Rafforzamento della sicurezza

Le seguenti best practice consentono di rafforzare il livello di sicurezza del tenant della piattaforma SDA.

Abilitare l'applicazione obbligatoria della MFA

Abilitare MFA Enforcement in Manage Company per richiedere a tutti gli utenti di configurare l'autenticazione a più fattori prima di accedere alla piattaforma. In questo modo, le sole password compromesse non sono sufficienti per ottenere l'accesso al tenant.

Abilitare la MFA per IDEaaS

Negli ambienti in cui IDEaaS fornisce l'accesso a infrastrutture OT sensibili, abilitare MFA for IDEaaS in Manage Company. Questa impostazione richiede agli utenti di verificare la propria identità tramite un codice monouso (e-mail o app di autenticazione) prima di ogni sessione IDEaaS, aggiungendo un livello di sicurezza dedicato per l'accesso al Browser Based Engineering, anche se la MFA è già applicata a livello di piattaforma.

Configurare la scadenza dei ruoli utente

Impostare una Maximum User Role Expiration per garantire che le autorizzazioni degli utenti vengano riesaminate e rinnovate regolarmente. In questo modo si riduce la finestra di esposizione derivante da assegnazioni di ruolo obsolete o dimenticate, in particolare per collaboratori esterni o membri temporanei del team.