In diesem Abschnitt werden Optionen zur Anpassung und Sicherung der Plattformumgebung vorgestellt. Hier können Sie den SMTP-Server für die E-Mail-Verwaltung konfigurieren, die Zwei-Faktor-Authentifizierung aktivieren, das auf der Website angezeigte Logo anpassen und die Protokollübermittlung an externe Systeme verwalten.
Zwei-Faktor-Authentifizierung:
Ermöglicht die Integration eines zweiten Authentifizierungsfaktors in das GlobalSuite® GRC-Tool.
-
Zusätzlich zum aktuellen Authentifizierungsmechanismus ( Lokal, Active Directory oder ADFS Single Sign-On) kann ein zweiter Authentifizierungsfaktor (2FA) über TOTP (Time-Based One-Time Password) oder E-Mail aktiviert werden.
Der Mechanismus TOTP ermöglicht die Synchronisierung eines Geräts, um einen numerischen Code einzugeben, der alle 30 Sekunden wechselt, während die Option E-Mail einen einmaligen und temporären Code an die mit dem Benutzer verknüpfte E-Mail-Adresse sendet, der nach der Anmeldung in das Tool eingegeben werden muss.
-
Diese Konfiguration kann aktiviert werden, wenn erforderlich, entweder optional oder verpflichtend, in welchem Fall die Benutzer sie beim nächsten Zugriff zwingend einrichten müssen.
-
Es gibt Sicherheitsmechanismen, um einmaligen Zugriff auf das Tool zu ermöglichen (Wiederherstellungscodes) sowie die Möglichkeit, es für einen bestimmten Benutzer zu deaktivieren (durch Zugriff auf dessen Benutzerprofil), falls das zugehörige Gerät verloren geht oder gelöscht wird.
HINWEIS: Der Systemadministrator kann entscheiden, ob diese Konfiguration aktiviert wird oder nicht, und falls ja, ob sie optional oder verpflichtend sein soll.
Im Konfigurations-Dropdown-Menü gibt es drei Optionen:
-
Deaktiviert: Der Zugriff auf GlobalSuite® erfolgt ausschließlich mit den Zugangsdaten.
-
Verpflichtend: Beim Zugriff wird automatisch ein Popup-Fenster geöffnet, das die Konfiguration des Zwei-Faktor-Sicherheitsmechanismus für unseren Benutzer anfordert. Alle Benutzer müssen dies sofort einrichten, wenn sie angemeldet sind, oder zwingend beim nächsten Login in GlobalSuite®. Ein Fortfahren ist nicht möglich, wenn dies nicht erfolgt.
-
Optional: Jeder Benutzer muss es individuell in Mein Profil aktivieren und die im Popup-Fenster angegebenen Schritte befolgen. Standardmäßig ist die Nutzung der Zwei-Faktor-Authentifizierung optional aktiviert.