Anmeldeeinstellungen des Unternehmens

Zugehörige Informationen

Related topics

• Kennwortrichtlinie und Anforderungen
• Anmelden nicht möglich
• Benutzer freischalten
• Unternehmensinformationen

Steuern Sie, wer sich bei Ihrem Unternehmen anmelden kann, wie er sich anmeldet und wie lange die Sitzung dauert.

Um die Sicherheitsfunktionen und -einstellungen Ihres Unternehmens zu ändern, gehen Sie zu Unternehmen > Einrichtung > Konfiguration > Unternehmen > Sicherheits Tabund wählen Sie dann Bearbeiten.

Zeitüberschreitungseinstellungen

Legen Sie fest, wie lange Benutzer angemeldet oder inaktiv bleiben können, bevor Sage Intacct sie automatisch abmeldet.

Es stehen zwei Timeout-Typen zur Verfügung:

• Standardmäßige Dauer der Inaktivität: Auf Unternehmens-Ebene bestimmt der Administrator, wie lange alle Benutzer inaktiv bleiben können, bevor sie automatisch abgemeldet werden. Benutzer erhalten eine Warnmeldung wenn noch eine Minute übrig ist.
• Standardmäßige Dauer einer Sitzung: Auf Unternehmens-Ebene bestimmt der Administrator, wie lange alle Benutzer für eine Sitzung angemeldet sein können, bevor sie automatisch abgemeldet werden, unabhängig von ihrer Aktivität. Benutzer erhalten eine Warnmeldung wenn noch eine Minute übrig ist.

So legen Sie ein Timeout fest:

1. Legen Sie den Standardmäßige Dauer der Inaktivität mit dem Stunden und Minuten Dropdown-Menüs.
2. Legen Sie optional einen Maximum Dauer der Inaktivität, um zu begrenzen, wie lange ein Benutzer seine eigene Inaktivitätseinstellung verlängern kann.
3. Legen Sie den Standardmäßige Sitzungsdauer mit dem Stunden und Minuten Dropdown-Menüs.
4. Legen Sie optional einen Maximum Sitzungsdauer, um zu begrenzen, wie lange ein Benutzer seine eigenen Sitzungseinstellungen verlängern kann.
5. Wählen Sie Merken aus, um Ihre Änderungen zu speichern.

Zeitüberschreitungswarnungen

Benutzer erhalten eine Minute vor Timeout eine In-App-Benachrichtigung.

Timeout-Warnung bei Inaktivität: Benutzer erhalten eine Minute vor Erreichen der Dauer der Inaktivität eine Benachrichtigung. Benutzer können eine von drei Optionen auswählen:

• Angemeldet bleiben: Die Sitzung bleibt geöffnet.
• Abmelden: Die Sitzung endet und die Anmeldeseite wird angezeigt.
• Nichts unternehmen Die Sitzung endet, wenn die Dauer der Inaktivität erreicht ist.

Warnung zur Zeitüberschreitung bei Sitzung: Benutzer werden aufgefordert, ihre Arbeit zu speichern. Nach Ablauf der Sitzungsdauer werden sie automatisch abgemeldet.

Desktop-Benachrichtigungen

Wenn ein Benutzer zu einem anderen Tab oder einer anderen Anwendung wechselt, können Zeitüberschreitungswarnungen ausgeblendet werden. Desktop-Benachrichtigungen stellen sicher, dass Benutzer*innen die Warnung auch dann sehen, wenn Intacct nicht das aktive Fenster ist.

So aktivieren Sie Desktop-Benachrichtigungen auf der Seite "Benutzer-Einstellungen":

1. Wählen Sie oben auf einer beliebigen Intacct-Seite Benutzermenü Benutzerkreis und wählen Sie die Option Meine Präferenzen.

2. Unter Zeitüberschreitungseinstellungen, wählen Browserbenachrichtigungen aktivieren. Eine Eingabeaufforderung für eine Browser-Berechtigung wird angezeigt.

3. Erteilen Sie die Berechtigung. Intacct ersetzt den Link durch Text: Desktop-Benachrichtigungen werden jeweils kurz vor Ablauf Ihrer Sitzung angezeigt.

Desktop-Benachrichtigungsberechtigungen können auch direkt in Ihren Browsereinstellungen verwaltet werden. Die Schritte variieren je nach Browser. Im folgenden Beispiel wird Chrome verwendet.

So verwalten Sie Benachrichtigungen in Chrome:

1. Wählen Sie oben rechts die drei vertikalen Punkte und dann Einstellungen aus.
2. Wählen Sie den Datenschutz und Sicherheit Tab.
3. Wählen Sie Website-Einstellungen aus.
4. Wählen Sie im Abschnitt "Berechtigungen" die Option Benachrichtigungen.
5. Scrollen Sie zum Abschnitt "Benutzerdefinierte Verhaltensweisen".
6. Wählen Sie für die Option "Benachrichtigungen dürfen gesendet" die Option aus Hinzufügen.
7. Geben Sie im Feld "Website" den Begriff ein intacct.com.
8. Wählen Sie Hinzufügen aus.

