Keselamatan

Tetapan kawalan akses

5 minit bacaan
Cetak bahagian ini

Ciri keselamatan bertaraf perusahaan.

Ciri-ciri

  • Log masuk selamat dengan dasar kata laluan yang anda tetapkan dan log keluar pilihan selepas tidak aktif
  • Pengesahan dua faktor (TOTP) — pilihan, atau diwajibkan untuk seluruh syarikat
  • Ratusan kebenaran terperinci
  • Pengasingan data antara syarikat
  • OAuth (Google, Microsoft, Apple)
  • Perlindungan data sensitif
  • Pengurusan sesi

Petua

Semak akses setiap suku tahun. Nyahaktifkan ahli yang telah berhenti.

Pengesahan dua faktor (2FA)

FreeMaint menyokong pengesahan dua faktor berasaskan aplikasi (TOTP) dengan Google Authenticator, Microsoft Authenticator, Authy, 1Password atau FreeOTP. Ia disertakan dalam semua pelan, termasuk yang percuma — keselamatan akaun tidak pernah menjadi ciri berbayar.

Mengaktifkannya untuk akaun anda

  1. Buka profil anda dan cari kad Pengesahan dua faktor.
  2. Klik Aktifkan, kemudian imbas kod QR dengan aplikasi pengesah anda — atau masukkan kunci secara manual jika tidak dapat mengimbas.
  3. Taip kod 6 digit yang dipaparkan aplikasi dan sahkan.
  4. Simpan 10 kod pemulihan sebelum menutup skrin.

Amaran

Setiap kod pemulihan berfungsi sekali sahaja, dan senarai itu dipaparkan sekali sahaja. Tanpanya, jika telefon anda hilang hanya sokongan FreeMaint boleh memulihkan akses. Anda boleh menjana set baharu bila-bila masa dari kad yang sama — set terdahulu berhenti berfungsi serta-merta.

Mewajibkannya untuk seluruh organisasi

FreeMaint tidak akan mengaktifkan dasar ini sehingga anda menyediakan pengesahan dua faktor pada akaun anda sendiri, supaya anda tidak menjadi orang pertama yang terkunci di luar. Syarikat yang log masuk melalui SSO dikecualikan: pembekal identiti mereka menyediakan faktor kedua.

  1. Pergi ke Tetapan syarikat, kemudian Keselamatan.
  2. Pilih siapa yang wajib menggunakannya: Pilihan, Pentadbir, atau Semua orang.
  3. Tetapkan berapa hari diberikan untuk menyediakannya. Dalam tempoh itu semua orang log masuk seperti biasa dan melihat peringatan.
  4. Baca senarai orang yang terjejas yang dipaparkan pada halaman, kemudian simpan.

Petua

Jika seseorang kehilangan telefon dan kod pemulihannya sekali gus, pentadbir membukanya di Organisasi > Pengguna dan mengklik Tetap semula 2FA. Sahkan dahulu dengan siapa anda bercakap — tindakan ini membuang faktor kedua.

Kunci laluan

Kunci laluan membolehkan anda menyelesaikan proses masuk dengan muka, cap jari atau kunci keselamatan, dan bukan menaip kod enam digit. Kata laluan tetap diminta dahulu: kunci laluan menggantikan langkah kedua, bukan yang pertama. Ia tahan pancingan data — berbeza daripada kod, ia tidak boleh dibacakan melalui telefon kepada orang yang berpura-pura menjadi sokongan.

  1. Buka profil anda dan cari kad Kunci laluan.
  2. Klik Tambah kunci laluan, beri nama yang anda cam, kemudian ikut permintaan peranti anda.
  3. Jika ini faktor kedua pertama anda, simpan kod pemulihan yang muncul: ia dipaparkan sekali sahaja.
  4. Pada masuk berikutnya, pilih Guna kunci laluan dan bukan menaip kod.

Amaran

Kunci laluan berfungsi di freemaint.com. Jika ruang kerja anda disajikan dari domain sendiri, uruskan dan gunakannya di freemaint.com: kunci laluan terikat pada domain tempat ia dicipta, dan itu peraturan standard itu sendiri, bukan had FreeMaint.

Mengunci apl mudah alih

Pada telefon, FreeMaint boleh meminta muka, cap jari atau kod peranti anda sebelum dibuka semula. Ini melindungi telefon yang dihulurkan kepada rakan sekerja atau ditinggalkan di meja kerja — sesi memang sudah ada pada peranti dalam kedua-dua keadaan. Ia bukan proses masuk kedua: ia tidak pernah sampai ke pelayan kami, dan tidak pernah menggantikan kata laluan yang anda taip untuk meluluskan atau menandatangani.

  1. Dalam apl mudah alih, buka Tetapan dan hidupkan buka kunci dengan muka atau cap jari.
  2. Pilih berapa lama ketiadaan dibenarkan sebelum ia bertanya semula: serta-merta, 30 detik atau 5 minit.
  3. Jika mahu, hidupkan Perlindungan bermeteri, yang menyulitkan sesi tersimpan dengan biometrik anda.

Amaran

Dengan Perlindungan bermeteri dihidupkan, menambah atau menukar muka atau cap jari dalam tetapan telefon akan mengeluarkan anda daripada FreeMaint sekali. Ini disengajakan: itulah yang menghalang cap jari yang baru didaftarkan pada telefon anda daripada membuka sesi anda.

Mewajibkannya untuk seluruh ruang kerja

Pentadbir boleh menyarankan atau mewajibkan kunci ini kepada semua orang, di Tetapan syarikat, Keselamatan. Telefon tanpa sebarang kunci skrin diminta memasangnya dan tetap dibenarkan masuk, tidak pernah disekat. Kewajipan itu dilaksanakan oleh apl, bukan disahkan oleh pelayan: anggaplah ia dasar yang anda terbitkan, bukan kawalan yang boleh anda buktikan.

Log keluar selepas tiada aktiviti

Pentadbir juga boleh menutup sesi web yang dibiarkan tanpa aktiviti dalam satu tab, selepas bilangan minit yang dipilihnya. Dimatikan secara lalai. Ia berjalan dalam pelayar, jadi ia satu kemudahan untuk stesen kerja yang dikongsi — yang benar-benar mengehadkan sesi dicuri ialah tempoh luput token masuk.

Log keluar daripada peranti lain

Menukar kata laluan anda akan melog keluar anda dari semua tempat lain sekali gus: setiap telefon, tablet dan pelayar lain perlu log masuk semula dengan kata laluan baharu, manakala peranti tempat anda menukarnya kekal log masuk. Apabila pentadbir menetapkan semula kata laluan atau pengesahan dua faktor seseorang, orang itu juga dilog keluar daripada semua peranti.

  1. Buka profil anda (dalam aplikasi mudah alih: Tetapan).
  2. Dalam bahagian Sesi (dalam aplikasi mudah alih: Akaun), pilih Log keluar daripada semua peranti.
  3. Sahkan. Semua sesi tamat serta-merta, termasuk yang ini — log masuk semula dengan kata laluan anda.

Petua

Kehilangan telefon, atau nampak aktiviti yang anda tidak kenali? Tukar kata laluan anda: semua peranti lain dilog keluar sekali gus dan berhenti menerima pemberitahuan. Log keluar daripada semua peranti melakukan perkara yang sama tanpa menukar kata laluan, termasuk peranti yang anda gunakan.

Adakah halaman ini membantu?