät kirjautuvat tukikeskukseen tai mobiilisovellukseen. Loppukäyttäjiä varten lue Kertakirjautuminen loppukäyttäjille.
Avaa sivu
- Valitse sivupalkista Asetukset.
- Avaa Identiteetti ja käyttöoikeudet-kategoria.
- Valitse Web-todennus.
Sivulla on kuusi korttia. Muutat korttien arvoja ja tallennat kerran sivun alareunassa.
Valitse kirjautumismenetelmät
Kortissa Kirjautumistavat ota kukin menetelmä käyttöön tai poista se käytöstä:
- Sähköposti + Salasana
- Google SSO
- Microsoft SSO
- Kirjautumislinkki (Magic Link)
- Pääsyavain (WebAuthn)
Vähintään yhden menetelmän on oltava käytössä. Kaikki menetelmät ovat oletuksena käytössä.
Kirjautumissivu on kaikkien organisaatioiden yhteinen. Ennen kuin käyttäjä on tunnistettu, sivu saattaa silti näyttää menetelmän, jonka olet poistanut käytöstä. AurionAI hylkää kyseisen menetelmän, kun käyttäjä yrittää käyttää sitä.
Aseta salasanasäännöt
Kortissa Salasanan monimutkaisuus:
- Syötä kenttään Vähimmäispituus luku väliltä 8–128. Oletusarvo on 12.
- Ota käyttöön tai poista käytöstä säännöt isoille kirjaimille, pienille kirjaimille, numeroille ja symboleille. Oletuksena isot kirjaimet, pienet kirjaimet ja numerot ovat pakollisia. Symbolit eivät ole pakollisia.
Säännöt koskevat tilannetta, jossa käyttäjä asettaa tai vaihtaa hallintapaneelin salasanan.
Aseta istunnon aikakatkaisut
Kortissa Istunnon aikakatkaisut:
- Syötä kenttään Istunnon ehdoton aikakatkaisu (minuuttia) luku väliltä 15–10080. Oletusarvo on 480 minuuttia (8 tuntia).
- Syötä kenttään Toimettomuuden aikakatkaisu (minuuttia) luku väliltä 5–1440. Oletusarvo on 720 minuuttia (12 tuntia).
Absoluuttinen aikakatkaisu on käyttäjän kirjautuessa saaman istuntotunnuksen elinaika. Toiminta voi pidentää joitakin istuntoja alustan asettamaan enimmäisrajaan asti. Käyttämättömyyden aikakatkaisu kirjaa käyttäjän ulos, kun hän on ollut toimettomana kyseisen ajan. Oletusarvoilla absoluuttinen aikakatkaisu päättää istunnon aina ensin. Jos haluat käyttää käyttämättömyyden aikakatkaisua, aseta se pienemmäksi kuin absoluuttinen aikakatkaisu.
Vaadi kaksivaiheinen todennus
Kortissa Monivaiheinen tunnistautuminen valitse yksi vaihtoehto:
- Ei keneltäkään — MFA:ta ei vaadita. Tämä on oletusasetus.
- Vain järjestelmänvalvojilta — vaaditaan vuokraajan järjestelmänvalvojilta ja omistajilta
- Kaikilta käyttäjiltä — vaaditaan paitsi Microsoft Entra -organisaation SSO:ssa; käytä siellä Conditional Accessia
Kun kaksivaiheinen todennus on pakollinen, käyttäjän, jolla ei ole todennussovellusta, on määritettävä sellainen seuraavan kirjautumisen yhteydessä. Lue Kaksivaiheinen todennus.
Tältä sivulta asetettu kaksivaiheinen todennus ei koske tilanteita, joissa organisaatiosi kirjautuu sisään oman Microsoft Entra -organisaation kertakirjautumisen kautta. Käytä näille käyttäjille Ehdollista käyttöoikeutta Microsoft Entrassa. Kirjautumissivun painike Kirjaudu Microsoft-tilillä kuitenkin soveltaa sitä.
