Zabezpečení

Pravidla přístupu, ověřování uživatelů a ochrany dat kanceláře. Změny se projeví ihned pro celou kancelář.

Princip čtyř očí

Řídí, zda schvalovatel inventury smí být totožný se zpracovatelem.

Politika hesel

Aplikuje se při registraci nového účtu a při změně hesla.

Minimální délka hesla

Vyžadovat malé i velké písmeno

Heslo musí obsahovat kombinaci malých a velkých písmen.

Vyžadovat speciální znak

Heslo musí obsahovat alespoň jeden znak mimo písmena a číslice (např. ! ? # &).

Automatické odhlášení

Uživatel bude po delší nečinnosti automaticky odhlášen a přesměrován na přihlášení.

Odhlašovat po nečinnosti

Aktivita = pohyb myší, klávesnice, kliknutí, scroll.

Doba nečinnosti

Zamčení účtu po chybných pokusech

Ochrana proti hádání hesla — po zadaném počtu chybných pokusů se účet dočasně zamkne.

Zamykat účet

Počet pokusů

Doba zamčení

V prototypu spustíte lockout zadáním hesla „spatne“ na přihlašovací obrazovce.

Dvoufaktorové ověření (2FA)

Vyžadovat druhý faktor (aplikace typu Authy/Google Authenticator) pro citlivé role.

Povinné pro kontrolora / schvalovatele

Povinné pro administrátora kanceláře

Ověření e-mailu

Nový uživatel musí před prvním přihlášením potvrdit svůj e-mail.

Vyžadovat ověřený e-mail

Bez potvrzení klikem v e-mailu se uživatel nepřihlásí.

Uchování auditní stopy

Doba, po kterou zůstávají v systému záznamy o přihlášeních, změnách a schvalování inventur.

Doba uchování

Práva a role

Detailní správa uživatelů a jejich rolí je v samostatné sekci Uživatelé.

Přiřazování rolí (zpracovatel, kontrolor, náhled) najdete v Uživatelích kanceláře. Role se uplatňuje ve všech firmách, do kterých je uživatel přiřazen.