Anmeldeeinstellungen für das Unternehmen

Steuern Sie, wer sich anmelden kann, wie er sich anmeldet und wie lange die Sitzung dauert.

Um die Sicherheitsfunktionen und -einstellungen Ihres Unternehmens zu ändern, gehen Sie zu Unternehmen > Einrichtung > Konfiguration > Unternehmen > Sicherheits Tabund wählen Sie dann Bearbeiten.

Timeout-Einstellungen

Sie können zwei verschiedene Timeout-Einstellungen steuern:

• Standardmäßige Dauer der Inaktivität: Auf Unternehmensebene bestimmt der Administrator, wie lange alle Benutzer inaktiv bleiben können, bevor sie automatisch abgemeldet werden. Benutzer erhalten eine Warnung wenn eine Minute der Inaktivitätsdauer verbleibt.
• Standardmäßige Dauer einer Sitzung: Auf Unternehmensebene bestimmt der Administrator, wie lange alle Benutzer für eine Sitzung angemeldet sein können, bevor sie unabhängig von ihrer Aktivität automatisch abgemeldet werden. Benutzer erhalten eine Warnung Wenn noch eine Minute der Sitzungsdauer verbleibt.

So legen Sie eine Zeitüberschreitung fest:

1. Legen Sie den Standardmäßige Dauer der Inaktivität mit dem Stunden und Minuten Dropdown-Menüs.
2. Legen Sie optional das Attribut Höchstwert Dauer der Inaktivität für alle Benutzer in Ihrem Unternehmen zulässig.
3. Legen Sie den Standardmäßige Sitzungsdauer mit dem Stunden und Minuten Dropdown-Menüs.
4. Legen Sie optional das Attribut Höchstwert Sitzungsdauer für alle Benutzer in Ihrem Unternehmen zulässig.
5. Wählen Sie Merken aus, um Ihre Änderungen zu speichern.

Informationen zu Zeitüberschreitungswarnungen

Benutzer, die sich dem Ende ihrer Sitzungs- oder Inaktivitätsdauer nähern, erhalten rechtzeitig Benachrichtigungen, um ihre Arbeit zu speichern und sich bei Bedarf einfach wieder anzumelden:

• Warnung bei Zeitüberschreitung bei Inaktivität: Ihre Benutzer erhalten eine Minute vor Erreichen der Dauer der Inaktivität eine Benachrichtigung. Benutzer können auswählen Angemeldet bleibenoder Abmelden, oder sie können nichts tun, je nachdem, wo sie sich mit der Erledigung ihrer Arbeit befinden.
  • Angemeldet bleiben: Ihre Sitzung bleibt geöffnet und Benutzer können in ihrem Unternehmen weiterarbeiten.
  • Abmelden: Die Sitzung wird beendet und die Anmeldeseite wird angezeigt.
  • Nichts unternehmen Die Sitzung endet, wenn die Dauer der Inaktivität erreicht ist.
• Warnung zur Zeitüberschreitung bei Sitzung: Ihre Benutzer erhalten eine Benachrichtigung, um ihre Arbeit zu speichern, wenn die Sitzungsdauer noch eine Minute verbleibt. Wenn das Ende der Dauer eintritt, werden die Benutzer abgemeldet.
• Desktop-Benachrichtigungen: Der Wechsel zu einem anderen Tab oder einer anderen Anwendung konnte Zeitüberschreitungsbenachrichtigungen ausblenden. Die meisten Browser aktivieren Desktop-Benachrichtigungen, wenn Sie die Berechtigung dazu erteilen. Diese Benachrichtigungen werden dann auf Ihrem Desktop angezeigt.

• Wenn Ihr Browser Benachrichtigungsoptionen bereitstellt, legen Sie die Berechtigung auf der Seite "Benutzereinstellungen" in Ihrem Unternehmen fest, oder Sie können die Berechtigung direkt auf der Seite mit den Browsereinstellungen festlegen.

