Organisationssicherheit

Capgo bietet umfassende Sicherheitskontrollen, die es Organisationen ermöglichen, Sicherheitsrichtlinien für alle Mitglieder durchzusetzen. Diese Funktionen helfen Ihnen, Vorschriften einzuhalten, sensiblen Daten zu schützen und eine starke Sicherheitsposition zu wahren.

Übersicht

Die Organisationssicherheitseinstellungen ermöglichen es Superadministratoren, Folgendes zu konfigurieren:

• Zwei-Faktor-Authentifizierung (2FA)-Erforderlichkeit - Erfordern Sie, dass alle Mitglieder 2FA aktivieren
• Passwortrichtlinie - Legen Sie die Komplexitätsanforderungen für Passwörter fest
• API Sicherheitschlüssel Sichere API-Schlüssel und Ablaufdatenpolitiken durchsetzen
• SSO (nur Enterprise) SAML 2.0-Einmaliges Anmelden für Ihre Domäne. Verfügbar auf der Enterprise-Tarif. Siehe SSO-Einrichtungsanleitung.

Die Sicherheitsseite ist in klar beschriftete Abschnitte gegliedert:

1. Sicherheitsoption Zwei-Faktor-Authentifizierungserfordernis ein- und ausschalten
2. Zwei-Faktor-Authentifizierungserfordernis Passwortrichtlinie
3. Zwei-Faktor-Authentifizierungserfordernis - Passwort-Komplexitätsregeln für Organisationsteilnehmer konfigurieren
4. API Schlüsselpolitik - Einstellungen für sichere API-Schlüssel und Ablaufzeitvorgaben
5. API-Schlüsselablaufzeit - Steuern Sie, ob API-Schlüssel eine Ablaufzeit haben müssen

Hinweis

Nur Benutzer mit dem super_admin Rollenlevel können die Organisationssicherheitseinstellungen konfigurieren. Andere Mitglieder können ihren Compliance-Status anzeigen, aber die Richtlinien nicht ändern.

Zugriff auf Sicherheitseinstellungen

1. Navigieren Sie zu Ihren Organisationseinstellungen, indem Sie auf Einstellungen im Seitenleisten
2. Klicken Sie auf die Organisation Schaltfläche in der oberen Einstellungsseite
3. Wählen Sie die Sicherheit context: Seite/ Bereich: Enterprise-Produkt/Preisliste. Rolle: Benutzerschnittstelle. Anzeige in: Seite enterprise.astro. Nachrichtenschlüssel `enterprise_hero_security_label` (Enterprise-Hero-Sicherheitsbezeichnung).

Schaltfläche aus der Organisation-Navigation-Leiste (hervorgehoben mit einem Schild-Symbol)

2FA enforcement requires all organization members to have two-factor authentication enabled on their accounts. This adds a critical layer of security by requiring both a password and a verification code.

Was passiert, wenn 2FA durchgesetzt wird?

• Mitglieder ohne 2FA sind unmittelbar blockiert vom Zugriff auf Organisationen-Apps
• Beide das Web-Dashboard und CLI setzen dieses Anforderung durch
• Neue Mitglieder müssen 2FA aktivieren, bevor sie Zugriff auf Organisationen-Ressourcen haben
• Das System verfolgt in Echtzeit, welche Mitglieder 2FA aktiviert haben

Verständnis des 2FA-Status-Panel

Die Sicherheitsseite zeigt eine umfassende Mitglieder 2FA-Status Fenster, das zeigt:

• Gesamtmitglieder - Die Gesamtzahl der Mitglieder in Ihrer Organisation
• 2FA aktiviert (grüner Indikator) - Mitglieder, die erfolgreich die Zwei-Faktor-Authentifizierung aktiviert haben
• 2FA nicht aktiviert (orangener Warnhinweis) - Mitglieder, die noch 2FA einrichten müssen

Wenn Mitglieder 2FA nicht aktiviert haben, erscheinen sie in einem Mitglieder ohne 2FA Warnhinweis. Dieser Hinweis zeigt:

• Jedes Mitglieds E-Mail-Adresse und ihre Rolle in der Organisation
• A E-Mail-Liste kopieren Schaltfläche zum schnellen Kopieren aller betroffenen E-Mail-Adressen für Kommunikation

