Beveiligingsverharding
De volgende best practices helpen u de beveiligingsstatus van uw SDA-platformtenant te versterken.
MFA-afdwinging inschakelen
Schakel MFA Enforcement in bij Bedrijf beheren om alle gebruikers te verplichten multifactorauthenticatie in te stellen voordat zij toegang krijgen tot het platform. Zo kan met alleen gecompromitteerde wachtwoorden geen toegang tot uw tenant worden verkregen.
MFA inschakelen voor IDEaaS
Schakel voor omgevingen waarin IDEaaS toegang biedt tot gevoelige OT-infrastructuur MFA for IDEaaS in bij Bedrijf beheren. Hiermee moeten gebruikers hun identiteit vóór elke IDEaaS-sessie verifiëren via een eenmalige code (e-mail of authenticator-app), wat een specifieke beveiligingslaag toevoegt voor toegang tot Browser Based Engineering — zelfs als platformbrede MFA al is afgedwongen.
Verloop van gebruikersrollen configureren
Stel een Maximum User Role Expiration in om te waarborgen dat gebruikersrechten regelmatig worden beoordeeld en vernieuwd. Dit beperkt het risicovenster van verouderde of vergeten roltoewijzingen, met name voor externe samenwerkingspartners of tijdelijke teamleden.