Bezpieczeństwo

Funkcje bezpieczeństwa klasy korporacyjnej.

Funkcje

• Bezpieczne logowanie z ustaloną przez Ciebie polityką haseł i opcjonalnym wylogowaniem po okresie bezczynności
• Uwierzytelnianie dwuskładnikowe (TOTP) — opcjonalne lub wymagane w całej firmie
• Setki szczegółowych uprawnień
• Izolacja danych między firmami
• OAuth (Google, Microsoft, Apple)
• Ochrona danych wrażliwych
• Zarządzanie sesjami

Uwierzytelnianie dwuskładnikowe (2FA)

FreeMaint obsługuje uwierzytelnianie dwuskładnikowe przez aplikację (TOTP): Google Authenticator, Microsoft Authenticator, Authy, 1Password lub FreeOTP. Jest dostępne we wszystkich planach, także bezpłatnym — bezpieczeństwo konta nigdy nie jest funkcją płatną.

Włączyć je na własnym koncie

1. Otwórz swój profil i znajdź kartę Uwierzytelnianie dwuskładnikowe.
2. Kliknij Włącz i zeskanuj kod QR aplikacją uwierzytelniającą — albo wpisz klucz ręcznie, jeśli nie możesz skanować.
3. Wpisz 6-cyfrowy kod pokazany przez aplikację i potwierdź.
4. Zapisz 10 kodów odzyskiwania, zanim zamkniesz ekran.

Wymagać go w całej organizacji

FreeMaint nie włączy zasady, dopóki nie skonfigurujesz uwierzytelniania dwuskładnikowego na własnym koncie — dzięki temu nie zablokujesz się jako pierwsza osoba. Firmy logujące się przez SSO są zwolnione: drugi składnik zapewnia ich dostawca tożsamości.

1. Przejdź do Ustawień firmy, a następnie do Bezpieczeństwa.
2. Wybierz, kogo dotyczy: Opcjonalnie, Administratorzy albo Wszyscy.
3. Ustal, ile dni jest na konfigurację. W tym czasie wszyscy logują się normalnie i widzą przypomnienie.
4. Przeczytaj wyświetloną na stronie listę osób objętych zmianą i zapisz.

Klucze dostępu

Klucz dostępu pozwala dokończyć logowanie twarzą, odciskiem palca lub kluczem bezpieczeństwa, zamiast wpisywać sześciocyfrowy kod. Hasło i tak jest pytane jako pierwsze: klucz zastępuje drugi krok, nie pierwszy. Jest odporny na phishing — w przeciwieństwie do kodu nie da się go podyktować przez telefon komuś, kto udaje wsparcie.

1. Otwórz swój profil i znajdź kartę Klucze dostępu.
2. Kliknij Dodaj klucz dostępu, nadaj mu rozpoznawalną nazwę i wykonaj polecenie swojego urządzenia.
3. Jeśli to Twój pierwszy drugi czynnik, zapisz wyświetlone kody odzyskiwania: pokazujemy je raz.
4. Przy następnym logowaniu wybierz Użyj klucza dostępu zamiast wpisywania kodu.

Blokowanie aplikacji mobilnej

Na telefonie FreeMaint może poprosić o twarz, odcisk palca albo kod urządzenia przed ponownym otwarciem. Chroni to telefon podany współpracownikowi lub zostawiony na stole warsztatowym — sesja i tak jest już na urządzeniu. To nie drugie logowanie: nigdy nie dociera do naszych serwerów i nigdy nie zastępuje hasła, które wpisujesz, aby zatwierdzić lub podpisać.

1. W aplikacji mobilnej otwórz Ustawienia i włącz odblokowywanie twarzą lub odciskiem palca.
2. Wybierz, jak długa nieobecność jest tolerowana przed ponownym pytaniem: natychmiast, 30 sekund albo 5 minut.
3. Opcjonalnie włącz Ochronę szyfrowaną, która szyfruje zapisaną sesję Twoją biometrią.

Wymaganie tego w całej przestrzeni roboczej

Administrator może zalecić lub wymagać blokady od wszystkich — Ustawienia firmy, Bezpieczeństwo. Telefon bez żadnej blokady ekranu dostaje prośbę o jej ustawienie i mimo to zostaje przepuszczony, nigdy odcięty. Sam wymóg realizuje aplikacja, a serwer go nie weryfikuje: traktuj to jako publikowaną politykę, nie jako kontrolę, którą można udowodnić.

Wylogowanie po bezczynności

Administrator może też zamykać sesje internetowe pozostawione bezczynnie w karcie, po wybranej przez siebie liczbie minut. Domyślnie wyłączone. Działa w przeglądarce, więc jest wygodą dla współdzielonych stanowisk — skradzioną sesję naprawdę ogranicza wygaśnięcie tokenu logowania.

Wylogowanie z innych urządzeń

Zmiana hasła od razu wylogowuje Cię wszędzie indziej: każdy inny telefon, tablet i przeglądarka musi zalogować się ponownie nowym hasłem, a urządzenie, na którym je zmieniłeś, pozostaje zalogowane. Gdy administrator resetuje komuś hasło lub uwierzytelnianie dwuskładnikowe, ta osoba również zostaje wylogowana ze wszystkich urządzeń.

1. Otwórz swój profil (w aplikacji mobilnej: Ustawienia).
2. W sekcji Sesja (w aplikacji mobilnej: Konto) wybierz Wyloguj ze wszystkich urządzeń.
3. Potwierdź. Wszystkie sesje kończą się natychmiast, łącznie z tą — zaloguj się ponownie swoim hasłem.