Organisationssicherheit

Kopiere einen Setup-Prompt mit den Installationsschritten und dem vollständigen Markdown-Guide für dieses Plugin.

Capgo bietet umfassende Sicherheitskontrollen, mit denen Administratoren Sicherheitsrichtlinien für alle Mitglieder erzwingen können. Diese Funktionen helfen Ihnen, Compliance-Anforderungen zu erfüllen, sensible Daten zu schützen und eine starke Sicherheitsstrategie aufrechtzuerhalten.

Übersicht

Mit den Organization Security-Einstellungen können Super-Admins Folgendes konfigurieren:

Zwei-Faktor-Authentifizierung (2FA) erzwingen - 2FA-Pflicht für alle Mitglieder
Passwortrichtlinie - Anforderungen an die Passwortkomplexität
API Key-Sicherheit - Sichere API Keys und Ablaufrichtlinien erzwingen
SSO (nur Enterprise) - SAML 2.0 Single Sign-On für Ihre Domain. Verfügbar im Enterprise-Plan. Siehe SSO-Setup-Guide.

Sicherheitseinstellungen der Organisation

Die Security-Seite ist in übersichtliche Abschnitte unterteilt:

Security-Tab - Zugriff auf alle Sicherheitseinstellungen über die Sidebar der Organisationseinstellungen
2FA-Pflicht - Umschalter und Statusanzeige für die Zwei-Faktor-Authentifizierung
Passwortrichtlinie - Konfiguration der Passwort-Komplexitätsregeln für Organisationsmitglieder
API Key-Richtlinie - Einstellungen für sichere API Keys und Ablaufdaten
API Key-Ablaufzeit - Steuerung, ob API Keys ein Ablaufdatum benötigen

Sicherheitseinstellungen aufrufen

Navigiere zu deinen Organisations-Einstellungen, indem du in der Sidebar auf Einstellungen in der Seitenleiste
Klicke auf die Organisation Tab oben auf der Einstellungsseite
Wähle die Sicherheit Tab aus der Organisations-Navigationsleiste (gekennzeichnet durch ein Schild-Icon)

Zwei-Faktor-Authentifizierung (2FA) erzwingen

Die 2FA-Erzwingung setzt voraus, dass alle Organisationsmitglieder die Zwei-Faktor-Authentifizierung für ihre Accounts aktiviert haben. Dies bietet eine kritische Sicherheitsebene, da sowohl ein Passwort als auch eine Verifizierung durch code erforderlich sind.

Was passiert, wenn 2FA erzwungen wird

Mitglieder ohne 2FA werden sofort gesperrt für den Zugriff auf Organisations-Apps
Sowohl das Web-Dashboard als auch CLI erzwingen diese Anforderung
Neue Mitglieder müssen 2FA aktivieren, bevor sie auf Organisationsressourcen zugreifen können
Das System erfasst in Echtzeit, welche Mitglieder 2FA aktiviert haben

Das 2FA-Status-Panel verstehen

Die Security-Seite zeigt ein umfassendes 2FA-Status der Mitglieder Panel an, das Folgendes zeigt:

Gesamtmitglieder - Die Gesamtzahl der Mitglieder in deiner Organisation
2FA aktiviert (grüner Indikator) - Mitglieder, die die Zwei-Faktor-Authentifizierung erfolgreich aktiviert haben
2FA nicht aktiviert (orangefarbener Warnindikator) – Mitglieder, die 2FA noch einrichten müssen

Wenn Mitglieder kein 2FA aktiviert haben, erscheinen sie in einem Mitglieder ohne 2FA Warnfeld. Dieses Feld zeigt:

Die E-Mail-Adresse jedes Mitglieds und deren Rolle in der Organisation
Ein E-Mail-Liste kopieren Button, um alle betroffenen E-Mail-Adressen schnell für die Kommunikation zu kopieren

2FA-Erzwingung aktivieren

Navigiere zu Organisationseinstellungen > Sicherheit
Suche den Bereich 2FA für alle Mitglieder erzwingen Abschnitt am oberen Seitenrand
Überprüfe die 2FA-Status der Mitglieder Panel, um zu sehen, welche Mitglieder betroffen sind
Falls Mitglieder ohne 2FA vorhanden sind, nutze den E-Mail-Liste kopieren Button, um sie vor der Aktivierung zu benachrichtigen
Aktiviere den Schalter neben 2FA für alle Mitglieder erzwingen um die Erzwingung zu aktivieren
Der Schalter zeigt Deaktiviert oder Aktiviert den Status auf der rechten Seite an

CLI Support für 2FA-Erzwingung

Du kannst die 2FA-Erzwingung auch über das CLI verwalten:

# Enable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

# Check member 2FA status
npx @capgo/cli organization members YOUR_ORG_ID

Detaillierte Informationen zur 2FA-Erzwingung findest du im 2FA-Erzwingungs-Guide.

