Panoramica:
Il plugin Sicurezza è accessibile dalla pagina Configurazioni di DocuWare. Le organizzazioni possono ora gestire tutte le impostazioni di sicurezza dell'organizzazione in un unico componente.
Nota: per accedere a questa funzione è necessario il ruolo di amministratore dell'organizzazione.
Sicurezza degli accessi
Criteri di password:
Attivare questa opzione se si desidera applicare un criterio di password per tutte le password degli utenti di DocuWare. Per impostare i requisiti di sicurezza per le password, ad esempio la lunghezza minima o la complessità, è necessario attivare questa opzione selezionando Enforce for DocuWare passwords.
Da qui sono disponibili opzioni per i requisiti delle password e la prevenzione delle frodi. Per ulteriori informazioni sul plugin dei criteri per le password, consultare KBA-37820.
Timeout di sessione:
Per motivi di sicurezza, è possibile definire un tempo di inattività che comporta il logout automatico dell'utente. Una volta abilitato, selezionare il tempo di logout desiderato dall'organizzazione dall'elenco delle opzioni disponibili. Per ulteriori informazioni sul timeout di sessione, consultare KBA-37879.
Single Sign-On (SSO):
È possibile attivare e configurare una connessione single sign-on con il provider di identità per consentire agli utenti di accedere a DocuWare con lo stesso set di credenziali utilizzato per accedere ad altre applicazioni. I provider di identità supportati includono, a titolo esemplificativo e non esaustivo, Okta, Microsoft Entra ID, Microsoft Active Directory Federation Services e Generic OpenID Connect Provider
Per ulteriori informazioni su SSO, consultare KBA-36308 e il sito Knowledgebase di DocuWare.
Limitazione dell'accesso pubblico:
A partire da DocuWare 7.12, la possibilità di abilitare l'accesso come ospite con un utente predefinito e l'accesso come ospite è stata rinominata in Limitazione dell'accesso pubblico. L'accesso pubblico è limitato quando l'accesso come ospite nella pagina di accesso non è consentito. Con il login ospite, un utente può accedere a DocuWare senza immettere le credenziali di accesso. I diritti assegnati all'utente guest corrispondono ai diritti dell'utente di DocuWare selezionato come utente guest. Questa opzione è attivata per impostazione predefinita.
Disattivare questa opzione per rimuovere la restrizione dell'accesso pubblico e consentire l'accesso come ospite nella pagina di login. Con il login ospite, un utente può accedere a DocuWare senza immettere le credenziali di accesso. I diritti assegnati all'utente guest corrispondono a quelli dell'utente di DocuWare selezionato come utente guest. Per impostare un utente guest o modificarne uno esistente, fare clic su Cambia utente.
Nota: la disattivazione di questa funzionalità comporta un rischio per la sicurezza e deve essere utilizzata con cautela.
Passphrase:
Se necessario per motivi di sicurezza, è possibile accedere al Web Client tramite un URL crittografato. Per lavorare con un URL crittografato è necessario inserire qui una passphrase. Un URL crittografato è necessario per il login automatico al Web Client tramite URL, poiché questo URL deve contenere il nome utente e la password.
La passphrase viene utilizzata per creare una coppia di chiavi simmetriche per la crittografia e la decrittografia dell'URL. Per inserire una passphrase o per modificarne (o eliminarne) una esistente, fare clic su Cambia passphrase. La passphrase deve avere una lunghezza compresa tra 12 e 16 caratteri.
Per informazioni su come attivare l'opzione Passphrase , consultare KBA-37810
Tipi di file
Tipi di file limitati:
Selezionare e definire elenchi di tipi di file con estensioni di nomi di file specifici per impedire l'archiviazione di questi file in schedari o vassoi di documenti.
Per ulteriori informazioni su questa opzione, consultare KBA-37828
Connessioni esterne
Connessioni URL esterne sicure:
In questa impostazione, i collegamenti ipertestuali sono sicuri se diretti a una posizione definita come sicura in una whitelist.
Nuove opzioni in 7.13+
A partire da 7.13, sono state aggiunte le seguenti opzioni alla Configurazione della sicurezza:
On-Premises e Cloud:
- Verifica in due passaggi (nella sezione Sicurezza dell'accesso ).
- Per informazioni su come configurare la Verifica in due passaggi, consultare KBA-38003.
SOLO Cloud:
- Integrazione del portale (nella sezione Connessioni esterne )
- Controllo degli accessi basato su IP (nella sezione Connessioni esterne )
- Per ulteriori informazioni, consultare KBA-38004 o il nostro Knowledge Center.
Il KBA è applicabile sia alle organizzazioni cloud che a quelle on-premise.
Si prega di notare: Questo articolo è una traduzione dall'inglese. Le informazioni contenute in questo articolo si basano sulla versione originale in inglese del/i prodotto/i. Potrebbero esserci piccoli errori, ad esempio nella grammatica utilizzata nella versione tradotta dei nostri articoli. Sebbene non possiamo garantire la completa accuratezza della traduzione, nella maggior parte dei casi la troverete sufficientemente informativa. In caso di dubbi, si prega di fare riferimento alla versione inglese di questo articolo.