Rajoita kirjautuminen omiin IP-osoitteisiisi
Kortissa IP-sallimisluettelo:
- Syötä yksi IP-alue per rivi IPv4 CIDR -merkinnässä. Esimerkiksi 192.168.1.0/24.
- Jätä kenttä tyhjäksi salliaksesi kirjautumisen mistä tahansa IP-osoitteesta. Tämä on oletusasetus.
Kunkin alueen isäntäosan on oltava nolla. Syötä 10.0.0.0/24, ei 10.0.0.5/24. Kortti näyttää jokaisen virheellisen merkinnän, eikä tallentaminen onnistu ennen kuin olet korjannut ne.
Sallittujen luettelo hyväksyy vain IPv4-osoitteet. Käyttäjä, joka muodostaa yhteyden IPv6-osoitteella, ei voi kirjautua sisään, kun sallittujen luettelossa on merkintöjä.
Aseta lukitus epäonnistuneiden kirjautumisyritysten jälkeen
Kortissa Web-kirjautumisen lukitus:
- Syötä kenttään Epäonnistuneiden yritysten enimmäismäärä luku väliltä 3–20. Oletusarvo on 5.
- Syötä kenttään Lukituksen kesto (minuuttia) luku väliltä 1–1440. Oletusarvo on 15 minuuttia.
Tallenna käytäntö
- Valitse Tallenna muutokset.
- Jos ikkuna Tämä luettelo estää pääsyn nykyisestä IP-osoitteesta avautuu, oma IP-osoitteesi ei ole sallittujen luettelossa. Valitse Palaa takaisin ja muokkaa ja lisää osoitteesi. Valitse Tallenna silti vain, jos olet varma asiasta.
- Jos ikkuna Tämä luettelo estää kaikki IPv6-asiakkaat avautuu, lue se. Valitse Tallenna silti vain, jos yksikään käyttäjä ei muodosta yhteyttä IPv6:lla.
Tulos
Viesti Verkkotodennuskäytäntö päivitetty tulee näkyviin.
Muutokset astuvat voimaan seuraavasti:
- Kirjautumismenetelmät, kaksivaiheinen todennus ja IP-sallittujen luettelo astuvat voimaan kunkin käyttäjän seuraavalla kirjautumiskerralla.
- Käyttämättömyyden aikakatkaisu astuu voimaan välittömästi, myös jo kirjautuneille käyttäjille.
- Salasanasäännöt astuvat voimaan seuraavalla kerralla, kun käyttäjä asettaa tai vaihtaa salasanan.
Jos jokin menee pieleen
- Tallenna muutokset ei ole aktiivinen. Ota käyttöön vähintään yksi kirjautumismenetelmä ja korjaa kaikki virheelliset IP-alueet.
- Verkkotodennuskäytännön päivittäminen epäonnistui tulee näkyviin kentän nimen kanssa. Jokin luku on alueen ulkopuolella. Tarkista kunkin kortin raja-arvot.
- IP-sallittujen luettelo on lukinnut sinut ulos. Tallensit sallittujen luettelon ilman omaa IP-osoitettasi. Vain AurionAI-tuki voi palauttaa käyttöoikeutesi. Lue Hanki apua.
- Käyttäjä on lukittu ulos epäonnistuneiden kirjautumisyritysten jälkeen. Käyttäjä voi kirjautua uudelleen sisään lukituksen keston jälkeen.
- Käyttäjä ei saa kaksivaiheista todennuspyyntöä. Käyttäjä kirjautuu sisään Microsoft Entra -organisaation kertakirjautumisen kautta. Käytä Ehdollista käyttöoikeutta Microsoft Entrassa.
- Web-todennuksen käytäntöä ei voitu ladata. Lataa sivu uudelleen.
Aiheeseen liittyvät artikkelit
Etkö vieläkään löytänyt apua? Lähetä pyyntö tai .