Zwei-Faktor-Authentifizierung (2FA) aktivieren

1. Navigieren Sie zu Organisations-Einstellungen > Sicherheit
2. Suchen Sie den Abschnitt Zwei-Faktor-Authentifizierung (2FA) für alle Mitglieder anfordern Abschnitt am oberen Ende der Seite
3. Überprüfen Sie die Mitglieder-2FA-Status-Ansicht Anzeige, um zu sehen, welche Mitglieder betroffen sein werden
4. Wenn es Mitglieder ohne 2FA gibt, verwenden Sie den E-Mail-Liste kopieren Schaltfläche, um sie vor der Aktivierung zu benachrichtigen
5. Schaltfläche, um sie vor der Aktivierung zu benachrichtigen Schaltfläche, um sie vor der Aktivierung zu benachrichtigen Um die Durchsetzung zu aktivieren, klicken Sie auf die Schaltfläche
6. Die Schaltfläche zeigt Deaktiviert oder Aktiviert Status auf der rechten Seite

Vorsicht

Bevor Sie die 2FA-Erzwängung aktivieren:

• Benachrichtigen Sie die betroffenen Mitglieder im Voraus und teilen Sie ihnen den 2FA-Einrichtungsleitfaden
• Geben Sie ihnen Zeit, um 2FA auf ihren Konten zu aktivieren
• Mitglieder ohne 2FA verlieren sofort den Zugriff, wenn Sie die Erzwängung aktivieren
• Überlegen Sie, ob Sie sich an die in der „Mitglieder ohne 2FA“-Warnbox aufgeführten Mitglieder wenden sollten

CLI Unterstützung für 2FA-Erzwängung

Sie können die 2FA-Erzwängung auch über den CLI verwalten:

# Enable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

# Check member 2FA status
npx @capgo/cli organization members YOUR_ORG_ID

Für detaillierte Informationen zur 2FA-Erzwängung, siehe das 2FA-Erzwängungshandbuch.

Passwortrichtlinie

Passwortrichtlinien ermöglichen Ihnen, Passwortsicherheitsanforderungen für alle Mitglieder Ihrer Organisation festzulegen. Wenn ein Mitglied sein Passwort nicht den Richtlinienanforderungen entspricht, müssen sie ihr Passwort vor dem Zugriff auf Organisationseinrichtungen aktualisieren.

Der Abschnitt Passwortrichtlinie (gekennzeichnet mit einem Indikator 3 in der Übersichtsabbildung) bietet einen einfachen Schalter, um Passwortsicherheitsanforderungen für Ihre Organisation zu erzwingen.

Wie funktioniert die Passwortrichtlinie?

Wenn Sie die Passwortrichtlinie aktivieren:

• Alle Mitglieder Ihrer Organisation müssen den Passwortsicherheitsanforderungen entsprechen
• Benutzer, die nicht den Anforderungen entsprechen, werden bis zum Update ihres Passworts ausgeschlossen
• Die Richtlinie gilt für alle Mitglieder, unabhängig von ihrer Rolle

Passwortrichtlinie aktivieren

1. Gehe zu Organisations-Einstellungen > Sicherheit
2. Scrollen Sie nach unten, um die Passwortrichtlinie Abschnitt
3. Lesen Sie die Beschreibung: „Erzwingen Sie, dass Organisationenmitglieder Passwörter verwenden, die bestimmte Komplexitätsanforderungen erfüllen“
4. Schalten Sie das Passwortrichtlinie durchsetzen Schaltwerk zum Aktivieren an
5. Die Beschreibung des Schalters lautet: „Wenn aktiviert, müssen alle Mitglieder der Organisation die Passwortsicherheitsanforderungen erfüllen, um auf die Organisation zuzugreifen“

Verfügbare Passwortsicherheitsanforderungen

Einstellung	Beschreibung	Bereich
Mindestlänge	Mindestanzahl an erforderlichen Zeichen	6-128 Zeichen
Großbuchstaben erforderlich	Das Passwort muss mindestens einen Großbuchstaben (A-Z) enthalten	An/aus
Zulässige Zahlen	Das Passwort muss mindestens einen Ziffer (0-9) enthalten	An/Aus
Zulässige Sonderzeichen	Das Passwort muss mindestens ein Sonderzeichen (!@#$%^&* etc.) enthalten	An/ Aus

Mitgliederkonzernüberwachung

Wenn ein Passwortrichtlinie aktiv ist, können Sie die Einhaltung überwachen:

• Gesamtmitglieder: Anzahl der Mitglieder in Ihrer Organisation
• Einhaltung: Mitglieder, deren Passwörter den Richtlinien entsprechen
• Unzulässige: Mitglieder, deren Passwörter aktualisiert werden müssen

Mitglieder, die nicht den Richtlinien entsprechen, werden mit ihren E-Mail-Adressen aufgelistet. Sie können die E-Mail-Liste kopieren, um sie über die Richtlinie und die erforderlichen Passwortschwierigkeiten zu informieren.

