> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Sicherheitseinstellungen in der Didit Console

> Didit Console: Zwei-Faktor-Pflicht für alle Mitglieder, IP-Allowlist, Sitzungsdauer und verifizierte E-Mail-Domains einstellen.

Mit den Einstellungen **Sicherheit und Anmeldung** legen Sie fest, wie sich die Mitglieder Ihrer Organisation in der Konsole anmelden.
Öffnen Sie sie unter **Einstellungen > Organisation > Sicherheit und Anmeldung**.
Die Seite enthält fünf Abschnitte: **SSO und SAML**, **Zwei-Faktor**, **Sitzungsdauer**, **IP-Zulassungsliste** und **Verifizierte Domains**.

## Zwei-Faktor

Der Bereich **Zwei-Faktor** zeigt, wie viele Mitglieder eine Authenticator-App oder einen Passkey verwenden, und ob Ihre Organisation dies verlangt.
Wählen Sie **Zwei-Faktor verlangen**, um es für alle verpflichtend zu machen.

* Ein Mitglied, das es noch nicht eingerichtet hat, wird bei der nächsten Anmeldung aufgefordert, es hinzuzufügen, und kann erst fortfahren, wenn es dies getan hat.
* Alle anderen behalten den Zugang.
* Wählen Sie **Nicht mehr verlangen**, damit Mitglieder sich wieder allein mit einem Passwort anmelden können.

Unter **Sensible Aktionen bestätigen** müssen Abrechnungsänderungen, die Rotation von API-Schlüsseln und die Bearbeitung von Rollen erneut mit Zwei-Faktor bestätigt werden.

## Sitzungsdauer

**Sitzungsdauer** legt fest, wie lange eine Anmeldung gültig bleibt.
Verwenden Sie **Angemeldet bleiben für**, um den Zeitraum auszuwählen, nach dem sich Mitglieder erneut anmelden müssen, und **Bei Inaktivität abmelden**, um eine Sitzung nach einer bestimmten Anzahl von Minuten ohne Aktivität zu beenden.

Mit **Alle anderen Sitzungen abmelden** beenden Sie alle übrigen Sitzungen der Mitglieder gleichzeitig, auf jedem Gerät.
Ihre eigene Sitzung bleibt angemeldet. Mitglieder melden sich erneut mit SSO, einem Passkey oder ihrem Passwort an.

## IP-Zulassungsliste

Die **IP-Zulassungsliste** beschränkt die Konsole auf die Adressen, die Sie aufführen.
Fügen Sie eine einzelne IP-Adresse oder einen CIDR-Bereich hinzu, optional mit einer Bezeichnung, etwa dem Namen des Büros.
Die API ist davon nicht betroffen: Diese Einstellung beschränkt nur die Anmeldung an der Konsole.

Ihre eigene Adresse muss auf der Liste bleiben. Fügen Sie sie daher hinzu, bevor Sie die Beschränkung aktivieren.
Unter **IP-Adresse des Browsers** sehen Sie die Adresse, die bei Ihrer letzten Anmeldung oder Sitzungsaktualisierung verwendet wurde.

## Verifizierte Domains

Mit **Verifizierte Domains** weisen Sie nach, dass Ihnen eine E-Mail-Domain gehört.
Fügen Sie die Domain hinzu, legen Sie bei Ihrem DNS-Anbieter den DNS-TXT-Eintrag an, den die Konsole anzeigt, und wählen Sie anschließend **Domain überprüfen**.
Es kann bis zu einer Stunde dauern, bis der DNS-Eintrag erkannt wird.

Personen können sich nur dann per Single Sign-on anmelden, wenn ihre E-Mail-Domain verifiziert ist.
Wenn Sie die letzte verifizierte Domain entfernen, wird SSO für die Organisation deaktiviert.

## SSO und SAML

Unternehmens-Single-Sign-on (SAML) und die SCIM-Bereitstellung sind im Tarif **Enterprise** enthalten.
Details zu den Tarifen finden Sie unter [Preise](https://docs.didit.me/de/getting-started/pricing.md).

## Berechtigungen

Für diese Einstellungen benötigen Sie Zugriff auf die Sicherheitseinstellungen der Organisation.
Wer diesen Zugriff hat, verwalten Sie unter [Rollen und Berechtigungen](https://docs.didit.me/de/console/roles-permissions.md).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.