Passwortrichtlinie

Passwortrichtlinien ermöglichen es dir, Komplexitätsanforderungen für alle Organisationsmitglieder festzulegen. Erfüllt ein Passwort die Anforderungen nicht, muss es vor dem Zugriff auf Ressourcen aktualisiert werden.

Der Bereich Passwortrichtlinie (gekennzeichnet durch den Indikator 3 im Übersichtsbild) bietet einen einfachen Schalter, um Passwortvorgaben für deine gesamte Organisation zu erzwingen.

Funktionsweise der Passwortrichtlinie

Wenn du die Passwortrichtlinie aktivierst:

Alle Organisationsmitglieder müssen die Anforderungen an die Passwortkomplexität erfüllen
Nutzer, die die Anforderungen nicht erfüllen, werden gesperrt, bis sie ihr Passwort aktualisiert haben
Die Richtlinie gilt für alle Mitglieder, unabhängig von ihrer Rolle

Passwortrichtlinie aktivieren

Gehe zu Organisationseinstellungen > Sicherheit
Scrolle nach unten und finde den Passwortrichtlinie Abschnitt
Lies die Beschreibung: „Von Organisationsmitgliedern verlangen, Passwörter zu verwenden, die bestimmte Komplexitätsanforderungen erfüllen“
Aktiviere den Passwortrichtlinie erzwingen Schalter, um sie zu aktivieren
Die Beschreibung des Schalters lautet: „Wenn aktiviert, müssen alle Organisationsmitglieder die Passwortanforderungen erfüllen, um auf die Organisation zuzugreifen“

Verfügbare Passwortanforderungen

Einstellung	Beschreibung	Bereich
Mindestlänge	Erforderliche Mindestanzahl an Zeichen	6-128 Zeichen
Großbuchstaben erzwingen	Passwort muss mindestens einen Großbuchstaben (A-Z) enthalten	An/Aus
Zahlen erzwingen	Passwort muss mindestens eine Ziffer (0-9) enthalten	An/Aus
Sonderzeichen erzwingen	Passwort muss mindestens ein Sonderzeichen (!@#$%^&*, etc.) enthalten	An/Aus

Compliance-Tracking für Mitglieder

Wenn eine Passwortrichtlinie aktiv ist, kannst du die Einhaltung so überwachen:

Gesamtmitglieder: Anzahl der Mitglieder in deiner Organisation
Konform: Mitglieder, deren Passwörter den Richtlinien entsprechen
Nicht konform: Mitglieder, die ihr Passwort aktualisieren müssen

Nicht konforme Mitglieder werden mit ihren E-Mail-Adressen aufgelistet. Du kannst die E-Mail-Liste kopieren, um sie über die Richtlinie und die erforderlichen Passwortänderungen zu informieren.

Best Practices für Passwortrichtlinien

Beginnen Sie mit vernünftigen Anforderungen: Mindestens 10–12 Zeichen mit Groß-/Kleinschreibung und Zahlen bieten gute Sicherheit, ohne zu restriktiv zu sein
Änderungen kommunizieren: Benachrichtigen Sie Ihr Team, bevor Sie neue Passwortanforderungen aktivieren
Übergangszeit einplanen: Geben Sie den Mitgliedern Zeit, ihre Passwörter zu aktualisieren
Passwort-Manager berücksichtigen: Empfehlen Sie dem Team die Nutzung von Passwort-Managern, um starke Passwörter zu generieren und zu speichern

API Key-Sicherheit

Capgo bietet zwei Sicherheitskontrollen für API Keys: die Erzwingung sicherer (gehashter) API Keys und die Pflichtangabe von Ablaufdaten. Der Abschnitt API Key Policy (im Übersichtsbild 4 (im Übersichtsbild) wird durch ein Schlüssel-Icon gekennzeichnet.

Sichere API Keys erzwingen

Die erste Option im Bereich API Key Policy ist Sichere API Keys erzwingen. Wenn aktiviert, erfordert diese Einstellung, dass alle API Keys in deiner Organisation im sicheren/gehashten Format erstellt werden.

Gehashte API Keys sind sicherer, weil:

Der eigentliche Key-Wert wird niemals auf unseren Servern gespeichert
Nur du (und deine Systeme) haben Zugriff auf den vollständigen Key
Selbst bei einem Datenbank-Leak könnten Ihre Keys nicht missbraucht werden

Die Beschreibung des Schalters lautet: „Wenn aktiviert, können nur sichere (gehashte) API Keys auf diese Organisation zugreifen. Klartext-API-Keys werden abgelehnt.“

Sichere API Keys aktivieren

Gehe zu Organisationseinstellungen > Sicherheit
Scrolle nach unten und finde den API Key-Richtlinie Abschnitt (Suchen Sie nach dem Key-Icon)
Suche den Sichere API Keys erzwingen Schalter
Aktiviere den Schalter, um die erzwungene Nutzung sicherer API Keys zu aktivieren
Bestehende Keys bleiben unberührt; die Richtlinie gilt nur für neue Keys

API Key-Ablaufrichtlinie

Die zweite Option (gekennzeichnet durch den Indikator 5 im Übersichtsbild) ist API Key Expiration erzwingen. Du kannst festlegen, dass alle API Keys ein Ablaufdatum haben müssen, um deren Gültigkeit zu begrenzen.

