Organisationseinstellungen

Die Schalter, die für die ganze Organisation gelten, liegen an zwei Stellen. Settings in der Seitenleiste hat zwei Reiter: Security für Gerätesitzungen und das, was Mitglieder sehen, und Authentication für Zwei-Faktor und Passkeys. Organization settings im Organisationsmenü oben in der Seitenleiste enthält die interne Domain und die Wildcard-Auflösung. Die Gruppenweitergabe liegt bei den Gruppen, unter People → Groups.

Mitglieder mit der Rolle Owner oder Admin können diese Einstellungen ändern; Network Admin und Auditor können sie nur ansehen. Mitglieder mit der Rolle User sehen sie nicht.

Diese Zeilen stehen auf der Karte Security rules. Ändern Sie, was nötig ist, und wählen Sie Save security rules; Geräte übernehmen die neuen Regeln beim nächsten Abgleich.

Diese Zeilen stehen auf der Karte What members can see, die ihre eigene Schaltfläche Save hat.

Auf der Seite eines Geräts lassen sich die beiden Sitzungsregeln nur für dieses Gerät abschalten. Unter Devices → das Gerät → Configuration schaltet Session Expiration den Ablauf für das Gerät ein oder aus, und Require login after disconnect tut dasselbe für die Inaktivitätsregel; dafür muss Session Expiration an sein. Beide gibt es nur für per Anmeldung registrierte Geräte, und beide sind zunächst an, sodass die Einstellungen der Organisation entscheiden, bis Sie sie ändern.

Wenn Sie Session Expiration ausschalten, läuft das Gerät nie ab; abgemeldet wird es dadurch nicht. Soll sich jemand auf einem Gerät sofort neu anmelden müssen, sperren Sie das Mitglied oder löschen Sie das Gerät.

Die Karten Two-factor authentication und Passwordless sign-in haben jeweils ihre eigene Schaltfläche Save changes. Keiner der beiden Schalter gilt für Zugriffstoken, die ein Programm authentifizieren und nie über die Anmeldung laufen. Was die beiden Regeln für Mitglieder bedeuten, beschreibt Was die Organisation verlangt; die Anmeldeseite selbst beschreibt Anmeldung.

Die Gruppenweitergabe steht nicht unter Settings. Ihr Schalter Enable user group propagation liegt unter People → Groups → Settings, ist standardmäßig an und wird mit Save group settings gespeichert. Er entscheidet, ob eine Änderung an den Gruppen eines Mitglieds auch dessen vorhandene Geräte verschiebt; siehe Gruppenweitergabe.

Öffnen Sie das Organisationsmenü oben in der Seitenleiste und wählen Sie Organization settings. Die übrigen Zeilen im Reiter Details sind mit Not connected yet markiert und ändern vorerst nichts.

Für eine Organisation im Produktivbetrieb:

• Expire device sessions an, mit einer Sitzungsdauer zwischen einem Tag und einer Woche, damit sich Geräte regelmäßig unter der aktuellen Zwei-Faktor-Regel neu anmelden.
• Require it to enter this organization an, damit jedes Mitglied einen zweiten Faktor hat.
• Gruppenweitergabe an, damit eine Änderung an den Gruppen eines Mitglieds auch dessen vorhandene Geräte erreicht.
• Eine eigene interne Domain, festgelegt, bevor jemand anfängt, Skripte auf Gerätenamen aufzubauen.

Lesen Sie die Organisation mit GET https://app.sxaccess.com/api/organizations. Die Antwort ist eine Liste mit einem Eintrag, Ihrer Organisation, samt id und settings. Schreiben Sie mit PUT https://app.sxaccess.com/api/organizations/{organizationId} und einem Body {"settings": {...}}, der das vollständige gelesene Einstellungsobjekt enthält, in dem nur die Felder geändert sind, die Sie ändern wollen. Zeitangaben erfolgen in Sekunden. Das Beispiel unten speichert die Organisation in org.json, setzt eine Sitzungsdauer von 7 Tagen (604800 Sekunden) und sendet das vollständige Einstellungsobjekt zurück. Siehe Öffentliche API.