Tip

Wenn Sie eine Passwort-Richtlinie zum ersten Mal aktivieren, werden Mitglieder mit nicht konformen Passwörtern aufgefordert, ihr Passwort bei ihrem nächsten Anmelden zu ändern. Sie werden nicht sofort ausgeloggt, aber ihr Zugriff kann bis zur Einhaltung der Richtlinien eingeschränkt werden.

Empfehlungen für Passwort-Richtlinien

• Mit vernünftigen Anforderungen beginnen: Ein Minimum von 10-12 Zeichen mit gemischten Groß- und Kleinschreibung und Zahlen bietet eine gute Sicherheit ohne zu sehr restriktiv zu sein
• Kommunikation von Änderungen: Benachrichtige deine Teammitglieder, bevor du neue Passworrderfordernisse aktivierst
• Zeit für die Übergangsphase erlauben: Gib deinen Teammitgliedern Zeit, ihre Passwörter zu aktualisieren
• Passwort-Manager in Betracht ziehen: Empfehle deinen Teammitgliedern, Passwort-Manager zu verwenden, um starke Passwörter zu generieren und zu speichern

API Sicherheit der Schlüssel

Capgo provides two security controls for API keys: enforcing secure (hashed) API keys and requiring expiration dates. The API Key Policy section (marked with indicator 4 im Überblicks-Bild) wird durch einen Schlüsselsymbol identifiziert.

Erforderliche sichere API Schlüssel

The first option in the API Key Policy section is Sichere API Schlüssel durchsetzen. Wenn aktiviert, wird diese Einstellung alle API-Schlüssel in Ihrer Organisation erfordern, die mit der sicheren/gesicherten Format erstellt werden.

Sichere API-Schlüssel sind sicherer, weil:

• Der tatsächliche Schlüsselwert wird nie auf unseren Servern gespeichert
• Nur Sie (und Ihre Systeme) haben Zugriff auf den vollständigen Schlüssel
• Even wenn unsere Datenbank kompromittiert wäre, könnten Ihre Schlüssel nicht verwendet werden

Die Beschreibung des Schalters besagt: „Wenn aktiviert, können nur sichere (gesicherte) API-Schlüssel auf diese Organisation zugreifen. Textschlüssel API werden abgelehnt.“

Hinweis

Bestehende Legacy-(nicht-gesicherte) API-Schlüssel werden weiterhin funktionieren, aber Mitglieder können keine neuen nicht-gesicherten Schlüssel erstellen, wenn diese Einstellung aktiviert ist.

Sichere API-Schlüssel aktivieren

1. Gehe zu Organisations-Einstellungen > Sicherheit
2. Rutsche nach unten, um die API-Sicherheitsrichtlinie Abschnitt (suche nach dem Schlüsselsymbol)
3. Finde die API-Sichere Schlüssel zwingen Schaltfläche
4. Schalte die Schaltfläche um, um die sichere API-Schlüssel-Richtlinie zu aktivieren
5. Bestehende Schlüssel werden nicht beeinflusst; die Richtlinie gilt für neue Schlüssel

API-Schlüsselablaufzeit-Richtlinie

Die zweite Option (mit Indikator markiert) 5 in der Übersichtsabbildung) Anforderung von API SchlüsselablaufSie können alle API-Schlüssel verlangen, dass sie eine Ablaufzeit haben, was ihre Gültigkeitsdauer einschränkt.

Dies ist eine Sicherheitsbest Practice, die:

• Die Expositionszeit begrenzt, wenn ein Schlüssel kompromittiert ist
• Regelmäßige Schlüsselrotation sicherstellt
• Hilft bei der Einhaltung von Vorschriften für die Verwaltung von Anmeldeinformationen

Der Toggle-Beschreibung besagt: „Wenn aktiviert, müssen alle API-Schlüssel für diese Organisation eine Ablaufzeit haben“

Konfiguration der Ablaufzeitpolitik

1. Gehe zu Organisations-Einstellungen > Sicherheit
2. Finden Sie das API-Sicherheitsrichtlinie Abschnitt
3. Ort der API-Schlüsselauslaufforderung Schaltfläche (unter Sicherstellung sicherer API-Schlüssel)
4. Schalten Sie die Schaltfläche ein, um die Auslaufforderung zu aktivieren
5. Aktivieren Sie die Einstellung, um die Auslauffrist zu setzen Legen Sie die Maximale Auslauffrist (1-365 Tage)
   • Dies beschränkt die maximale Auslaufdauer in der Zukunft
   • Beispiel: Die Einstellung von 90 Tagen bedeutet, dass Schlüssel höchstens 90 Tage nach der Erstellung ablaufen können

