Autentisering och sessioner för instrumentpanelen
Sidan Webbautentisering styr hur ditt team loggar in på AurionAI-instrumentpanelen. Du väljer inloggningsmetoder, lösenordsregler, tidsgränser för sessioner, tvåfaktorsautentisering, en IP-tillåtelselista och utelåsning efter misslyckade inloggningar.
Tillgänglighet: alla profiler. Endast administratörer.
Förutsättningar
- Du har rollen Ägare eller Administratör. Andra roller kan inte öppna den här sidan.
- Sidan är tillgänglig i alla produktprofiler och i alla abonnemang.
- Innan du anger en IP-tillåtelselista, ta reda på IP-adressintervallen för dina kontor i IPv4 CIDR-notation.
Instrumentpanelspersonal eller slutanvändare
Den här sidan gäller endast de personer som använder AurionAI-instrumentpanelen: administratörer, handledare, agenter och skrivskyddade användare. Den ändrar inte hur slutanvändare loggar in på hjälpcentret eller mobilappen. För slutanvändare, läs Enkel inloggning för slutanvändare.
Öppna sidan
- Välj Konfiguration i sidofältet.
- Öppna kategorin Identitet och åtkomst.
- Välj Webbautentisering.
Sidan har sex kort. Du ändrar värdena i korten och sparar sedan en gång längst ned på sidan.
Välj inloggningsmetoder
I kortet Inloggningsmetoder, aktivera eller inaktivera varje metod:
- E-post + Lösenord
- Google SSO
- Microsoft SSO
- Magisk länk
- Nyckel (WebAuthn)
Minst en metod måste vara aktiverad. Alla metoder är aktiverade som standard.
Inloggningssidan delas av alla organisationer. Innan en användare identifieras kan sidan fortfarande visa en metod som du har inaktiverat. AurionAI avvisar den metoden när användaren försöker använda den.
Ange lösenordsregler
I kortet Lösenordskomplexitet:
- I Minsta längd, ange ett tal från 8 till 128. Standardvärdet är 12.
- Aktivera eller inaktivera reglerna för versaler, gemener, siffror och symboler. Som standard krävs versaler, gemener och siffror. Symboler krävs inte.
Reglerna gäller när en användare anger eller ändrar ett lösenord för instrumentpanelen.
Ange tidsgränser för sessioner
I kortet Sessionstimeouter:
- I Absolut sessionstimeout (minuter), ange ett tal från 15 till 10080. Standardvärdet är 480 minuter (8 timmar).
- I Timeout vid inaktivitet (minuter), ange ett tal från 5 till 1440. Standardvärdet är 720 minuter (12 timmar).
Den absoluta tidsgränsen är livslängden för den sessionstoken som en användare får vid inloggning. Aktivitet kan förlänga vissa sessioner upp till en plattformsgräns. Inaktivitetstidsgränsen loggar ut en användare efter den angivna tiden utan aktivitet. Med standardvärdena avslutar den absoluta tidsgränsen alltid sessionen först. Om du vill använda inaktivitetstidsgränsen, ange den lägre än den absoluta tidsgränsen.
Kräv tvåfaktorsautentisering
I kortet Multifaktorautentisering, välj ett alternativ:
- Ingen — MFA krävs inte. Detta är standardvärdet.
- Endast administratörer — krävs för klientadministratörer och ägare
- Alla användare — krävs utom vid Microsoft Entra-organisations-SSO; använd villkorsstyrd åtkomst där
När tvåfaktorsautentisering krävs måste en användare utan en autentiseringsapp konfigurera en sådan vid nästa inloggning. Läs Tvåfaktorsautentisering.
Tvåfaktorsautentisering från den här sidan gäller inte när din organisation loggar in via sin egen Microsoft Entra-organisations-SSO. Använd villkorsstyrd åtkomst i Microsoft Entra för dessa användare. Knappen Logga in med Microsoft på inloggningssidan tillämpar den däremot.
Begränsa inloggning till dina IP-adresser
I kortet IP-tillåtelselista:
- Ange ett IP-intervall per rad i IPv4 CIDR-notation. Till exempel 192.168.1.0/24.
- Lämna fältet tomt för att tillåta inloggning från valfri IP-adress. Detta är standardvärdet.
Värddelen av varje intervall måste vara noll. Ange 10.0.0.0/24, inte 10.0.0.5/24. Kortet visar varje ogiltig post och du kan inte spara förrän du har korrigerat den.
Tillåtelselistan accepterar endast IPv4. En användare som ansluter med en IPv6-adress kan inte logga in när tillåtelselistan innehåller poster.
Ange utelåsning efter misslyckade inloggningar
I kortet Spärr av webbinloggningar:
- I Maximalt antal misslyckade försök, ange ett tal från 3 till 20. Standardvärdet är 5.
- I Spärrtid (minuter), ange ett tal från 1 till 1440. Standardvärdet är 15 minuter.
Spara policyn
- Välj Spara ändringar.
- Om fönstret Den här listan låser ute dig öppnas finns inte din egen IP-adress i tillåtelselistan. Välj Gå tillbaka och redigera och lägg till din adress. Välj Spara ändå endast om du är säker.
- Om fönstret Den här listan blockerar alla IPv6-klienter öppnas, läs det. Välj Spara ändå endast om ingen användare ansluter med IPv6.
Resultat
Meddelandet Policyn för webbautentisering har uppdaterats visas.
Ändringarna tillämpas enligt följande:
- Inloggningsmetoder, tvåfaktorsautentisering och IP-tillåtelselistan tillämpas vid nästa inloggning för varje användare.
- Inaktivitetstidsgränsen tillämpas omedelbart, även för användare som redan är inloggade.
- Lösenordsreglerna tillämpas nästa gång en användare anger eller ändrar ett lösenord.
Om något går fel
- Spara ändringar är inaktiv. Aktivera minst en inloggningsmetod och korrigera alla ogiltiga IP-intervall.
- Det gick inte att uppdatera policyn för webbautentisering visas med ett fältnamn. Ett tal är utanför tillåtet intervall. Kontrollera gränserna i varje kort.
- Du är utelåst av IP-tillåtelselistan. Du sparade en tillåtelselista utan din egen IP-adress. Endast AurionAI-supporten kan återställa din åtkomst. Läs Få hjälp.
- En användare är utelåst efter misslyckade inloggningar. Användaren kan logga in igen efter utelåsningsperioden.
- En användare får ingen uppmaning om tvåfaktorsautentisering. Användaren loggar in via Microsoft Entra-organisations-SSO. Använd villkorsstyrd åtkomst i Microsoft Entra.
- Det gick inte att läsa in policyn för webbautentisering. Ladda om sidan.
Relaterade artiklar
Behöver du fortfarande hjälp? Skicka en förfrågan eller .