Dies ist eine Security Best Practice, die:

Begrenzt das Zeitfenster bei einem kompromittierten Key
Gewährleistet regelmäßige Key-Rotation
Hilft, Compliance-Anforderungen für Credential-Management zu erfüllen

Die Beschreibung des Toggles lautet: „Wenn aktiviert, müssen alle API Keys dieser Organisation ein Ablaufdatum haben“

Ablaufrichtlinie konfigurieren

Gehe zu Organisationseinstellungen > Sicherheit
Suche nach API Key-Richtlinie Abschnitt
Finde API Key-Ablauf erzwingen Umschalten (unter Enforce Secure API Keys)
Aktiviere den Schalter, um die Ablauffrist zu erzwingen
Sobald aktiviert, lege die Maximale Anzahl an Ablaufstagen (1-365 Tage)
- Dies begrenzt, wie weit in der Zukunft das Ablaufdatum liegen darf
- Beispiel: 90 Tage bedeutet, Keys können maximal 90 Tage nach Erstellung ablaufen

Empfohlene API Key-Policies

Anwendungsfall	Sichere Keys	Ablaufdatum	Max. Tage
Entwicklung	Empfohlen	Optional	30-90
CI/CD-Pipelines	Erforderlich	Erforderlich	90-180
Produktion	Erforderlich	Erforderlich	30-90
Enterprise/Compliance	Erforderlich	Erforderlich	30-60

Compliance und Auditing

Die Sicherheitsfunktionen für Organisationen helfen Ihnen dabei, verschiedene Compliance-Anforderungen zu erfüllen:

Standard	Relevante Features
SOC 2	2FA-Erzwingung, Passwortrichtlinien, API Key-Kontrolle
ISO 27001	Alle Sicherheitsfeatures unterstützen die Zugriffskontrolle
HIPAA	Starke Authentifizierung und Access Management
DSGVO	Datenschutz durch Zugriffskontrollen
PCI DSS	Multi-Faktor-Authentifizierung, starke Passwörter

Compliance-Status überwachen

Das Security-Dashboard bietet Echtzeit-Einblicke in:

Anzahl der Mitglieder mit aktiviertem 2FA
Einhaltung der Passwortrichtlinien in deiner Organisation
Nutzung von API für die Sicherheit

Nutze die Funktion „E-Mail-Liste kopieren“, um Listen nicht konformer Mitglieder für gezielte Kommunikation zu exportieren.

Fehlerbehebung

„Zugriff verweigert: Sicherheitsrichtlinie nicht erfüllt“

Problem: Ein Mitglied kann nicht auf die Organisation zugreifen.

Lösungen:

Prüfen, ob 2FA erzwungen wird – Mitglied muss 2FA aktivieren
Prüfen, ob die Passwortrichtlinie aktiv ist – Mitglied muss Passwort ändern
Compliance-Status des Mitglieds im Security Dashboard prüfen

Sicherheitsfunktionen können nicht aktiviert werden

Problem: Security-Toggles sind deaktiviert oder reagieren nicht.

Lösungen:

Stelle sicher, dass du super_admin Rolle in der Organisation
Netzwerkverbindung prüfen
Bitte versuche, die Seite neu zu laden
Contact support if the issue persists

Key-Erstellung für API schlägt fehl

Problem: Es können keine neuen API Keys erstellt werden.

Lösungen:

Falls sichere Keys erzwungen werden, stelle sicher, dass du den sicheren Key-Creation-Flow nutzt
Falls ein Ablaufdatum erforderlich ist, setze ein Datum innerhalb des erlaubten Bereichs
Einstellung für die maximale Gültigkeitsdauer prüfen

Nächste Schritte

Von Organization Security fortfahren

Wenn du es nutzt Organisationssicherheit um Sicherheit und Compliance zu planen, verbinden Sie es mit Verschlüsselung für die Implementierungsdetails in Encryption, Compliance für das Implementierungsdetail in Compliance, Capgo Security Scanner für den Produkt-Workflow im Capgo Security Scanner, Capgo Sicherheit für den Produkt-Workflow in Capgo Security und Capgo Trust Center für den Produkt-Workflow im Capgo Trust Center.