Vorsicht

Wenn Sie die Ablaufzeitvorgabe aktivieren:

• Neue API-Schlüssel müssen eine Ablaufzeit haben
• Bestehende Schlüssel ohne Ablaufzeit funktionieren weiterhin
• Empfehlen Sie eine Überprüfung bestehender Schlüssel und eine Rotation der Schlüssel ohne Ablaufzeit

Empfohlene API-Schlüsselpolitik

Anwendungsbereich	Schlüssel sicher	Ablaufzeit	__CAPGO_KEEP_0__ Tage
Entwicklung	Empfohlen	Optional	30-90
CI/CD Pipelines	Erforderlich	Erforderlich	90-180
Produktion	Erforderlich	Erforderlich	30-90
Unternehmen/Kompliance	Erforderlich	Erforderlich	30-60

Kongruenz und Überprüfung

Die Sicherheitsfunktionen der Organisation helfen Ihnen, verschiedene Anforderungen an die Kongruenz zu erfüllen:

Standard	Relevante Funktionen
SOC 2	Zwei-Faktor-Authentifizierung, Passwortrichtlinien, API Schlüsselkontrollen
ISO 27001	Alle Sicherheitsfunktionen helfen dabei, Zugriffssteuerung zu demonstrieren
HIPAA	Starke Authentifizierung und Zugriffsverwaltung
Datenschutz-Grundverordnung	Zugriffssteuerung zur Datenvertraulichkeit
Zahlungskartenindustrie-Datenschutz- und Sicherheitsrichtlinie	Zwei-Faktor-Authentifizierung, starke Passwörter

Überwachung der Einhaltung der Vorschriften

Das Sicherheitsdashboard bietet Echtzeit-Übersichtlichkeit in:

• Anzahl der Mitglieder mit aktivierter 2-Faktor-Authentifizierung
• Übereinstimmung der Passwortrichtlinie innerhalb Ihrer Organisation
• API Schlüsselsicherheitsadoption

Verwenden Sie das Feature “E-Mail-Liste kopieren” zum einfachen Export von Listen von nicht konformen Mitgliedern für gezielte Kommunikation.

Schadensbegrenzung

Zugriff verweigert: Sicherheitsrichtlinie nicht erfüllt

Problem: Ein Mitglied kann die Organisation nicht zugreifen.

Lösungen:

1. Überprüfen Sie, ob die 2-Faktor-Authentifizierung aktiviert ist – das Mitglied muss 2-Faktor-Authentifizierung aktivieren
2. Überprüfen Sie, ob die Passwortrichtlinie aktiviert ist – das Mitglied muss ihr Passwort aktualisieren
3. Überprüfen Sie den Sicherheitsstatus des Mitglieds im Sicherheitsdashboard

Kann Sicherheitsfunktionen nicht aktivieren

Problem: Sicherheitsschalter sind deaktiviert oder antworten nicht.

Solutions:

• Stellen Sie sicher, dass Sie super_admin Rolle in der Organisation haben
• Überprüfen Sie Ihre Netzwerkverbindung
• Probieren Sie es mit einem Neuladen der Seite
• Kontaktieren Sie den Support, wenn das Problem anhält

API-Schlüssel-Erstellung fehlt

Problem: Kann keine neuen API-Schlüssel erstellen.

Lösungen:

• Wenn sichere Schlüssel erforderlich sind, stellen Sie sicher, dass Sie den sicheren Schlüssel-Generationsprozess verwenden.
• Wenn eine Ablaufzeit erforderlich ist, legen Sie eine Ablaufzeit innerhalb des zulässigen Zeitraums fest.
• Überprüfen Sie die Einstellung für die maximale Ablaufzeit in Tagen.

Weitere Schritte

• Stellen Sie die 2-Faktor-Authentifizierung auf Ihrem Konto ein.
• Erfahren Sie mehr über die Details der 2-Faktor-Authentifizierungserfordernisse.
• Verwalten Sie API-Schlüssel
• Organisationsverwaltung

Weitergehen von Organisationssicherheit

Wenn Sie “Organisationssicherheit” verwenden Organisationssicherheit um Sicherheit und Compliance zu planen, verbinden Sie es mit Verschlüsselung für die Implementierungsdetails in Verschlüsselung Compliance für die Implementierungsdetails in Compliance Capgo Sicherheits-Scanner für den Produktworkflow in Capgo Sicherheits-Scanner Capgo Sicherheit für den Produktworkflow in Capgo Sicherheit Capgo Vertrauenszentrum für den Produktworkflow im Capgo Vertrauenszentrum.