  So aktivieren Sie Desktop-Benachrichtigungen auf der Seite "Benutzereinstellungen":

  1. Wählen Sie oben auf Ihrer Unternehmensseite das Dropdown-Menü aus Ihrem Benutzernamen aus.
  2. Auswählen Meine Präferenzen. Die Seite "Präferenzen" wird angezeigt.
  3. Wenn Ihr Browser die Benachrichtigungsoption bereitstellt, sehen Sie einen Link unter den Timeout-Einstellungen. Auswählen Browserbenachrichtigungen aktivieren.... Auf Ihrer Browserseite wird ein Pop-up-Fenster angezeigt.
  4. Nachdem Sie die Berechtigung erteilt haben, wird der Link zum Aktivieren von Desktop-Benachrichtigungen durch den folgenden Text ersetzt: Benachrichtigungen werden angezeigt, wenn Ihre Sitzung gerade beendet wird.

  Ihre Desktop-Benachrichtigungen verwalten

  Der Prozess der Verwaltung von Berechtigungen kann je nach Browser variieren. In diesem Beispiel werden die Benachrichtigungsberechtigungen in Chrome verwaltet:

  So verwalten Sie Benachrichtigungen in Chrome:

  1. Wählen Sie oben rechts die drei vertikalen Punkte und dann Einstellungen aus.
  2. Wählen Sie das Symbol Datenschutz und Sicherheit Tab.
  3. Wählen Sie Website-Einstellungen aus.
  4. Wählen Sie im Abschnitt "Berechtigungen" die Option Benachrichtigungen.
  5. Scrollen Sie zum Abschnitt "Benutzerdefinierte Verhaltensweisen".
  6. Wählen Sie in der Option "Darf Benachrichtigungen senden dürfen" die Option Hinzufügen.
  7. Geben Sie im Feld "Standort" Folgendes ein intacct.com.
  8. Wählen Sie Hinzufügen aus.

Kennworteinstellungen

Sie können Aspekte der Kennwortrichtlinie von Sage Intacct an die Anforderungen Ihres Unternehmens anpassen. Siehe Kennwortrichtlinie und Anforderungen finden Sie weitere Informationen zur Kennwortrichtlinie von Sage Intacct. Zu den anpassbaren Komponenten der Kennwortrichtlinie gehören:

Feldbeschreibungen für das Kennwort

Feld	Beschreibung
Kennwort zurücksetzen	Definiert, wie lange ein Kennwort gültig ist, bevor Sie es ändern müssen. Ihre Optionen reichen von so sparsam wie jährlich bis so oft wie wöchentlich. Ein Admin kann diese Option für bestimmte Benutzer in seinen Benutzerinformationen überschreiben, sie sollte jedoch nur für Benutzer mit Integrationen oder API-Anwendungen überschrieben werden, die auf einer Intacct-Benutzer-ID und Kennwort für Konnektivität.
Mindestlänge für Kennwort	Definiert, wie lang ein akzeptiertes Kennwort sein muss. Die Minimum Anforderung beträgt acht Zeichen.
Wiederverwendung von Kennwörtern verhindern	Wählen Sie die Nummer der letzten Kennwörter aus, die ein Benutzer beim Zurücksetzen des Kennworts nicht wiederverwenden kann. Die Minimum Voraussetzung ist, dass Benutzer die letzten drei Kennwörter nicht wiederverwenden können.

So legen Sie Ihre Kennworteinstellungen fest:

1. In Kennwort zurücksetzenWählen Sie einen Wert aus der Dropdown-Liste aus, um die Häufigkeit festzulegen, mit der Benutzer ihre Sage Intacct-Kennwörter ändern müssen.

   Sie können von Benutzern verlangen, ihre Kennwörter jede Woche, einmal im Jahr oder irgendwo dazwischen zu ändern. Ihre Wahl hängt von Ihrem Arbeitsumfeld, der Nummer der Mitarbeiter, Mitarbeiter Rotation, Organisationsrichtlinien usw. ab. Sie können diese Häufigkeit jederzeit ganz einfach ändern.

   Wenn Sie über eine Integrations- oder API-Anwendung verfügen, die für die Konnektivität auf eine Intacct-Benutzer-ID und ein Kennwort angewiesen ist, gehen Sie zur Liste "Benutzer" (Unternehmen > Admin > Benutzer) und bearbeiten Sie den mit der Integration verknüpften Benutzer.

