Sicurezza · criteri per le password, sessione e IP consentiti
La schermata Impostazioni, Sicurezza definisce le regole delle password, il tempo di inattività che chiude la sessione e l'elenco degli indirizzi di rete autorizzati ad accedere all'organizzazione. Vale per tutte le persone dell'organizzazione e solo gli amministratori possono modificarla.
Ogni organizzazione ha una tolleranza al rischio diversa. Una squadra piccola può volere solo una password ragionevole; un'azienda che risponde a un audit di solito ha bisogno di password lunghe, cambio periodico e accesso limitato alla rete dell'ufficio. Questa schermata concentra le tre decisioni in un posto solo.
Apri Impostazioni e fai clic su Sicurezza. Le modifiche valgono per tutta l'organizzazione dal momento in cui fai clic su Salva.
Criteri per le password
- Lunghezza minima: numero minimo di caratteri. Il valore predefinito è 8 e l'intervallo ammesso va da 6 a 128.
- Validità (giorni): trascorso questo periodo la persona deve cambiare password al primo accesso successivo. Zero significa che la password non scade mai, ed è l'impostazione predefinita.
- Età minima (ore): tempo che deve passare prima che la persona possa cambiarla di nuovo. Serve a impedire che qualcuno cambi password più volte di fila solo per tornare a quella vecchia. Zero disattiva la regola.
- Non riutilizzare le ultime N password: quante password precedenti restano vietate. Il valore predefinito è 5 e il massimo è 24.
- Complessità richiesta: quattro caselle indipendenti, Richiedi lettera maiuscola, Richiedi lettera minuscola, Richiedi numero e Richiedi simbolo. Nascono tutte selezionate.
Queste regole si applicano quando la persona cambia password dentro il prodotto, sia da Il mio account sia dalla schermata di cambio obbligatorio. Se la nuova password ripete una di quelle conservate, il messaggio è Questa password è già stata usata di recente. Scegline una diversa.
Sessione
Il campo Chiudi la sessione dopo inattività (minuti) disconnette automaticamente chi resta fermo. Zero disattiva la regola. Il conteggio avviene nel browser, che osserva movimenti del mouse, tastiera, scorrimento e tocco, e anche sul server, che rifiuta la sessione quando l'ultimo segnale di presenza è più vecchio del limite. In altre parole, lasciare la scheda aperta non tiene viva la sessione da solo.
Limitazione dell'accesso per IP
- Nel campo di testo scrivi un indirizzo o un intervallo per riga.
- Un indirizzo esatto ha la forma 203.0.113.10. Un intervallo usa la notazione con barra, come 10.0.0.0/24.
- Fai clic su Salva. L'elenco vale da quel momento per tutta l'organizzazione.
- Un elenco vuoto significa accesso libero da qualsiasi luogo. È l'impostazione predefinita.
- Gli intervalli con barra funzionano per gli indirizzi nel formato classico a quattro numeri. Gli indirizzi nel formato nuovo e più lungo sono ammessi solo per uguaglianza esatta, quindi non scrivere intervalli per loro.
- Quando la richiesta arriva senza informazione di origine, l'accesso è consentito. Questa scelta evita di chiudere fuori l'intera organizzazione per un dettaglio di rete.
Quando qualcuno viene respinto, la persona vede una schermata di accesso bloccato, l'evento entra nel registro di controllo come Accesso bloccato per IP e gli amministratori ricevono un avviso nella campanella, con l'indirizzo parzialmente oscurato. Gli avvisi ripetuti della stessa coppia persona e indirizzo vengono raggruppati per ora, per non sommergere le notifiche.
Azioni di emergenza
- Richiedi una nuova password a TUTTI al prossimo accesso: obbliga tutte le persone dell'organizzazione a cambiare password al login successivo. La schermata indica a quanti utenti è stato applicato l'obbligo.
- Chiudi tutte le sessioni: chiude le sessioni del TUO account su tutti i dispositivi e browser e ti disconnette immediatamente. Questo pulsante non fa cadere le sessioni dei tuoi colleghi.
Chi può farlo
Solo chi ha il permesso di gestire le impostazioni riesce a salvare. Se ci prova un'altra persona, la schermata risponde Solo gli amministratori possono modificare la sicurezza. Ogni modifica salvata qui resta scritta nel registro di controllo come Ha modificato la sicurezza, insieme ai valori applicati.