> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# सुरक्षा और साइन-इन सेटिंग्स – Didit कंसोल

> Didit कंसोल में टू-फ़ैक्टर प्रमाणीकरण अनिवार्य करें, IP अनुमति सूची लगाएँ, सत्र अवधि तय करें और सत्यापित ईमेल डोमेन जोड़ें।

**सुरक्षा और साइन-इन** सेटिंग्स नियंत्रित करती हैं कि आपके संगठन के सदस्य कंसोल में कैसे साइन इन करते हैं।
इन्हें **सेटिंग्स > संगठन > सुरक्षा और साइन-इन** से खोलें।
इस पेज में पाँच सेक्शन हैं: **SSO और SAML**, **दो-कारक**, **सत्र की अवधि**, **अनुमत IP सूची** और **सत्यापित डोमेन**।

## दो-कारक

**दो-कारक** सेक्शन दिखाता है कि कितने सदस्य ऑथेंटिकेटर ऐप या पासकी का उपयोग करते हैं, और क्या आपका संगठन इसे अनिवार्य करता है।
सभी के लिए इसे अनिवार्य करने के लिए **दो-कारक अनिवार्य करें** चुनें।

* जिस सदस्य ने इसे सेट अप नहीं किया है, उससे अगली बार साइन इन करते समय इसे जोड़ने को कहा जाता है, और जब तक वह ऐसा नहीं करता, वह आगे नहीं बढ़ सकता।
* बाकी सभी की पहुँच बनी रहती है।
* सदस्यों को फिर से केवल पासवर्ड से साइन इन करने देने के लिए **ज़रूरी करना बंद करें** चुनें।

**संवेदनशील कार्रवाइयों की पुष्टि करें** के अंतर्गत, बिलिंग में बदलाव, API कुंजी रोटेशन और भूमिका संपादन के लिए फिर से टू-फ़ैक्टर माँगा जाता है।

## सत्र की अवधि

**सत्र की अवधि** तय करती है कि साइन इन कितनी देर तक मान्य रहता है।
**साइन इन रहने की अवधि** से वह समय चुनें जिसके बाद सदस्यों को फिर से साइन इन करना होगा, और **निष्क्रिय होने पर साइन आउट करें** से गतिविधि के बिना कुछ मिनट बाद सत्र समाप्त करें।

**अन्य सभी सत्रों से साइन आउट करें** सभी सदस्यों के अन्य सभी सत्र, हर डिवाइस पर, एक साथ समाप्त कर देता है।
आपका अपना सत्र साइन इन रहता है, और सदस्य SSO, पासकी या अपने पासवर्ड से फिर से साइन इन करते हैं।

## अनुमत IP सूची

**अनुमत IP सूची** कंसोल को केवल उन पतों तक सीमित करती है जो आप सूची में डालते हैं।
एकल IP पता या CIDR रेंज जोड़ें, साथ में वैकल्पिक लेबल भी, जैसे कार्यालय का नाम।
API प्रभावित नहीं होता: यह सेटिंग केवल कंसोल साइन-इन को प्रतिबंधित करती है।

आपका अपना पता सूची में बना रहना चाहिए, इसलिए प्रतिबंध चालू करने से पहले उसे जोड़ लें।
**ब्राउज़र का IP पता** वह पता दिखाता है जो आपके पिछले साइन-इन या सत्र रिफ़्रेश के समय इस्तेमाल हुआ था।

## सत्यापित डोमेन

**सत्यापित डोमेन** यह साबित करता है कि ईमेल डोमेन आपका है।
डोमेन जोड़ें, फिर कंसोल में दिखने वाला DNS TXT रिकॉर्ड अपने DNS प्रदाता के यहाँ जोड़ें, और फिर **डोमेन सत्यापित करें** चुनें।
DNS रिकॉर्ड दिखने में एक घंटे तक लग सकता है।

लोग सिंगल साइन-ऑन से तभी साइन इन कर सकते हैं जब उनका ईमेल डोमेन सत्यापित हो।
आखिरी सत्यापित डोमेन हटाने पर संगठन के लिए SSO बंद हो जाता है।

## SSO और SAML

कंपनी सिंगल साइन-ऑन (SAML) और SCIM प्रोविज़निंग **Enterprise** प्लान में शामिल हैं।
प्लान का विवरण जानने के लिए [मूल्य निर्धारण](https://docs.didit.me/hi/getting-started/pricing.md) देखें।

## अनुमतियाँ

इन सेटिंग्स का उपयोग करने के लिए संगठन की सुरक्षा सेटिंग्स तक पहुँच आवश्यक है।
यह पहुँच किसे प्राप्त है, इसे [भूमिकाएँ और अनुमतियाँ](https://docs.didit.me/hi/console/roles-permissions.md) में प्रबंधित करें।


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.