Säkerhetshärdning

Följande bästa praxis hjälper dig att stärka säkerhetsnivån för din SDA-plattformstenant.

Aktivera MFA-tvång

Aktivera MFA Enforcement i Manage Company för att kräva att alla användare konfigurerar multifaktorautentisering innan de får åtkomst till plattformen. Detta säkerställer att komprometterade lösenord inte ensamma kan ge åtkomst till din tenant.

Aktivera MFA för IDEaaS

I miljöer där IDEaaS ger åtkomst till känslig OT-infrastruktur bör du aktivera MFA for IDEaaS i Manage Company. Detta kräver att användare verifierar sin identitet med en engångskod (e-post eller autentiseringsapp) före varje IDEaaS-session, vilket lägger till ett dedikerat säkerhetslager för åtkomst till Browser Based Engineering — även om MFA redan tillämpas för hela plattformen.

Konfigurera utgång för användarroller

Ange en Maximum User Role Expiration för att säkerställa att användarbehörigheter granskas och förnyas regelbundet. Detta begränsar exponeringsfönstret för föråldrade eller bortglömda rolltilldelningar, särskilt för externa samarbetspartner eller tillfälliga teammedlemmar.