Zabezpečenie
V administrácii v sekcii Zabezpečenie nastavujete pravidlá prihlasovania a účtov, ktoré platia pre celú firmu: dvojstupňové overenie a firemné domény. Obe sú súčasťou každého plánu.
Dvojstupňové overenie
Section titled “Dvojstupňové overenie”Pri prihlásení heslom človek zadá aj 6-miestny kód z aplikácie na overovanie v telefóne (Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden a pod.). Kto pozná alebo uhádne cudzie heslo, bez telefónu daného človeka sa neprihlási.
Na karte Dvojstupňové overenie vidíte, koľko ľudí s heslom ho už má zapnuté, a vyberiete, od koho ho vyžadovať:
| Nastavenie | Čo znamená |
|---|---|
| Nevyžadovať (predvolené) | Každý si ho môže zapnúť sám v Nastaveniach. |
| Vyžadovať od administrátorov | Povinné pre každého, kto má prístup do Administrácie: Administrátor a Správca prístupov. |
| Vyžadovať od všetkých | Povinné pre každý účet, ktorý sa prihlasuje heslom. |
Dvojstupňové overenie je súčasťou každého plánu.
Čo sa stane po zapnutí povinnosti
Section titled “Čo sa stane po zapnutí povinnosti”- Kto ho musí mať a ešte ho nemá, pri najbližšom prihlásení si ho nastaví: naskenuje QR kód, zadá prvý kód z aplikácie a uloží si záložné kódy. Až potom sa dostane do aplikácie.
- Už otvorené prihlásenia sa neukončia, povinnosť platí od ďalšieho prihlásenia.
- Kým je overenie povinné, človek si ho v Nastaveniach nemôže vypnúť.
Koho sa to netýka
Section titled “Koho sa to netýka”- Firemné kontá (SSO): kto sa prihlasuje firemným kontom (napríklad Microsoft 365), kód v KwargsAI nezadáva. Overenie rieši váš firemný poskytovateľ identity, nastavte ho tam.
- Podpora kwargs: kontá podpory kwargs majú dvojstupňové overenie povinné vždy, bez ohľadu na toto nastavenie.
- API kľúče sa nemenia, overujú sa samotným kľúčom.
Stratený telefón
Section titled “Stratený telefón”Ak človek stratí telefón, prihlási sa jedným zo svojich záložných kódov. Ak nemá ani tie, otvorte jeho stránku v sekcii Používatelia, na karte Profil kliknite na Resetovať 2FA:
- dvojstupňové overenie sa mu vypne a záložné kódy prestanú platiť,
- odhlási sa zo všetkých zariadení,
- ďalej sa prihlási len heslom; ak je overenie povinné, hneď si ho nastaví znova.
Zmena pravidla aj každý reset sa zapíšu do Audit Logs, rovnako ako zapnutie či vypnutie overenia a prihlásenie záložným kódom.
Firemné domény
Section titled “Firemné domény”Firemné domény sú e-mailové domény, ktoré používajú účty vašej firmy (napríklad firma.sk a
firma.com). Pozvánka aj obnova hesla chodia na e-mail používateľa, takže účet s adresou mimo
firmy (napríklad súkromný Gmail) je prístup k firemným dokumentom cez schránku, ktorú firma
nespravuje. Zoznam domén to nezakazuje, robí z toho vedomé rozhodnutie:
- Keď administrátor alebo správca prístupov zakladá účet s adresou mimo firemných domén, stránka to povie hneď pri e-maile a pred vytvorením sa opýta, či pozvať externého používateľa (dodávateľa, účtovníčku, agentúru).
- Takýto účet má v zozname používateľov štítok Externý a jeho vytvorenie je v Audit Logs označené ako externé.
- Pri prihlasovaní firemným kontom (SSO) sa mimo firemných domén nikto automaticky nezaregistruje. Účet, ktorý ste pre takú adresu vytvorili a označili na prihlásenie firemným kontom, funguje ďalej.
- Podľa firemných domén nájde vašich ľudí prihlásenie cez kwargs.sk: kto tam zadá pracovný e-mail, presmerujeme ho na prihlasovaciu obrazovku vašej firmy (pozri Prihlásenie). Domény verejných e-mailových služieb (Gmail, Outlook.com, Azet, Zoznam a podobne) sa na presmerovanie nepoužijú nikdy.
Na karte Firemné domény (pod dvojstupňovým overením, pozri obrázok vyššie) domény pridávate a odoberáte, každá zmena sa hneď uloží. Kým zoznam neupravíte, je navrhnutý automaticky z adresy prvého administrátora (karta to povie; verejnú e-mailovú službu ako Gmail ako firemnú doménu nenavrhne), takže upozornenie funguje od prvého dňa. Len čo ho upravíte, platí presne tak, ako ho necháte. Ak odoberiete všetky domény, upozornenie sa vypne a každá adresa sa považuje za firemnú.
Povoliť iba firemné domény
Section titled “Povoliť iba firemné domény”Prepínač Povoliť iba firemné domény zmení upozornenie na pravidlo: účet s adresou mimo firemných domén sa nedá vytvoriť, ani po potvrdení. Hodí sa firmám, ktoré prístup viažu výlučne na firemnú identitu (rovnako ako Google Workspace alebo Microsoft 365).
- Predvolene je vypnutý a je k dispozícii v každom pláne.
- Potrebuje aspoň jednu doménu v zozname; poslednú doménu nemožno odobrať, kým pravidlo platí. Zapnutím sa navrhnutý zoznam uloží, aby sa pravidlo neskôr samo nezmenilo.
- Účet, ktorý vytvoril správca prístupov a čaká na schválenie, administrátor neschváli, ak je jeho adresa mimo firemných domén.
- Existujúcich používateľov sa netýka. Kto už účet má, prihlasuje sa ďalej, aj keď je jeho adresa mimo zoznamu. Ak má odísť, deaktivujte ho.
Zmena zoznamu domén aj prepínača sa zapíše do Audit Logs.