Didit 控制台安全与登录设置

Didit 的 安全与登录 设置用于控制组织成员如何登录控制台。 在 设置 > 组织 > 安全与登录 中打开。 该页面包含五个部分：SSO 和 SAML、双重验证、会话时长、IP 允许列表 和 已验证域名。

​

双重验证

双重验证 部分显示有多少成员使用验证器应用或通行密钥，以及您的组织是否要求使用双重验证。 选择 要求双重验证，使其对所有人强制生效。

• 尚未设置双重验证的成员会在下次登录时被要求添加，在完成设置之前无法继续。
• 其他人保持访问权限。
• 选择 不再要求，让成员可以再次只使用密码登录。

在 确认敏感操作 下，计费变更、API 密钥轮换和角色编辑会再次要求双重验证。

​

会话时长

会话时长 用于设置登录的有效期。 使用 保持登录时间 选择成员需要重新登录的时间段，使用 空闲时退出 设置在若干分钟无活动后结束会话。 退出所有其他会话 会立即结束成员在所有设备上的其他会话。 您自己的会话保持登录状态，成员需要通过 SSO、通行密钥或密码重新登录。

​

IP 允许列表

IP 允许列表 将控制台的访问限制在您列出的地址范围内。 可以添加单个 IP 地址或 CIDR 范围，并可选择添加标签，例如办公室名称。 API 不受影响：此设置仅限制控制台登录。 您自己的地址必须保留在列表中，因此请在开启限制之前先添加。 浏览器 IP 地址 显示上次登录或会话刷新时使用的地址。

​

已验证域名

已验证域名 用于证明您拥有某个邮箱域名。 添加域名后，在 DNS 服务商处添加控制台显示的 DNS TXT 记录，然后选择 验证域名。 DNS 记录最长可能需要一小时才能被识别。 只有邮箱域名已通过验证的人员才能使用单点登录。 删除最后一个已验证域名会为该组织关闭 SSO。

​

SSO 和 SAML

企业单点登录（SAML）和 SCIM 预配包含在 Enterprise 套餐中。 套餐详情请参阅 定价。

​

权限

这些设置需要访问组织安全设置的权限。 请在 角色与权限 中管理拥有该权限的人员。