Zwei-Faktor-Authentifizierung erzwingen Folgen
Lizenzadministratoren können in Revizto die Zwei-Faktor-Authentifizierung erzwingen.
- Unterstützte Typen der Zwei-Faktor-Authentifizierung
- Zwei-Faktor-Authentifizierung für Benutzer mit „Revizto-Konto“-Authentifizierung erzwingen
- Zwei-Faktor-Authentifizierung für Benutzer mit SSO-Authentifizierung erzwingen
- Bewährte Vorgehensweisen
Unterstützte Typen der Zwei-Faktor-Authentifizierung
Revizto unterstützt die folgenden Typen der Zwei-Faktor-Authentifizierung:
-
Authentifizierungs-App. Sicherheitscodes werden in der App generiert. Folgende Apps werden unterstützt:
- 1Password
- 2FAS
- Duo Mobile
- FreeOTP
- Google Authenticator
- LastPass
- Microsoft Authenticator
- Okta Verify
- Authy
- E-Mail. Sicherheitscodes werden per E-Mail gesendet.
Zwei-Faktor-Authentifizierung für Benutzer mit „Revizto-Konto“-Authentifizierung erzwingen
Die Zwei-Faktor-Authentifizierung ist an eine Authentifizierungsmethode gebunden. Wenn Sie die Zwei-Faktor-Authentifizierung für eine Methode vom Typ „Revizto-Konto“ erzwingen, gelten für die Benutzer, die diese Methode verwenden, die folgenden Regeln:
- Benutzer, die die Zwei-Faktor-Authentifizierung bereits eingerichtet haben, bleiben angemeldet.
- Benutzer, die keine Zwei-Faktor-Authentifizierung haben, müssen diese beim nächsten Versuch, in der Revizto-Anwendung oder im Revizto Workspace auf die Lizenz oder deren Projekte zuzugreifen, einrichten.
- Alle Benutzer können die Zwei-Faktor-Authentifizierung nicht deaktivieren.
So erzwingen Sie die Zwei-Faktor-Authentifizierung für eine Authentifizierungsmethode vom Typ „Revizto-Konto“:
-
Öffnen Sie die Authentifizierungsmethode zur Bearbeitung.
-
Aktivieren Sie das Kontrollkästchen Zwei-Faktor-Authentifizierung für alle Benutzer durchsetzen, die diese Authentifizierungsmethode verwenden, und klicken Sie dann auf Speichern.
Zwei-Faktor-Authentifizierung für Benutzer mit SSO-Authentifizierung erzwingen
Um die Zwei-Faktor-Authentifizierung für Benutzer mit SSO-Authentifizierung zu erzwingen, siehe die Dokumentation des Identitätsanbieters.
Bewährte Vorgehensweisen
Wenn Sie planen, die Zwei-Faktor-Authentifizierung zu erzwingen, empfehlen wir, Ihre Benutzer im Voraus zu informieren, damit sie Zeit haben, die Zwei-Faktor-Authentifizierung für ihre Revizto-Konten zu konfigurieren. Sie können diesen Benutzern aus dem Revizto Workspace eine Sammel-E-Mail senden.
Falls einige Benutzer die Zwei-Faktor-Authentifizierung nicht im Voraus konfigurieren, werden sie, sobald Sie die Zwei-Faktor-Authentifizierung erzwingen, beim nächsten Versuch, in der Revizto-Anwendung oder im Revizto Workspace auf die Lizenz oder deren Projekte zuzugreifen, aufgefordert, sie zu konfigurieren.
So senden Sie eine Sammel-E-Mail an Benutzer, die die Zwei-Faktor-Authentifizierung aktivieren müssen:
-
Ermitteln Sie die Authentifizierungsmethode, für die Sie die Zwei-Faktor-Authentifizierung erzwingen möchten.
Diese Methode muss vom Typ „Revizto-Konto“ sein.
- Öffnen Sie die Liste der Lizenzmitglieder und filtern Sie sie nach der Authentifizierungsmethode.
-
Wählen Sie alle aufgeführten Benutzer aus und senden Sie ihnen eine E-Mail mit der Aufforderung, die Zwei-Faktor-Authentifizierung zu aktivieren.
Anleitungen zur Konfiguration der Zwei-Faktor-Authentifizierung finden Sie unter Sicherheitseinstellungen bearbeiten.