   Wählen Sie nur für diesen Benutzer die folgende Option aus Mein Kennwort behalten, bis ich es zurücksetze auf dem Tab "Benutzerinformationen", um Verbindungsprobleme zu vermeiden. Siehe Feldbeschreibungen: Benutzerinformationen und Kennwortrichtlinie und Anforderungen für weitere Informationen.

2. Für MindestlängeWählen Sie die Minimum Nummer Zeichen aus, die zum Erstellen eines Kennworts erforderlich sind. Die Minimum Anforderung beträgt acht Zeichen.
   Kennwortanforderungen: Jedes Kennwort muss:

   • Enthalten mindestens acht Zeichen lang UND
   • Enthalten mindestens Eine Nummer, ein Kleinbuchstabe, ein Großbuchstabe und ein Sonderzeichen.

   Zum Beispiel: 1$g*1LHd würde als sicheres Passwort akzeptiert. Siehe Kennwortrichtlinie und Anforderungen für weitere Informationen.

3. In Wiederverwendung früherer Kennwörter verhindernWählen Sie die Nummer der letzten Kennwörter aus, die beim Zurücksetzen eines Kennworts nicht wiederverwendet werden können.
   Sie können die Wiederverwendung der letzten 3-20 Passwörter verhindern, die von einem Benutzer erstellt wurden.
4. Wählen Sie Merken aus, um Ihre Änderungen zu speichern.

Anmeldeversuche

Sie steuern auch, was mit Benutzern bei fehlgeschlagenen Anmeldeversuchen und Versuchen zum Zurücksetzen des Kennworts geschieht.

So legen Sie Ihre Einstellungen für den Anmelde- und Rücksetzversuch fest:

1. In Maximal zulässige Anzahl der Anmeldeversuche pro TagWählen Sie den Maximum Nummer der Anmeldeversuche aus, die in einem Zeitraum von 24 Stunden zulässig sind, bevor der Benutzer gesperrt wird. Eine erfolgreiche Anmeldung setzt den Zähler für fehlgeschlagene Versuche zurück. Diese Einstellung gilt für alle Benutzer.
   Nachdem Intacct einen Benutzer gesperrt hat, Nur ein Administrator kann einen Benutzer entsperren.
2. Für Maximale Anzahl von Rücksetzversuchen pro TagWählen Sie die Maximum Nummer der Zurücksetzversuche aus, die von einem Benutzer innerhalb von 24 Stunden versucht werden können. Sie können die Nummer der Zurücksetzversuche auf 1 bis 10 Versuche festlegen.
   Wenn die Nummer der Versuche für den Zeitraum überschritten wird, Nur der Administrator kann das Kennwort zurücksetzen bis der Zeitraum abgelaufen ist. Dann kann der Benutzer es erneut versuchen.
3. Legen Sie den Maximale Nummer der Verifizierungsversuche beim Zurücksetzen des Kennworts.
   Dies ist der Maximum Nummer Fälle, in denen falsche Informationen beim Versuch, das Kennwort zurückzusetzen, eingegeben werden können. Wenn das Limit erreicht ist, sperrt Intacct das Konto für 24 Stunden.
   
4. Wählen Sie Merken aus, um Ihre Änderungen zu speichern.

IP-Adressen-Filter erzwingen

Für zusätzliche Sicherheit können Sie IP-Adressen-Filter erzwingen. Das Erzwingen von Adressen bedeutet, dass sich nur Standorte mit bekannten IP-Adressen (z. B. von Ihrer Unternehmenszentrale) für die Anmeldung bei Ihrem Intacct-Unternehmen verwenden können. Wenn Sie IP-Adressen-Filter erzwingen, wird jede Anmeldung, die nicht aus der Liste der zulässigen IP-Adressen stammt, verweigert, wodurch Anmeldeversuche von unbekannten Standorten verhindert werden.

