Silniejsze zabezpieczenie konta: 2FA i aktywne sesje
Użytkownicy i administratorzy organizacji mogą chronić logowanie dodatkowym składnikiem oraz kontrolować urządzenia mające dostęp do panelu.
Hasło nie jest jedyną barierą
Weryfikacja dwuetapowa wykorzystuje jednorazowe kody zgodne z popularnymi aplikacjami uwierzytelniającymi. Użytkownik bez włączonego 2FA może się zalogować i skonfigurować ochronę konta, ale dostęp do danych osobowych pracowników pozostaje zablokowany do czasu jej aktywacji.
Wgląd w aktywne sesje
Panel pokazuje czas utworzenia sesji, ostatnią aktywność, urządzenie i przybliżoną lokalizację. Użytkownik lub administrator może zakończyć pozostałe sesje, jeżeli nie rozpoznaje urządzenia albo chce uporządkować dostęp.
Bezpieczne odzyskiwanie dostępu
Token odzyskiwania hasła jest jednorazowy, przechowywany w postaci skrótu i ma ograniczony czas ważności. Samo zamówienie wiadomości nie unieważnia dotychczasowego hasła i nie wylogowuje właściciela konta.
Changelog bezpieczeństwa: dodano 2FA, ochronę dostępu do danych pracowników, kody odzyskiwania, zarządzanie sesjami, ograniczenia prób logowania i bezpieczny proces zmiany hasła.