Kennworteinstellungen

Passen Sie die Kennwortrichtlinie für alle Benutzer in Ihrem Unternehmen an. Weitere Informationen zu den Anforderungen an das Intacct-Kennwort finden Sie unter Kennwortrichtlinie und Anforderungen

Anpassbare Kennwortrichtlinienkomponenten umfassen:

So legen Sie Kennwortanforderungen fest:

1. Für Kennwort zurücksetzenauswählen, wie häufig Benutzer ihre Passwörter ändern müssen. Die Optionen reichen von wöchentlich bis jährlich.

   Wenn Sie über eine Integration oder API-Anwendung verfügen, die eine Intacct-Benutzer-ID und ein Kennwort für die Konnektivität verwendet, gehen Sie zu Unternehmen > Admin-> Benutzer und Berechtigungen > Benutzeröffnen Sie den Benutzer, der mit der Integration verknüpft ist, und wählen Sie Behalten Sie mein Kennwort bei, bis ich es zurücksetze auf dem Tab "Benutzerinformationen. Dadurch wird verhindert, dass ein geplanter Reset die Verbindung unterbricht.

   Siehe Feldbeschreibungen: Benutzerinformationen und Kennwortrichtlinie und Anforderungen für weitere Informationen.

2. Für Mindestlängewählen Sie die Minimum Nummer der Zeichen aus, die für ein gültiges Passwort erforderlich sind. Das Minimum ist acht Zeichen zulässig.

   Kennwortanforderungen: Jedes Kennwort muss:

   • Einschließen zumindest acht Zeichen lang UND
   • Einschließen zumindest eine Nummer, ein Kleinbuchstabe, ein Großbuchstabe und ein Sonderzeichen.

   Zum Beispiel: 1$g*1LHd ist ein starkes Passwort. Siehe Kennwortrichtlinie und Anforderungen für weitere Informationen.

3. Für Wiederverwendung früherer Kennwörter verhindernauswählen, wählen Sie die Nummer der aktuellen Kennwörter aus, die Benutzer nicht wiederverwenden können. Sie können vor der Wiederverwendung zwischen drei und zwanzig eindeutige Kennwörter benötigen.

4. Wählen Sie Merken aus, um Ihre Änderungen zu speichern.

Anmelde- und Zurücksetzversuche

Steuern Sie, wie viele fehlgeschlagene Anmelde- oder Passwortzurücksetzungsversuche zulässig sind, bevor ein Konto gesperrt wird.

So legen Sie Ihre Einstellungen für Anmelde- und Zurücksetzversuche fest:

1. Für Maximal zulässige Anzahl der Anmeldeversuche pro Tagauswählen, wählen Sie die maximale Nummer fehlgeschlagener Anmeldeversuche aus, die in einem Zeitraum von 24 Stunden zulässig sind. Ein erfolgreicher Login setzt den Zähler zurück. Nachdem dieses Limit erreicht ist, kann nur ein Administrator den Benutzer entsperren.
   Nachdem Intacct einen Benutzer gesperrt hat, Nur ein Administrator kann einen Benutzer entsperren.
2. Für Maximale Anzahl Rücksetzversuche pro Tagauswählen, wählen Sie die maximale Nummer der Passwortzurücksetzversuche aus, die in einem Zeitraum von 24 Stunden zulässig sind. Sie können dies zwischen 1 und 10 festlegen.
   Wenn die Nummer der Versuche für den Zeitraum überschritten wird, Nur der Administrator kann das Passwort zurücksetzen bis der Zeitraum abgelaufen ist. Anschließend kann der Benutzer es erneut versuchen.
3. Für Maximale Nummer an Verifizierungsversuchen beim Zurücksetzen des Kennwortswählen Sie die Maximum Nummer aus, mit der ein Benutzer beim Zurücksetzen des Kennworts falsche Informationen eingeben kann. Wenn dieses Limit erreicht ist, wird das Konto für 24 Stunden gesperrt.
   
4. Wählen Sie Merken aus, um Ihre Änderungen zu speichern.

IP-Adressfilter erzwingen

Für zusätzliche Sicherheit haben Sie folgende Möglichkeiten IP-Adresse-Filter erzwingen. Das Erzwingen von Adressen-Filtern bedeutet, dass nur Standorte mit bekannten IP-Adressen (z. B. solche aus Ihrem Firmensitz) zur Anmeldung bei Ihrem Intacct-Unternehmen verwendet werden können. Wenn Sie IP-Adressen-Filter erzwingen, wird jede Anmeldung, die nicht aus der Liste der zulässigen IP-Adressen stammt, verweigert, wodurch Anmeldeversuche von unbekannten Standorten verhindert werden.

Folgende Durchsetzungsoptionen stehen zur Verfügung:

So fügen Sie genehmigte IP-Adressen hinzu:

1. Wählen Sie das Stiftsymbol in der IP-Adressfilter erzwingen Abschnitt.
2. Wählen Sie im Fenster "Informationen zum IP-Adressfilter" die Option Hinzufügen.

