Con Team, Team Plus ed Enterprise. Solo un Account Admin può modificare la policy.
- Passo 1
Configura prima il tuo secondo fattore
In Settings > Login Security, aggiungi un’app di autenticazione o una passkey e crea i codici di recupero. Una policy che ti chiuderebbe fuori non può essere salvata. - Passo 2
Scegli i metodi di accesso
Vai in Settings > Security Policy. In “Login Methods Allowed”, spunta i metodi che gli utenti possono usare. Spunta Require organization-administered accounts per bloccare gli account Google e Microsoft personali. Gli utenti contrassegnati come “External User” seguono la colonna “External”. - Passo 3
Richiedi l’autenticazione a due fattori
In “Two-Factor for Password Logins”, spunta Require two-factor e i secondi fattori accettati: app di autenticazione, passkey o codice via email. Gli utenti esistenti hanno 7 giorni per configurarne uno; i nuovi utenti lo configurano quando si uniscono. - Passo 4
Scegli la durata della sessione
In “Session Length”, scegli ogni quanto gli utenti devono accedere di nuovo, poi scegli Save Policy. Gli utenti che hanno effettuato l’accesso con un metodo che hai disattivato devono accedere di nuovo. - Passo 5
Aiuta un utente che ha perso il suo secondo fattore
Se l’utente non ha più codici di recupero, vai in Settings > Team, scegli Manage accanto all’utente, poi Issue Recovery Code. Dagli il codice di persona, per telefono o via chat, non via email. Funziona una sola volta, entro 24 ore.