Ga naar hoofdinhoud

Beveiligingsverharding

De volgende best practices helpen u de beveiligingsstatus van uw SDA-platformtenant te versterken.

MFA-afdwinging inschakelen​

Schakel MFA Enforcement in bij Bedrijf beheren om alle gebruikers te verplichten multifactorauthenticatie in te stellen voordat zij toegang krijgen tot het platform. Zo kan met alleen gecompromitteerde wachtwoorden geen toegang tot uw tenant worden verkregen.

MFA inschakelen voor IDEaaS​

Schakel voor omgevingen waarin IDEaaS toegang biedt tot gevoelige OT-infrastructuur MFA for IDEaaS in bij Bedrijf beheren. Hiermee moeten gebruikers hun identiteit vóór elke IDEaaS-sessie verifiëren via een eenmalige code (e-mail of authenticator-app), wat een specifieke beveiligingslaag toevoegt voor toegang tot Browser Based Engineering — zelfs als platformbrede MFA al is afgedwongen.

Verloop van gebruikersrollen configureren​

Stel een Maximum User Role Expiration in om te waarborgen dat gebruikersrechten regelmatig worden beoordeeld en vernieuwd. Dit beperkt het risicovenster van verouderde of vergeten roltoewijzingen, met name voor externe samenwerkingspartners of tijdelijke teamleden.