Impostazioni di sicurezza
Impostazioni → Sicurezza contiene le scelte a livello di organizzazione su come le persone accedono e cosa Flowtly registra quando lo fanno. Le impostazioni qui si applicano a tutti nell'organizzazione, indipendentemente da ciò che il singolo ha scelto per il proprio account.
Non ci sono politiche sulle password né timeout delle sessioni in questa pagina, né in nessun altro punto di Flowtly.
Chi può modificare queste impostazioni
Chiunque nell'organizzazione può aprire la pagina, ma solo un amministratore può modificarne le impostazioni. Se non sei amministratore, i controlli che non puoi modificare non vengono mostrati affatto.
Richiedi l'autenticazione a più fattori
Richiede che tutti nell'organizzazione accedano con un secondo fattore. Un membro che non ha ancora configurato un'app di autenticazione viene guidato nella configurazione dalla schermata di accesso anziché essere rifiutato — pertanto attivare questa opzione non blocca nessuno.
L'autenticazione a più fattori copre completamente la configurazione, i codici di recupero e i dispositivi attendibili.
Disattiva i codici di accesso via e-mail
Rimuove l'opzione E-mail dalla schermata di accesso, così un secondo fattore può provenire solo da un'app di autenticazione o da un codice di recupero. I codici via e-mail sono sicuri quanto la casella di posta che li riceve — per questo un'organizzazione potrebbe preferire non consentirli.
Quando questa impostazione è attiva, si applica a tutti, indipendentemente dalle preferenze individuali.
Registra gli indirizzi IP completi all'accesso
Controlla quante informazioni sull'indirizzo IP di una persona Flowtly conserva nel record di accesso.
Disattivato — l'impostazione predefinita — memorizza solo il prefisso di rete: i primi tre segmenti di un indirizzo IPv4, o i primi quattro gruppi di un IPv6. È sufficiente per distinguere un ufficio da una connessione domestica, o un paese da un altro, senza identificare una singola connessione.
Attivato memorizza l'indirizzo completo di ogni persona che accede.
Due aspetti meritano attenzione prima di attivarlo:
- Ciò che viene registrato viene conservato a tempo indeterminato. Non c'è eliminazione automatica dei record di accesso, quindi un indirizzo completo registrato oggi rimane registrato.
- Riguarda solo gli accessi associati a un'organizzazione. Un tentativo di accesso che Flowtly non riesce ad attribuire a un'organizzazione — ad esempio uno fallito con un indirizzo che non è un membro — conserva sempre solo il prefisso, indipendentemente da questa impostazione.
Poiché l'indirizzo completo identifica una connessione piuttosto che una rete, attivarlo è tanto una decisione sulla privacy quanto una decisione sulla sicurezza. È la scelta giusta quando è necessario esaminare i singoli accessi con precisione — rintracciare un accesso sospetto fino a una macchina specifica, o rispondere a un revisore che chiede esattamente da dove proveniva una sessione. Dove tale esigenza non esiste, il prefisso risponde alle domande abituali e conserva meno dati.
La modifica dell'impostazione si applica da quel momento in poi. I record già scritti mantengono il livello di dettaglio con cui sono stati scritti: attivarla non completa gli indirizzi che erano stati memorizzati come prefissi, e disattivarla non accorcia gli indirizzi già memorizzati per intero.
Casi d'uso di esempio
- Un amministratore che soddisfa un requisito di sicurezza di un cliente attiva il requisito MFA a livello di organizzazione in un unico posto, senza chiedere a nessuno di agire prima.
- Un'organizzazione che considera una casella di posta un secondo fattore troppo debole disattiva i codici di accesso via e-mail, lasciando solo le app di autenticazione e i codici di recupero.
- Un team regolamentato attiva la registrazione completa degli IP prima di un audit che chiede esattamente da dove proveniva ogni sessione.
- Un amministratore che indaga su un accesso sospetto verifica se in quel momento venivano registrati indirizzi completi, e trova un prefisso di rete anziché una connessione specifica.