Le impostazioni Sicurezza e accesso di Didit controllano il modo in cui i membri della tua organizzazione accedono alla console.
Aprile da Impostazioni > Organizzazione > Sicurezza e accesso.
La pagina contiene cinque sezioni: SSO e SAML, Due fattori, Durata della sessione, Elenco IP consentiti e Domini verificati.
Due fattori
La sezione Due fattori mostra quanti membri usano un’app di autenticazione o una passkey e se la tua organizzazione lo richiede.
Seleziona Richiedi due fattori per renderlo obbligatorio per tutti.
- Un membro che non lo ha configurato viene invitato ad aggiungerlo al successivo accesso e non può proseguire finché non lo fa.
- Tutti gli altri mantengono l’accesso.
- Seleziona Non richiedere più per consentire di nuovo ai membri di accedere con la sola password.
In Conferma azioni sensibili, le modifiche alla fatturazione, la rotazione delle chiavi API e le modifiche ai ruoli richiedono di nuovo il secondo fattore.
Durata della sessione
Durata della sessione stabilisce per quanto tempo un accesso rimane valido.
Usa Mantieni l’accesso per per scegliere il periodo dopo il quale i membri devono accedere di nuovo, e Disconnetti quando inattivo per terminare una sessione dopo un numero di minuti senza attività.
Chiudi tutte le altre sessioni termina contemporaneamente tutte le altre sessioni dei membri, su ogni dispositivo.
La tua sessione rimane attiva, e i membri accedono di nuovo con SSO, una passkey o la password.
Elenco IP consentiti
Elenco IP consentiti limita la console agli indirizzi che inserisci.
Aggiungi un singolo indirizzo IP o un intervallo CIDR, con un’etichetta facoltativa come il nome dell’ufficio.
L’API non è interessata: questa impostazione limita solo l’accesso alla console.
Il tuo indirizzo deve restare nell’elenco, quindi aggiungilo prima di attivare la restrizione.
Indirizzo IP del browser mostra l’indirizzo usato al tuo ultimo accesso o aggiornamento della sessione.
Domini verificati
Domini verificati dimostra che sei proprietario di un dominio email.
Aggiungi il dominio, inserisci presso il tuo provider DNS il record TXT DNS mostrato dalla console, quindi seleziona Verifica dominio.
La propagazione DNS può richiedere fino a un’ora.
Le persone possono accedere tramite single sign-on solo se il loro dominio email è verificato.
Rimuovendo l’ultimo dominio verificato, l’SSO viene disattivato per l’organizzazione.
SSO e SAML
Il single sign-on aziendale (SAML) e il provisioning SCIM sono inclusi nel piano Enterprise.
Per i dettagli sui piani, consulta Prezzi.
Autorizzazioni
Queste impostazioni richiedono l’accesso alle impostazioni di sicurezza dell’organizzazione.
Gestisci chi ha questo accesso in Ruoli e autorizzazioni. Ultima modifica il 7 novembre 2026