Organizasyonunuzun giriş politikası

Giriş politikası bütün organizasyon için tek bir kurallar kümesidir: hangi giriş yollarına izin verildiği, kimin iki adımlı doğrulama kullanması gerektiği ve kişilerin ne kadar süre girişli kalacağı. Owner’lar ve yöneticiler bunu Ayarlar → Güvenlik → Giriş politikası sekmesinde değiştirir; Ayarlar → Güvenlik önce bu sekmeyi açar, yanında Tek oturum açma, Alan adları, Denetim kaydı ve Destek erişimi sekmeleri vardır. Alanları değiştirip Kaydet düğmesini seçin. Son girişiniz 10 dakikadan eskiyse her değişiklik girişinizi onaylamanızı ister (step_up_required, hassas işlemleri onaylama) ve her değişiklik denetim kaydına yazılır.

İzin verilen giriş yöntemleri

İzin verilen giriş yöntemleri altında şunlardan istediklerinizi işaretleyin: Parola, Google, Microsoft ve Şirket tek oturum açma. En az birine izin verilmelidir (“En az bir giriş yöntemi kalmalı.”).

Parolayla giriş, yalnız organizasyonun etkin bir tek oturum açma bağlantısı varken kapatılabilir (tek oturum açma). Parola işaretini kaldırdığınızda sekme, kişilerin artık yalnız etkin bir şirket tek oturum açma bağlantısıyla girebileceği uyarısını gösterir.
Acil erişim: parolayla giriş kapalı olsa bile owner parolası ve iki adımlı doğrulamayla giriş yapabilir (varsayılan olarak açık). Böylece kimlik sağlayıcınızdaki bir kesinti organizasyonu hiçbir zaman dışarıda bırakmaz.
Herkes için tek oturum açmayı zorunlu tutmak (zorunlu SSO) ve geçiş anahtarları (passkey) henüz yok.

Her yöntemin giriş yapan kişiler için ne anlama geldiği Google veya Microsoft ile giriş makalesinde anlatılır.

İki adımlı doğrulama

İki adımlı doğrulamayı zorunlu kıl altında Kapalı, Yalnız Owner ve Admin ya da Herkes seçeneğini seçin (iki adımlı doğrulama). Zorunlu tutabilmeniz için önce kendinizin kurmuş ve onunla giriş yapmış olmanız gerekir; böylece kendinizi dışarıda bırakamazsınız.

Oturum süreleri

Sekmenin Oturum süreleri bölümünde her ayarın bir alanı vardır:

Alan (ayar)	Aralık	Varsayılan	Ne yapar
Panelde hareketsizlikten sonra çıkış (`webIdleHours`)	1–720 saat	12 saat	Bu kadar süre kullanılmayan panel oturumu sona erer
Panel oturumu en çok (`webAbsoluteHours`)	1–720 saat, en az boşta kalma süresi kadar	168 saat (7 gün)	Panel oturumu, kullanılsa bile girişten bu kadar sonra sona erer
Masaüstü uygulaması yeniden girişe (`desktopReauthDays`)	1–365 gün	30 gün	Masaüstü uygulaması bu kadar gün sonra yeniden giriş ister
Şirket girişi oturumu en çok (`ssoSessionMaxHours`)	1–24 saat	12 saat	Tek oturum açmayla girişten bu kadar sonra panel kimlik sağlayıcınıza yeniden sorar
Şirket hesabı yeniden kontrolü (`ssoRecheckHours`)	1–168 saat	24 saat	Masaüstü uygulaması tek oturum açma hesabını kimlik sağlayıcıya bu sıklıkla sorar
Parolayı yeniden sorma süresi (`maxAgeSeconds`)	boş ya da 300–2.592.000 saniye (5 dakika–30 gün)	boş	Bir girişin en çok ne kadar eski olabileceği; ayarlıysa daha eski bir giriş parolayı yeniden sorar

Kısa süreler erişimi daha erken bitirir ama kişilerden daha sık giriş ister. Herkes kendi oturumlarını profilinde görür ve kapatır (oturumlar ve cihazlar).

Kaydederken çıkan hatalar

Kod	Anlamı
`step_up_required`	Girişinizi onaylayın, sonra yeniden kaydedin
`validation_failed`	Bir değer aralığının dışında, hiçbir yönteme izin verilmemiş ya da parolayla giriş henüz kapatılamıyor
`version_conflict`	Siz düzenlerken başka biri politikayı değiştirdi; yeniden yükleyin ve değişikliğinizi tekrar yapın
`feature_not_enabled`	Yöntem ya da ayar organizasyonunuzda henüz açık değil

Hatalı bir alan sekmede iletisiyle işaretlenir; düzeltin ve yeniden kaydedin.