Securitate

Funcții de securitate de nivel enterprise.

Funcții

• Autentificare securizată, cu o politică de parole stabilită de dumneavoastră și deconectare opțională după inactivitate
• Autentificare în doi pași (TOTP) — opțională sau obligatorie în toată compania
• Sute de permisiuni granulare
• Izolarea datelor între companii
• OAuth (Google, Microsoft, Apple)
• Protecția datelor sensibile
• Gestionarea sesiunilor

Autentificare în doi pași (2FA)

FreeMaint acceptă autentificarea în doi pași prin aplicație (TOTP), cu Google Authenticator, Microsoft Authenticator, Authy, 1Password sau FreeOTP. Este inclusă în toate planurile, inclusiv în cel gratuit — securitatea contului nu este niciodată o funcție plătită.

Activarea pe propriul cont

1. Deschide-ți profilul și găsește cardul Autentificare în doi pași.
2. Apasă Activează și scanează codul QR cu aplicația ta de autentificare — sau introdu cheia manual dacă nu poți scana.
3. Scrie codul din 6 cifre afișat de aplicație și confirmă.
4. Păstrează cele 10 coduri de recuperare înainte de a închide ecranul.

Impunerea în întreaga organizație

FreeMaint nu activează regula până când nu ai configurat autentificarea în doi pași pe propriul cont, ca să nu rămâi tu primul pe dinafară. Companiile care se conectează prin SSO sunt exceptate: furnizorul lor de identitate asigură al doilea factor.

1. Mergi la Setările companiei, apoi la Securitate.
2. Alege cine trebuie să o folosească: Opțional, Administratori sau Toată lumea.
3. Stabilește câte zile au oamenii pentru configurare. În acest interval se conectează normal și văd o notificare.
4. Citește lista persoanelor afectate afișată în pagină, apoi salvează.

Chei de acces

O cheie de acces îți permite să finalizezi conectarea cu fața, amprenta sau o cheie de securitate, în loc să scrii un cod de 6 cifre. Parola este cerută oricum înainte: cheia înlocuiește al doilea pas, nu primul. Rezistă la phishing — spre deosebire de un cod, nu poate fi dictată la telefon cuiva care se dă drept suport.

1. Deschide profilul tău și găsește cardul Chei de acces.
2. Apasă Adaugă o cheie de acces, dă-i un nume pe care îl recunoști și urmează solicitarea dispozitivului.
3. Dacă este primul tău al doilea factor, salvează codurile de recuperare afișate: apar o singură dată.
4. La următoarea conectare alege Folosește o cheie de acces în loc să scrii un cod.

Blocarea aplicației mobile

Pe telefon, FreeMaint poate cere fața, amprenta sau codul dispozitivului înainte de a se redeschide. Asta protejează un telefon dat unui coleg sau lăsat pe bancul de lucru — sesiunea este deja pe dispozitiv în ambele cazuri. Nu este o a doua conectare: nu ajunge niciodată la serverele noastre și nu înlocuiește niciodată parola pe care o scrii pentru a aproba sau a semna.

1. În aplicația mobilă, deschide Setări și activează deblocarea cu fața sau amprenta.
2. Alege cât timp de absență este tolerat înainte de a întreba din nou: imediat, 30 de secunde sau 5 minute.
3. Opțional, activează Protecția sigilată, care criptează sesiunea salvată cu datele tale biometrice.

Impunerea în tot spațiul de lucru

Un administrator poate recomanda sau impune blocarea pentru toți, în Setările companiei, Securitate. Un telefon fără nicio blocare de ecran este invitat să își pună una și este lăsat să treacă, niciodată exclus. Iar cerința este aplicată de aplicație, nu verificată de server: tratează-o ca pe o politică pe care o publici, nu ca pe un control pe care îl poți dovedi.

Deconectarea după inactivitate

Un administrator poate închide și sesiunile web lăsate inactive într-o filă, după numărul de minute pe care îl alege. Dezactivat implicit. Rulează în browser, deci este o comoditate pentru posturile partajate — ceea ce limitează cu adevărat o sesiune furată este expirarea tokenului de conectare.

Deconectarea de pe alte dispozitive

Schimbarea parolei te deconectează dintr-odată de peste tot în altă parte: fiecare alt telefon, tabletă și browser trebuie să se conecteze din nou cu parola nouă, în timp ce dispozitivul pe care ai schimbat-o rămâne conectat. Când un administrator resetează parola sau autentificarea în doi pași a cuiva, acea persoană este deconectată și ea de pe toate dispozitivele.

1. Deschide-ți profilul (în aplicația mobilă: Setări).
2. În secțiunea Sesiune (în aplicația mobilă: Cont), alege Deconectează-te de pe toate dispozitivele.
3. Confirmă. Toate sesiunile se încheie imediat, inclusiv aceasta — conectează-te din nou cu parola ta.