Folgende Optionen stehen zur Verfügung:

Option	Details
Keine	Benutzer können sich von überall aus anmelden.
Auf Unternehmensebene durchsetzen	Alle Benutzer können sich nur über einen bestimmten IP-Adressbereich für Ihr Unternehmen anmelden.
Auf Unternehmensebene durchsetzen und auf Benutzerebene überschreiben	Benutzer können sich entweder über den angegebenen IP-Adressbereich des Unternehmens oder über eine der IP-Adressen anmelden, die in den IP-Adressen-Filtern ihrer Benutzer angegeben sind.
Auf Benutzerebene erzwingen	Benutzer können sich nur von einer ihrer individuellen, angegebenen IP-Adressen aus anmelden.

So fügen Sie genehmigte IP-Adressen hinzu:

1. Wählen Sie das Stiftsymbol im Datensatz IP-Adressen-Filter erzwingen Abschnitt.
2. Wählen Sie im Popup-Fenster "Informationen zum IP-Adressfilter" die Option Hinzufügen.
3. Fügen Sie eine IP-Adresse oder einen IP-Adressenbereich hinzu. Um eine einzelne Adresse (anstelle eines Bereichs) einzugeben, geben Sie einfach dieselbe IP-Adresse in die Start-IP-Adresse und End-IP-Adresse Felder.
   • Für Unternehmensebene: Geben Sie nur die IP-Adresse oder den Adressbereich ein. Wählen Sie keinen Benutzername.
   • Für Benutzer: Wählen Sie das Symbol Benutzernameund geben Sie die IP-Adresse oder den Adressbereich ein.
     Sie können mehr als einen IP-Adressenfilter pro Benutzer hinzufügen. Wenn sich Ihr CFO beispielsweise von zwei verschiedenen Standorten aus anmeldet, fügen Sie Ihrer IP-Adressen-Liste zwei Datensätze hinzu. Fügen Sie einen Datensatz für jede IP-Adresse hinzu und wählen Sie die CFOs aus Benutzername für beide Datensätze.
4. Speichern Ihre Änderungen.
   Wenn Sie die IP-Filterung aktivieren, ohne die entsprechenden Filter zu erstellen, kann ein Benutzer unabhängig von seiner IP-Adresse auf Ihr Sage Intacct-Unternehmen zugreifen. Wenn Sie zum Beispiel Auf Unternehmensebene durchsetzen, aber Sie keinen Filter für den Unternehmensbereich erstellen, erzwingt Intacct keine IP-Adressen-Filterung. Die IP-Adressen-Filterung wird nicht erzwungen, da kein zu prüfender IP-Adressenbereich vorhanden ist. Der Effekt ist derselbe wie bei der Einstellung der IP-Adressen-Filterung auf Keine.

Zwei-Faktor-Verifizierung aktivieren

Fügen Sie Ihrem Konto eine zusätzliche Sicherheitsebene hinzu mit Zwei-Faktor-Verifizierung.

Wenn sich ein Benutzer anmeldet, muss er einen Verifizierungscode eingeben, den er über eine Authentifizierungs-App, eine SMS oder einen Telefonanruf erhält. Dieser Code wird zusätzlich zur Benutzer-ID und dem Kennwort eingegeben.

Wenn sich ein Benutzer routinemäßig von einem Computer aus anmeldet, den nur er verwendet, kann er ihn als vertrauenswürdiges Gerät identifizieren und diesen zusätzlichen Schritt in Zukunft überspringen. Weitere Informationen finden Sie unter Zwei-Faktor-Verifizierung einrichten.

So aktivieren Sie die Zwei-Faktor-Verifizierung:

1. Wählen Sie das Symbol Die 2-Schritt-Verifizierung aktivieren Kontrollkästchen.
2. Verifizierungscodes erforderlich für Ausgewählte Benutzer oder Alle Benutzer.

   Verifizierungsoptionen

   Feld	Beschreibung
   Ausgewählte Benutzer	Wählen Sie aus, ob Sie die Verifizierung nur für ausgewählte Benutzer anfordern möchten. Um die 2-Schritt-Verifizierung für ausgewählte Benutzer zu aktivieren, gehen Sie zu Unternehmen und wählen Sie Benutzer. Wählen Sie dann Bearbeiten und aktivieren Sie die 2-Schritt-Verifizierung für jeden Benutzer.
   Alle Benutzer*innen	Wählen Sie aus, ob alle Benutzer einen Verifizierungscode eingeben müssen.

