Dashboard-authenticatie en sessies
De Webauthenticatie pagina bepaalt hoe uw team zich aanmeldt bij het AurionAI-dashboard. U kiest de aanmeldmethoden, de wachtwoordregels, de sessietime-outs, tweefactorauthenticatie, een IP-acceptatielijst en de vergrendeling na mislukte aanmeldpogingen.
Beschikbaarheid: alle profielen. Alleen beheerders.
Vereisten
- U heeft de rol Eigenaar of Beheerder. Andere rollen kunnen deze pagina niet openen.
- De pagina is beschikbaar in elk productprofiel en in elk abonnement.
- Voordat u een IP-acceptatielijst instelt, dient u de IP-adresbereiken van uw kantoren te kennen in IPv4 CIDR-notatie.
Dashboardmedewerkers of eindgebruikers
Deze pagina is alleen van toepassing op de mensen die het AurionAI-dashboard gebruiken: beheerders, supervisors, agenten en alleen-lezen gebruikers. Het heeft geen invloed op hoe eindgebruikers zich aanmelden bij het Helpcentrum of de mobiele app. Voor eindgebruikers, lees Eenmalige aanmelding voor eindgebruikers.
De pagina openen
- Selecteer in de zijbalk Configuratie.
- Open de categorie Identiteit & toegang.
- Selecteer Webauthenticatie.
De pagina heeft zes kaarten. U wijzigt de waarden in de kaarten en slaat vervolgens eenmalig op onderaan de pagina.
De aanmeldmethoden kiezen
In de kaart Aanmeldmethoden schakelt u elke methode in of uit:
- E-mail + Wachtwoord
- Google SSO
- Microsoft SSO
- Magic Link
- Toegangssleutel (WebAuthn)
Minstens één methode moet ingeschakeld blijven. Alle methoden zijn standaard ingeschakeld.
De aanmeldpagina wordt gedeeld door alle organisaties. Voordat een gebruiker is geïdentificeerd, kan de pagina nog steeds een methode tonen die u heeft uitgeschakeld. AurionAI weigert die methode wanneer de gebruiker deze probeert.
De wachtwoordregels instellen
In de kaart Wachtwoordcomplexiteit:
- Voer in Minimale lengte een getal in van 8 tot 128. De standaardwaarde is 12.
- Schakel de regels voor hoofdletters, kleine letters, cijfers en symbolen in of uit. Standaard zijn hoofdletters, kleine letters en cijfers vereist. Symbolen zijn niet vereist.
De regels zijn van toepassing wanneer een gebruiker een dashboardwachtwoord instelt of wijzigt.
De sessietime-outs instellen
In de kaart Sessie-time-outs:
- Voer in Absolute sessie-time-out (minuten) een getal in van 15 tot 10080. De standaardwaarde is 480 minuten (8 uur).
- Voer in Time-out bij inactiviteit (minuten) een getal in van 5 tot 1440. De standaardwaarde is 720 minuten (12 uur).
De absolute time-out is de levensduur van het sessietoken dat een gebruiker bij aanmelding ontvangt. Activiteit kan sommige sessies verlengen tot een platformlimiet. De inactieve time-out meldt een gebruiker af na die tijd zonder activiteit. Met de standaardwaarden beëindigt de absolute time-out de sessie altijd als eerste. Om de inactieve time-out te gebruiken, stelt u deze lager in dan de absolute time-out.
Tweefactorauthenticatie vereisen
In de kaart Multifactorauthenticatie selecteert u één optie:
- Geen — MFA niet vereist. Dit is de standaardinstelling.
- Alleen beheerders — vereist voor tenantbeheerders en eigenaren
- Alle gebruikers — vereist behalve bij Microsoft Entra-organisatie-SSO; gebruik daar Voorwaardelijke toegang
Wanneer tweefactorauthenticatie vereist is, moet een gebruiker zonder authenticator-app deze instellen tijdens de volgende aanmelding. Lees Tweefactorauthenticatie.
Tweefactorauthenticatie via deze pagina is niet van toepassing wanneer uw organisatie zich aanmeldt via de eigen Microsoft Entra-organisatie-SSO. Gebruik Voorwaardelijke toegang in Microsoft Entra voor deze gebruikers. De knop Meld u aan bij Microsoft op de aanmeldpagina past deze wel toe.
Aanmelding beperken tot uw IP-adressen
In de kaart IP-toelatingslijst:
- Voer één IP-bereik per regel in, in IPv4 CIDR-notatie. Bijvoorbeeld 192.168.1.0/24.
- Laat het veld leeg om aanmelding vanaf elk IP-adres toe te staan. Dit is de standaardinstelling.
Het hostgedeelte van elk bereik moet nul zijn. Voer 10.0.0.0/24 in, niet 10.0.0.5/24. De kaart toont elke ongeldige invoer en u kunt niet opslaan totdat u deze heeft gecorrigeerd.
De acceptatielijst accepteert alleen IPv4. Een gebruiker die verbinding maakt met een IPv6-adres kan zich niet aanmelden wanneer de acceptatielijst vermeldingen bevat.
De vergrendeling na mislukte aanmeldpogingen instellen
In de kaart Vergrendeling van weblogins:
- Voer in Maximaal aantal mislukte pogingen een getal in van 3 tot 20. De standaardwaarde is 5.
- Voer in Duur van vergrendeling (minuten) een getal in van 1 tot 1440. De standaardwaarde is 15 minuten.
Het beleid opslaan
- Selecteer Wijzigingen opslaan.
- Als het venster Deze lijst sluit u buiten wordt geopend, staat uw eigen IP-adres niet in de acceptatielijst. Selecteer Terug en bewerken en voeg uw adres toe. Selecteer Toch opslaan alleen als u zeker bent.
- Als het venster Deze lijst blokkeert elke IPv6-client wordt geopend, lees het dan. Selecteer Toch opslaan alleen als geen enkele gebruiker verbinding maakt via IPv6.
Resultaat
Het bericht Beleid voor webverificatie bijgewerkt verschijnt.
De wijzigingen worden als volgt toegepast:
- Aanmeldmethoden, tweefactorauthenticatie en de IP-acceptatielijst worden toegepast bij de volgende aanmelding van elke gebruiker.
- De inactieve time-out wordt onmiddellijk toegepast, ook voor gebruikers die al zijn aangemeld.
- De wachtwoordregels worden toegepast de volgende keer dat een gebruiker een wachtwoord instelt of wijzigt.
Als er iets misgaat
- Wijzigingen opslaan is inactief. Schakel minstens één aanmeldmethode in en corrigeer elk ongeldig IP-bereik.
- Bijwerken van het beleid voor webverificatie mislukt verschijnt met een veldnaam. Een getal valt buiten het bereik. Controleer de limieten in elke kaart.
- U bent vergrendeld door de IP-acceptatielijst. U heeft een acceptatielijst opgeslagen zonder uw eigen IP-adres. Alleen AurionAI-ondersteuning kan uw toegang herstellen. Lees Hulp krijgen.
- Een gebruiker is vergrendeld na mislukte aanmeldpogingen. De gebruiker kan zich opnieuw aanmelden na de vergrendelingsduur.
- Een gebruiker krijgt geen tweefactorvraag. De gebruiker meldt zich aan via Microsoft Entra-organisatie-SSO. Gebruik Voorwaardelijke toegang in Microsoft Entra.
- Het beleid voor webauthenticatie kon niet worden geladen. Laad de pagina opnieuw.
Gerelateerde artikelen
Komt u er nog niet uit? Dien een aanvraag in of .