Posilnenie zabezpečenia

Nasledujúce osvedčené postupy vám pomôžu posilniť úroveň zabezpečenia vášho tenanta platformy SDA.

Zapnutie vynucovania MFA

Zapnite vynucovanie MFA v časti Správa spoločnosti, aby ste od všetkých používateľov vyžadovali nastavenie viacfaktorového overovania pred prístupom na platformu. Tým zaistíte, že samotné kompromitované heslá neumožnia prístup k vášmu tenantovi.

Zapnutie MFA pre IDEaaS

V prostrediach, kde IDEaaS poskytuje prístup k citlivej OT infraštruktúre, zapnite MFA pre IDEaaS v časti Správa spoločnosti. Táto možnosť vyžaduje, aby používatelia pred každou reláciou IDEaaS overili svoju identitu jednorazovým kódom (e-mailom alebo prostredníctvom autentifikačnej aplikácie), čím sa pridáva samostatná vrstva zabezpečenia pre prístup k Browser Based Engineering — a to aj v prípade, že je vynucovanie MFA na úrovni celej platformy už zapnuté.

Konfigurácia expirácie používateľských rolí

Nastavte maximálnu expiráciu používateľských rolí, aby ste zabezpečili pravidelnú kontrolu a obnovovanie používateľských oprávnení. Obmedzí sa tým časové okno rizika vyplývajúceho z neaktuálnych alebo zabudnutých priradení rolí, najmä v prípade externých spolupracovníkov alebo dočasných členov tímu.