Bei Awardco setzen wir höchste Maßstäbe, wenn es darum geht, Ihre Benutzerdaten zu sichern und zu schützen. Für Details dazu, wie wir dies tun, werfen Sie einen Blick auf unseren SOC 2-Artikel, der unsere Zertifizierung im Kontext zwischen Ihnen und Awardco erklärt. Wenn es darum geht, Ihre Benutzerdaten in der Awardco-Plattform zu schützen, machen wir unsere Kunden zu Partnern in diesem Bemühen und bitten Sie, alle innerhalb der Plattform verfügbaren Sicherheitsfunktionen zu verstehen und als Systemadministrator zu nutzen. In diesem Artikel erläutern wir die Empfehlung von Awardco zur Verteilung von Login-Zugängen an Plattformnutzer und heben kurz die verfügbaren Sicherheitsfunktionen innerhalb der Plattform hervor.
Verteilung von Anmeldedaten
Single Sign-on (SSO)
SSO ermöglicht es Benutzern, sich mit einem einzigen Satz von Anmeldedaten bei mehreren Softwareanwendungen zu authentifizieren und ist eine der besten Methoden, um die Konten Ihrer Benutzer sicher zu halten. Wenn Mitarbeiter für jede Anwendung separate Passwörter verwenden müssen, tun sie dies meist nicht. Die Mehrheit der Mitarbeiter verwendet dasselbe oder ähnliche Passwörter für mehrere Konten. Wenn eine Anwendung kompromittiert wird, steigt die Wahrscheinlichkeit einer Sicherheitslücke in anderen Unternehmenssystemen. Mit SSO haben Sie direkte Kontrolle über die Anforderungen an die Erstellung des Benutzerpassworts. Dies umfasst die Passwortlänge, die Vielfalt der Zeichen, wie oft das Passwort zurückgesetzt werden muss und so weiter. Wenn SSO für Ihre Organisation eine Option ist, nutzen Sie es bitte. Falls es derzeit keine Option ist, aber später für Ihre Organisation verfügbar wird, wenden Sie sich bitte an Ihren Awardco Client Success Manager, um die Funktion zu aktivieren.
Aktivierungslink per E-Mail versendet
Mit Awardco haben Sie die Möglichkeit, Willkommens-E-Mails an die Nutzer Ihres Systems zu versenden, wenn Ihre Plattform eingeführt wird, sowie an neue Systemnutzer während der Laufzeit Ihres Kontos. Als Teil dieser Willkommens-E-Mails können Sie einen Aktivierungslink anhängen, der den E-Mail-Empfänger direkt in sein Awardco-Plattformkonto führt. Nach SSO ist diese Option die nächstbeste Möglichkeit, Anmeldedaten sicher zu verteilen. Um diese Option zu aktivieren, besprechen Sie bitte Aktivierungslinks mit Ihrem Awardco-Ansprechpartner.
Gedruckte Anmeldeanweisungen
In Fällen, in denen die Optionen SSO und Aktivierungslink nicht verfügbar sind, kann es erforderlich sein, Anmeldedaten zu generieren und diese für die Verteilung in Unternehmensgeschenkpaketen auszudrucken. Wo immer möglich, sollte jedoch jede Anstrengung unternommen werden, Anmeldedaten digital zu verteilen. Wenn dies die Option ist, die Sie mit Ihrem Awardco-Ansprechpartner prüfen, fragen Sie bitte nach bewährten Methoden zur Passwortgenerierung und überprüfen Sie die Empfehlungen Ihres Ansprechpartners.
Sicherheitsfunktionen innerhalb der Plattform
Die folgenden Funktionen finden Sie im Untertab „Passwort“ im Einstellungs-Tab, der sich im Admin-Bereich Ihres Awardco-Kontos befindet. Wir empfehlen, jede dieser Funktionen zu nutzen, um die Daten Ihrer Benutzer besser zu schützen.
Passwortänderung beim ersten Login
Diese Funktion verlangt von Ihren Mitarbeitern, ihr Passwort beim ersten Login in ihr Awardco-Konto zu ändern. Diese Funktion wird für alle Plattformen, die nicht die SSO-Funktion nutzen, dringend empfohlen. Mitarbeiter, die ihre Passwörter nicht regelmäßig ändern, bewahren das Login-Blatt mit den aktiven Zugangsdaten häufig in der Nähe ihres Arbeitsplatzes auf. Verhindern Sie diese gefährliche Praxis, indem Sie Ihre Mitarbeiter verpflichten, ihr Passwort beim ersten Login zu ändern. Dies schützt sowohl sie als auch Sie. Die Verpflichtung zur Passwortänderung hilft auch, den zukünftigen Zugang zu erleichtern, da der Mitarbeiter weiterhin auf sein Konto zugreift.
Minimale Passwortlänge
Die Länge eines Passworts ist ein besserer Indikator für die Sicherheit eines Passworts als dessen Zufälligkeit und Vielfalt. Awardco empfiehlt, die minimale Passwortlänge auf 12 bis 15 Zeichen festzulegen und Ihren Mitarbeitern zu empfehlen, eine Phrase zu wählen, die sie sich immer merken können. Zum Beispiel „starburstsarethebest“. Diese Phrase ist leicht zu merken und sehr sicher.
Konto sperren
Die Funktion „Konto sperren“ verlangt vom Benutzer, unser Support-Team zu kontaktieren, um die Anmeldedaten zurückzusetzen, nachdem eine bestimmte Anzahl fehlgeschlagener Anmeldeversuche vom System protokolliert wurde. Diese Funktion ist immer aktiviert und standardmäßig auf 5 fehlgeschlagene Versuche eingestellt. Als Administrator können Sie zwischen 3 und 10 fehlgeschlagenen Anmeldeversuchen wählen.
Sitzungszeitüberschreitung
Verwenden Sie diese Funktion, um zu begrenzen, wie lange eine Benutzersitzung aktiv bleibt, wenn der Benutzer inaktiv ist. Wenn diese Funktion zum Beispiel auf zehn Minuten eingestellt ist, wird der Benutzer nach zehn Minuten Inaktivität automatisch ausgeloggt und muss sich erneut authentifizieren.
Multi-Faktor-Authentifizierung
Mit dieser Funktion erhält jeder Benutzer, der sein Passwort eingibt, einen Login-Code per E-Mail als doppelte Sicherheitsmaßnahme beim Einloggen. Wenn der Benutzer sich über Single Sign-on anmeldet, muss er keinen Code eingeben. Für Benutzer, die sowohl eine primäre als auch eine sekundäre E-Mail-Adresse hinterlegt haben, wird nach Eingabe des Passworts und Anzeige der MFA-Code-Seite ein Schritt angezeigt, in dem sie auswählen können, an welche ihrer E-Mail-Adressen der Code gesendet werden soll.
If you have any questions, please contact Awardco Admin Support.