Security Hardening

Die folgenden Best Practices helfen Ihnen, die Sicherheitslage Ihres Mandanten auf der SDA-Plattform zu stärken.

MFA-Pflicht aktivieren

Aktivieren Sie unter Unternehmen verwalten die MFA-Pflicht, damit alle Benutzer vor dem Zugriff auf die Plattform eine Multi-Faktor-Authentifizierung einrichten müssen. So gewähren kompromittierte Passwörter allein keinen Zugang zu Ihrem Mandanten.

MFA für IDEaaS aktivieren

In Umgebungen, in denen IDEaaS Zugriff auf sensible OT-Infrastruktur bietet, aktivieren Sie unter Unternehmen verwalten die MFA für IDEaaS. Benutzer müssen dann vor jeder IDEaaS-Sitzung ihre Identität über einen Einmalcode (per E-Mail oder Authenticator-App) bestätigen. Das schafft eine eigene Sicherheitsebene für den Zugriff auf das browserbasierte Engineering – selbst wenn plattformweit bereits MFA vorgeschrieben ist.

Gültigkeitsdauer von Benutzerrollen konfigurieren

Legen Sie eine maximale Gültigkeitsdauer von Benutzerrollen fest, damit Berechtigungen regelmäßig überprüft und erneuert werden. Das begrenzt das Risiko durch veraltete oder vergessene Rollenzuweisungen, insbesondere bei externen Mitwirkenden oder temporären Teammitgliedern.