Sicherheitseinstellungen

Einstellungen → Sicherheit enthält die organisationsweiten Entscheidungen darüber, wie sich Personen anmelden und was Flowtly dabei aufzeichnet. Die Einstellungen hier gelten für alle in der Organisation, unabhängig von den individuellen Entscheidungen einzelner Personen.

Auf dieser Seite und nirgendwo sonst in Flowtly gibt es keine Passwortrichtlinien und keine Sitzungszeitlimits.

Wer kann diese Einstellungen ändern

Jeder in der Organisation kann die Seite öffnen, aber nur ein Administrator kann die Einstellungen dort ändern. Wenn Sie kein Administrator sind, werden Ihnen die Einstellungen, die Sie nicht ändern können, überhaupt nicht angezeigt.

Multi-Faktor-Authentifizierung verlangen

Verlangt von allen in der Organisation, sich mit einem zweiten Faktor anzumelden. Ein Mitglied, das noch keine Authenticator-App eingerichtet hat, wird auf der Anmeldeseite durch die Einrichtung geführt statt abgewiesen — das Aktivieren sperrt also niemanden aus.

Multi-Faktor-Authentifizierung beschreibt Einrichtung, Wiederherstellungscodes und vertrauenswürdige Geräte vollständig.

E-Mail-Anmeldecodes deaktivieren

Entfernt die Option E-Mail vom Anmeldebildschirm, sodass ein zweiter Faktor nur noch von einer Authenticator-App oder einem Wiederherstellungscode kommen kann. E-Mail-Codes sind nur so sicher wie das Postfach dahinter — deshalb möchte eine Organisation diese Option möglicherweise nicht erlauben.

Wenn diese Einstellung aktiv ist, gilt sie für alle, unabhängig von individuellen Entscheidungen.

Vollständige IP-Adressen bei der Anmeldung protokollieren

Kontrolliert, wie viel von der IP-Adresse einer Person Flowtly im Anmeldeprotokoll speichert.

Deaktiviert — die Standardeinstellung — speichert nur das Netzwerkpräfix: die ersten drei Teile einer IPv4-Adresse oder die ersten vier Gruppen einer IPv6-Adresse. Das reicht aus, um ein Büro von einem Heimanschluss oder ein Land von einem anderen zu unterscheiden, ohne eine einzelne Verbindung zu identifizieren.

Aktiviert speichert die vollständige Adresse jeder Person, die sich anmeldet.

Vor dem Aktivieren sind zwei Dinge wissenswert:

• Was erfasst wird, wird dauerhaft gespeichert. Es gibt keine automatische Löschung von Anmeldeprotokollen, sodass eine heute vollständig erfasste Adresse gespeichert bleibt.
• Es betrifft nur Anmeldungen, die mit einer Organisation verknüpft sind. Ein Anmeldeversuch, den Flowtly keiner Organisation zuordnen kann — etwa ein fehlgeschlagener Versuch mit einer Adresse, die kein Mitglied ist — speichert immer nur das Präfix, unabhängig von dieser Einstellung.

Da die vollständige Adresse eine Verbindung und kein Netzwerk identifiziert, ist das Aktivieren sowohl eine Datenschutz- als auch eine Sicherheitsentscheidung. Es ist die richtige Wahl, wenn einzelne Anmeldungen präzise untersucht werden müssen — verdächtige Zugriffe auf einen bestimmten Rechner nachverfolgen oder einem Prüfer genau beantworten, woher eine Sitzung stammt. Wo ein solcher Bedarf nicht besteht, beantwortet das Präfix die üblichen Fragen und speichert weniger.

Das Ändern der Einstellung wirkt ab dem Zeitpunkt der Änderung. Bereits geschriebene Einträge behalten den Detailgrad, mit dem sie geschrieben wurden: Das Aktivieren füllt keine Adressen auf, die als Präfixe gespeichert wurden, und das Deaktivieren kürzt keine bereits vollständig gespeicherten Adressen.

Anwendungsbeispiele

• Ein Administrator, der eine Sicherheitsanforderung eines Kunden erfüllen muss, aktiviert die organisationsweite MFA-Pflicht an einem Ort, ohne zuvor jemanden um eine Aktion bitten zu müssen.
• Eine Organisation, die ein Postfach als zu schwachen zweiten Faktor ansieht, deaktiviert E-Mail-Anmeldecodes und lässt nur Authenticator-Apps und Wiederherstellungscodes zu.
• Ein reguliertes Team aktiviert die vollständige IP-Protokollierung vor einem Audit, das genau fragt, woher jede Sitzung stammt.
• Ein Administrator, der eine verdächtige Anmeldung untersucht, prüft, ob zum damaligen Zeitpunkt vollständige Adressen protokolliert wurden, und findet ein Netzwerkpräfix statt einer spezifischen Verbindung.