3. (Optional) Wählen Sie das Symbol Keine vertrauenswürdigen Geräte zulassen Kontrollkästchen, um Benutzern die Identifizierung vertrauenswürdiger Geräte zu verbieten. Zu den vertrauenswürdigen Geräten gehören Laptops oder Mobiltelefone, die Anmeldeinformationen speichern und sich automatisch anmelden können, ohne einen Benutzernamen, ein Kennwort oder einen Verifizierungscode eingeben zu müssen.

   Wann Keine vertrauenswürdigen Geräte zulassen aktiviert ist, muss der Benutzer bei der Anmeldung immer einen Verifizierungscode eingeben. Der Verifizierungscode kann per SMS, Authentifizierungstool oder Telefonanruf gesendet werden.

   Wenn ein Benutzer zuvor einen Verifizierungscode per SMS oder Telefonanruf erhalten hat, wird er aufgefordert, die App als primäre Methode zum Empfang des Codes einzurichten.

4. Wählen Sie Merken aus, um Ihre Änderungen zu speichern. Benutzer erhalten eine E-Mail-Benachrichtigung, dass die 2-Schritt-Verifizierung für ihr Unternehmen aktiviert wurde.

Feldbeschreibungen:

Beschreibungen der Timeout-Felder

Feld	Beschreibung
Standardmäßige Dauer der Inaktivität	Die ersten beiden Auswahllisten legen die Standardstunden und -minuten fest, für die eine Benutzersitzung inaktiv bleiben kann, bevor Intacct den Benutzer automatisch abmeldet. Da diese Einstellung im Benutzer Konfiguration angepasst werden kann, begrenzt die dritte Spalte die Maximum Nummer Stunden, die ein Benutzer für sein Sitzungs-Timeout festlegen kann. Benutzer erhalten eine Warnung, wenn noch eine Minute der Inaktivitätsdauer verbleibt.
Standardmäßige Dauer einer Sitzung	Im Gegensatz zur Dauer der Inaktivität, die sich auf eine inaktive Sitzung auswirkt, ist das Anmeldetimeout unabhängig von der Aktivität der Benutzer ein festes Limit. Die ersten beiden Auswahllisten legen die Standardstunden und -minuten fest, für die ein Benutzer angemeldet bleiben kann, bevor Intacct den Benutzer automatisch abmeldet. Da diese Einstellung im Benutzer Konfiguration angepasst werden kann, begrenzt die dritte Spalte die Maximum Nummer Stunden, die ein Benutzer für sein Timeout festlegen kann. Benutzer erhalten eine Minute vor Ablauf der Sitzungsdauer eine Benachrichtigung, um ihre Arbeit zu speichern.

Feldbeschreibungen für das Kennwort

Feld	Beschreibung
Kennwort zurücksetzen	Der Zeitraum, nach dem ein Benutzer sein Kennwort zurücksetzen muss. Sie können diese Option auf der Seite "Benutzer-Konfiguration" für Benutzer mit Integrationen oder API-Anwendungen überschreiben, die für die Konnektivität auf eine Intacct-Benutzer-ID und ein Kennwort angewiesen sind.
Mindestlänge für Kennwort	Legen Sie die Länge des Minimum Kennworts auf 8–12 Zeichen fest. Die Standardeinstellung ist 8 Zeichen.
Wiederverwendung früherer Kennwörter verhindern	Wählen Sie zwischen 3 und 20 für die Nummer der aktuellen Kennwörter, die beim Zurücksetzen eines Kennworts nicht wiederverwendet werden können.

Feldbeschreibungen für Anmeldeversuche

Feld	Beschreibung
Maximal zulässige Anzahl der Anmeldeversuche pro Tag	Die Nummer der fehlgeschlagenen Anmeldeversuche, die ein Benutzer innerhalb von 24 Stunden unternehmen kann, bevor Intacct ihn sperrt. Wählen Sie zwischen 1 und 20 Anmeldeversuchen, bevor Sie ausgesperrt werden. Die aufgezeichnete Nummer der Versuche wird nach einer erfolgreichen Anmeldung zurückgesetzt. Nachdem Intacct einen Benutzer gesperrt hat, kann nur ein Administrator den Benutzer-Status von "Gesperrt" auf "Aktiv" zurücksetzen. Diese Einstellung gilt für alle Benutzer.
Maximale Anzahl Rücksetzversuche pro Tag	Die Nummer der Versuche, die von einem Benutzer in einem Zeitraum von 24 Stunden versucht werden können. Sie können die Nummer der Zurücksetzversuche auf 1 bis 10 Versuche festlegen.
Maximale Anzahl an Verifizierungsversuchen beim Zurücksetzen des Kennworts	Dies ist die maximale Anzahl falscher Informationen, die beim Versuch, das Kennwort zurückzusetzen, eingegeben werden können. Wenn das Limit erreicht ist, sperrt Intacct das Konto für 24 Stunden.

Feldbeschreibungen für "IP-Adressen-Filter erzwingen"

Feld

Beschreibung

IP-Adressfilter erzwingen

Wenn Sie IP-Adressen-Filter erzwingen, wird jede Anmeldung, die nicht aus der Liste der zulässigen IP-Adressen stammt, verweigert. Das Verweigern dieser Anmeldungen erhöht die Sicherheitsstufe, indem Anmeldeversuche von unbekannten Standorten aus verhindert werden. Sie können Bereiche bekannter IP-Adressen für Ihr Unternehmen, zulässige IP-Adressen für jeden Benutzer oder eine Kombination aus beidem angeben. Sie können den Zugriff auf IP-Adressen auf folgende Weise erzwingen: Keine: Benutzer können sich von überall aus anmelden. Auf Unternehmensebene erzwingen: Alle Benutzer im Unternehmen können sich nur über den von Ihnen angegebenen IP-Adressbereich oder die von Ihnen angegebenen IP-Adressbereiche anmelden. Auf Unternehmensebene durchsetzen und auf Benutzerebene überschreiben: Benutzer können sich entweder über den IP-Adressbereich des Unternehmens oder über eine oder mehrere IP-Adressen anmelden, die in ihren IP-Adressen-Filtern angegeben sind. Sie können beispielsweise festlegen, dass sich alle vom Büro aus anmelden. Sie können Ihrem CFO dann erlauben, sich entweder vom Büro oder von zu Hause aus anzumelden. In diesem Fall benötigt der CFO 2 Filter: 1 für das Büro und 1 für zu Hause. Auf Benutzerebene erzwingen: Jeder Benutzer muss über einen IP-Adressenfilter mit einer bestimmten Adresse verfügen. Benutzer, die keinen expliziten IP-Adressenfilter haben, können sich nicht anmelden. Für die Anmeldung sind individuelle IP-Filter erforderlich, auch innerhalb des Office-Bereichs. Wann IP-Adressen-Filter erzwingen aktiviert ist und sich ein Benutzer nicht anmelden kann, stellen Sie sicher, dass seine IP-Adresse unter den zulässigen Adressen aufgeführt ist. Wählen Sie das Stiftsymbol neben dem Dropdown-Menü aus und bestätigen Sie ihre IP-Adresse. So konfigurieren Sie die IP-Adressen-Filterung: Wählen Sie das Symbol IP-Adressen-Filter erzwingen und wählen Sie dann den gewünschten IP-Filtertyp aus. Wenn Sie die IP-Adressen-Filterung nicht verwenden möchten, wählen Sie Keine. Wenn Sie nicht auswählen KeineWählen Sie das Stiftsymbol rechts neben dem Dropdown-Menü aus, um den Satz genehmigter IP-Adressen anzugeben. So fügen Sie genehmigte IP-Adressen hinzu: Wählen Sie das Stiftsymbol aus und fügen Sie dann Datensätze für jede IP-Adresse oder jeden IP-Adressenbereich hinzu, für die Sie den Zugriff zulassen möchten. Um eine einzelne Adresse (anstelle eines Bereichs) einzugeben, geben Sie einfach dieselbe IP-Adresse in die Start-IP-Adresse und End-IP-Adresse Felder. Wenn die Adresse oder der Adressbereich Unternehmen umfasst (nicht mit einem bestimmten Benutzer verknüpft) ist, wählen Sie Hinzufügen und geben Sie die IP-Adresse oder den Adressbereich ein. Wählen Sie keinen Benutzer aus. Wenn die Adresse oder der Adressbereich für einen bestimmten Benutzer giltauszuwählen, wählen Sie Hinzufügen, wählen Sie den Benutzernamen aus und geben Sie die IP-Adresse oder den IP-Adressen oder den Adressbereich ein. Sie können mehr als einen IP-Adressenfilter pro Benutzer hinzufügen. Wenn sich Ihr CFO beispielsweise von zwei verschiedenen Standorten aus anmeldet, fügen Sie einen Datensatz für jede IP-Adresse hinzu, indem Sie den Benutzernamen des CFO für beide Datensätze verwenden. Wenn Sie die IP-Filterung aktivieren, ohne die entsprechenden Filter zu erstellen, gewährt Intacct den Zugriff unabhängig von der IP-Adresse des Benutzers. Zum Beispiel bei Verwendung von Auf Unternehmensebene durchsetzenerstellen, wenn Sie keinen Filter für den Bereich des Unternehmens erstellen, erzwingt Intacct keine IP-Adressen-Filterung. Sie wird nicht erzwungen, da sie keinen zu prüfenden IP-Adressen hat. Der Effekt ist derselbe wie bei der Einstellung der IP-Adressen-Filterung auf Keine.

Feldbeschreibungen für "Zwei-Faktor-Verifizierung aktivieren"

Feld	Beschreibung
Verifizierung bei Anmeldung aktivieren	Fügen Sie Ihrem Konto eine Sicherheitsebene hinzu. Wenn sich ein Benutzer anmeldet, muss er einen Verifizierungscode eingeben, den er über eine Authentifizierungs-App, eine SMS oder einen Telefonanruf erhält. Dieser Code wird zusätzlich zur Benutzer-ID und dem Kennwort eingegeben. Wenn sich ein Benutzer routinemäßig von einem Computer aus anmeldet, den nur er verwendet, kann er ihn als vertrauenswürdiges Gerät identifizieren und diesen zusätzlichen Schritt überspringen. Weitere Informationen finden Sie unter 2-Schritt-Verifizierung einrichten. Sie können beides einrichten SSOund 2-Schritt-Verifizierung für Ihr Unternehmen für zusätzliche Sicherheit. Wenn Ihr Unternehmen bereits für SSO aktiviert ist, umgehen Benutzer, die über ihren SSO-Identitätsanbieter auf Intacct zugreifen, die 2-Schritt-Verifizierung. Wenn ein Benutzer jedoch nicht für SSO konfiguriert ist und sich direkt bei Intacct anmeldet, ist er gezwungen, die 2-Schritt-Verifizierung zu verwenden. Wenn Sie beide Funktionen aktivieren, erhalten Sie eine zusätzliche Sicherheitsebene für Ihr Konto. Wenn Ihr SSO-System beispielsweise vorübergehend nicht verfügbar war, muss sich Ihr Intacct-Administrator möglicherweise bei Intacct anmelden und zum Nachweis seiner Identität eine 2-Schritt-Verifizierung durchlaufen.
Ausgewählte Benutzer	Wählen Sie einzelne Benutzer aus, die bei der Anmeldung einen Verifizierungscode eingeben müssen. Um ausgewählte Benutzer zu aktivieren, gehen Sie zu Unternehmen > Admin > Benutzer. Wählen Sie dann Bearbeitenauswählen und die 2-Schritt-Verifizierung für jeden Benutzer aktivieren.
Alle Benutzer*innen	Wählen Sie diese Option, wenn alle Benutzer bei der Anmeldung einen Verifizierungscode eingeben müssen.
Keine vertrauenswürdigen Geräte zulassen	Nach Auswahl Die 2-Schritt-Verifizierung aktivierenkönnen Sie Folgendes auswählen Keine vertrauenswürdigen Geräte zulassen für höhere Sicherheit. Jedes Mal, wenn sich ein Benutzer anmeldet, muss er einen Verifizierungscode eingeben, den er über eine Authentifizierungs-App erhält. Dieser Code wird zusätzlich zur Benutzer-ID und dem Kennwort eingegeben.