3. Geben Sie eine IP-Adresse oder einen IP-Adressen-Bereich ein.

   • So geben Sie einen Einzelne Adresseverwenden, geben Sie dieselbe IP-Adresse in beide Start-IP-Adresse und End-IP-Adresse Feldern.

   • Auf Unternehmens-Ebene: Geben Sie nur die IP-Adresse oder den Adressbereich ein. Lassen Sie die Benutzername Feld leer.

   • Für Benutzer-Ebene: Wählen Sie den Benutzernameund geben Sie die IP-Adresse oder den Adress-Bereich ein.

     Sie können mehrere Datensätze pro Benutzer hinzufügen, z. B. wenn sich ein Benutzer von zwei Standorten aus anmeldet, fügen Sie für jede IP-Adresse einen separaten Datensatz hinzu.

4. Wählen Sie Merken aus, um Ihre Änderungen zu speichern.

Zwei-Faktor-Verifizierung aktivieren

Fügen Sie Ihrem Konto eine zusätzliche Sicherheitsebene hinzu mit Zwei-Faktor-Verifizierung.

Sie können von Benutzern verlangen, ihre Identität zusätzlich zu ihrem Benutzernamen und Kennwort mit einem Code zu bestätigen. Codes werden über eine Authentifizierungs-App, eine SMS oder einen Telefonanruf übermittelt.

Benutzer, die sich regelmäßig von einem persönlichen Gerät aus anmelden, können es als vertrauenswürdiges Gerät markieren, um den Verifizierungsschritt in Zukunft zu überspringen. Um dies zu verhindern, siehe unten die Option "Vertrauenswürdige Geräte nicht zulassen". Weitere Informationen finden Sie unter Zwei-Faktor-Verifizierung einrichten.

So aktivieren Sie die Zwei-Faktor-Verifizierung:

1. Wählen Sie den Die 2-Schritt-Verifizierung aktivieren Kontrollkästchen.
2. Wählen Sie aus, welche Benutzer einen Verifizierungscode eingeben müssen:

   Verifizierungsoptionen

   Feld	Beschreibung
   Ausgewählte Benutzer	Wählen Sie aus, ob eine Verifizierung nur für ausgewählte Benutzer erforderlich sein soll. Um die 2-Schritt-Verifizierung für ausgewählte Benutzer zu aktivieren, gehen Sie zu Unternehmen und wählen Sie Benutzer. Wählen Sie dann Bearbeiten und aktivieren Sie die 2-Schritt-Verifizierung für jeden Benutzer.
   Alle Benutzer*innen	Wählen Sie aus, ob alle Benutzer einen Verifizierungscode eingeben müssen.

3. Wählen Sie optional Keine vertrauenswürdigen Geräte zulassen dass bei jeder Anmeldung ein Verifizierungscode erforderlich ist, auch von zuvor vertrauenswürdigen Geräten. Wenn diese Option aktiviert ist, können Benutzer den Verifizierungsschritt nicht umgehen.
4. Wählen Sie Merken aus, um Ihre Änderungen zu speichern. Benutzer erhalten eine E-Mail-Benachrichtigung, wenn die 2-Schritt-Verifizierung für ihr Unternehmen aktiviert ist.

Passkey-Authentifizierung

Erlauben Sie Benutzern, sich mit einem Passkey anzumelden, bei einer gerätebasierten Methode, bei der eine biometrische Kennzahl oder eine PIN anstelle eines Passworts verwendet wird. Passkeys sind phishing-resistent und funktionieren mit Ihren bestehenden Anmeldeeinstellungen, ohne dass Änderungen an Ihrem Kennwort oder an der Konfiguration der Zwei-Faktor-Authentifizierung erforderlich sind.

Wenn sich ein Benutzer mit einem Passkey anmeldet, wird er nicht zur Eingabe eines Zwei-Faktor-Verifizierungscodes aufgefordert, selbst wenn die Zwei-Faktor-Verifizierung für Ihr Unternehmen aktiviert ist. Wenn sich der Benutzer stattdessen mit seinem Kennwort anmeldet, wird wie gewohnt die Zwei-Faktor-Verifizierung angewendet.

So aktivieren Sie die Passkey-Authentifizierung:

1. Wählen Sie den Passkey-Authentifizierung aktivieren Kontrollkästchen.

2. Wählen Sie Merken aus, um Ihre Änderungen zu speichern.

Nach der Aktivierung können Benutzer ihre Geräte registrieren und sich mit einem Passkey über Meine Präferenzen > Sicherheit > Passkey-Authentifizierung. Weitere Informationen finden Sie unter Passkey-Authentifizierung.

Um die Passkey-Authentifizierung für Ihr Unternehmen zu deaktivieren, deaktivieren Sie das Kontrollkästchen und speichern Sie. Benutzer mit registrierten Passkeys können sie nicht verwenden, solange diese Einstellung deaktiviert ist.

Feldbeschreibungen: