在 Awardco，我们对保护和保障您的用户数据安全秉持最高标准。有关我们如何做到这一点的详细信息，请查看我们的SOC 2文章，解释了我们的认证如何与您和 Awardco 相关。在保护 Awardco 平台上的用户数据方面，我们将客户视为合作伙伴，并要求您作为系统管理员，理解并利用所有可用的平台内安全功能。本文将讨论 Awardco 关于分发平台用户登录访问权限的建议，并简要介绍可用的平台内安全功能。
分发登录凭证
单点登录（SSO）
SSO 允许用户使用一套登录凭证在多个软件中进行身份验证，是保持用户账户安全的最佳方式之一。当员工必须为每个应用使用不同密码时，他们通常不会这么做。大多数员工在多个账户上使用相同或相似的密码。如果某个应用被攻破，其他企业系统被攻破的风险也会增加。通过 SSO，您可以直接控制用户密码的创建规则，包括密码长度、字符多样性、密码重置频率等。如果您的组织可以使用 SSO，请务必利用该功能。如果当前无法使用，但未来成为可能，请联系您的 Awardco 客户成功经理以启用该功能。
通过电子邮件发送激活链接
通过 Awardco，您可以在平台上线时以及账户生命周期内为新系统用户生成欢迎邮件。作为欢迎邮件的一部分，您可以附加一个激活链接，收件人点击后可直接进入其 Awardco 平台账户。继 SSO 之后，此选项是安全分发登录凭证的次佳方式。要启用此选项，请与您的 Awardco 联系人讨论激活链接事宜。
打印登录说明
在无法使用 SSO 和激活链接选项的情况下，可能需要生成登录凭证并打印，以便在企业礼品包中分发。尽可能应优先通过数字方式分发登录凭证。如果您正与 Awardco 联系人探讨此选项，请务必询问密码生成的最佳实践，并遵循该联系人的指导。
平台内安全功能
以下功能位于 Awardco 账户管理部分的设置标签中的密码子标签中。我们建议使用这些功能，以更好地保障用户数据安全。
首次登录时更改密码
此功能要求员工首次登录 Awardco 账户时更改密码。对于未使用 SSO 功能的平台，强烈建议启用此功能。未定期更改密码的员工通常会将包含有效凭证的登录表放置在工作站附近。通过要求员工首次登录时更改密码，可以防止这一危险行为。这不仅保护了员工，也保护了您。要求员工更改密码还有助于确保员工未来持续访问账户时的便捷性。
密码最小长度
密码长度比密码的随机性和多样性更能体现密码的安全性。Awardco 建议将密码最小长度设置为12-15个字符，并建议员工选择一个他们始终能记住的短语。例如，“starburstsarethebest”。该短语易于记忆且非常安全。
账户锁定
账户锁定功能要求用户在系统记录到一定次数的登录失败后，联系支持团队重置登录凭证。该功能始终启用，默认设置为5次失败尝试。作为管理员，您可以选择3至10次失败登录尝试的范围。
会话超时
使用此功能限制用户在非活动状态下会话保持多久处于活跃状态。例如，若设置为十分钟，用户非活动十分钟后将自动退出登录，并需要重新认证。
多因素认证
启用此功能后，用户输入密码时，系统会通过电子邮件发送登录验证码，作为登录的双重安全措施。如果用户通过单点登录登录，则无需输入验证码。对于同时有主邮箱和备用邮箱的用户，在输入密码并进入 MFA 代码页面后，将出现一个步骤，允许用户选择希望接收验证码的邮箱地址。
If you have any questions, please contact Awardco Admin Support.