Spravovať nastavenia overovania

Nastavenia overovania v Adobe Admin Console riadia, ako používatelia overujú svoju totožnosť a pristupujú k produktom a službám Adobe. Nakonfigurujte tieto zásady tak, aby ste vyvážili bezpečnosť a použiteľnosť.

Systémoví správcovia konfigurujú nastavenia overovania v Admin Console v časti Nastavenia > Súkromie a bezpečnosť > Nastavenia overovania. Zásady, ktoré tu nastavíte, spolupracujú s vašimi nastaveniami totožnosti na posilnenie bezpečnosti.

Nastavenia hesla

Zásady hesiel definujú minimálne bezpečnostné požiadavky na poverenia používateľov. Tieto zásady sa vzťahujú na používateľov Enterprise ID a Adobe ID vo vašej organizácii. Používatelia Federated ID sa overujú prostredníctvom vášho poskytovateľa totožnosti, kde kontrolujete požiadavky na heslo.

Všetky kontá Adobe obsahujú automatický mechanizmus uzamknutia. Keď systém zistí viacero neúspešných pokusov o prihlásenie v rýchlom slede, dočasne uzamkne konto, aby zabránil útokom hrubou silou.

Môžete si vybrať z troch úrovní overovania, z ktorých každá ponúka inú rovnováhu medzi bezpečnosťou a pohodlím používateľa:

Keď vyberiete úroveň overovania, Admin Console ju aplikuje na budúce operácie vytvárania a obnovenia hesiel.

Dvojstupňové overovanie

Dvojstupňové overenie pridáva druhú vrstvu autentifikácie okrem hesla. Používatelia, ktorí si túto funkciu aktivujú, musia pri prihlasovaní do produktov Adobe poskytnúť svoje heslo aj overovací kód.

Jednotliví používatelia si môžu zapnúť dvojstupňové overenie v nastaveniach svojho konta Adobe. Ako správca systému môžete túto požiadavku vynútiť v celej organizácii a zabrániť používateľom, aby ju vypli.

Keď vynútite dvojstupňové overenie, používatelia dostanú e-mailové upozornenie. Pri prvom prihlásení po začatí vynucovania ich Adobe vyzve, aby zadali telefónne číslo na obnovenie konta. Používatelia, ktorí si už predtým nastavili dvojstupňové overenie, budú pokračovať v používaní svojej existujúcej konfigurácie, ale už sa nemôžu odhlásiť.

Vynútenie dvojstupňového overenia môže trvať až 24 hodín, kým sa uplatní na všetkých používateľov vo vašej organizácii.

Pravidlá prihlasovania cez sociálne siete

Sociálne prihlásenie umožňuje používateľom s Adobe ID autentifikovať sa pomocou prihlasovacích údajov od poskytovateľov, ako sú Google, Facebook alebo Apple. Ako správca kontrolujete, ktorých poskytovateľov sociálneho prihlasovania vaša organizácia povoľuje.

Keď zakážete poskytovateľa sociálneho prihlasovania, existujúci používatelia Adobe ID si musia vytvoriť heslo pre svoje Adobe ID pri nasledujúcom pokuse o prihlásenie. Adobe používateľov upozorní, keď sa pokusia použiť zakázaného poskytovateľa, a prevedie ich procesom vytvárania hesla.

Politika sociálneho prihlasovania sa vzťahuje len na používateľov Adobe ID. Používatelia Enterprise ID sa vždy autentifikujú pomocou prihlasovacích údajov spravovaných spoločnosťou Adobe a používatelia Federated ID vždy používajú vášho nakonfigurovaného poskytovateľa jednotného prihlásenia.

Prístup založený na IP adrese

Prístup na základe IP adresy obmedzuje prístup ku konkrétnym produktom a službám na konkrétne verejné IP adresy.Zabráni používateľom prihlásiť sa alebo prepínať profily pri pripájaní z miesta mimo vašich schválených sieťových umiestnení.

Prístup na základe IP adresy konfigurujete pridaním verejných IP adries do zoznamu povolených na stránke Authentication Settings v Admin Console. Po povolení sa používatelia pripájajúci sa z adries, ktoré nie sú vo vašom zozname, nemôžu autentifikovať do produktov Adobe a akýkoľvek obmedzený profil na ich zariadení sa deaktivuje.

Aktivácia prístupu na základe IP adresy nevnúti aktuálne prihlásených používateľov odhlásiť sa. Obmedzenie sa uplatňuje, keď sa používatelia pokúšajú prihlásiť alebo prepnúť medzi firemným a osobným profilom. Zistite, ako obmedziť prístup k produktom podľa IP adries, aby ste zvýšili bezpečnosť svojej organizácie.

Trvanie relácie kontroluje

Pokročilé nastavenia overovania umožňujú definovať, ako dlho zostanú používatelia prihlásení v aplikáciách Adobe.Tieto ovládacie prvky ovplyvňujú všetky používateľské relácie na všetkých zariadeniach a platformách.

Maximálna dĺžka relácie

Maximálna dĺžka relácie určuje, ako dlho môžu používatelia zostať prihlásení, kým Adobe nevyžaduje ich opätovné overenie. Po uplynutí stanovenej doby musia používatelia znovu zadať svoje prihlasovacie údaje, aby mohli pokračovať v práci. Toto nastavenie sa používa univerzálne vo všetkých aplikáciách Adobe.

Maximálny čas nečinnosti

Maximálny čas nečinnosti definuje obdobie neaktivity pred tým, ako Adobe automaticky odhlási používateľov. Sledovanie času nečinnosti monitoruje interakciu používateľov iba s webovými aplikáciami Adobe, vrátane:

• Creative Cloud Web
• Adobe Experience Cloud
• Adobe Express
• Adobe Stock
• Adobe Color
• Adobe Fonts
• Creative Cloud Assets
• Behance Portfolio
• Acrobat.com

Počítačové aplikácie sa nezúčastňujú sledovania času nečinnosti.

Keď používateľ patrí do viacerých organizácií s rôznymi pravidlami relácií, Adobe aplikuje najprísnejšie hodnoty. Napríklad, ak jedna organizácia nastaví maximálnu dĺžku relácie na 12 dní a iná nastaví na 9 dní, používateľ sa musí znovu overiť každých 9 dní.