Sophos登入
您可以允許您的管理員使用其 Sophos Central Partner 電子郵件和密碼、同盟登入或兩者進行登入。
您可以為需要不同存取等級的管理員設定自訂規則。
需求
您必須為合作夥伴超級管理員才可進行此操作。
如果要使用同盟 登入,則必須設定網域和身分提供者。您只能將使用者指派給一個網域和一個身分識別提供者。請參見 設定同盟登入。
如果您選擇僅使用同盟 登入作為登入選項,請務必注意以下事項:
- 您必須確保所有管理員都已指派到網域,並且擁有身分識別提供者。
- 管理員無法重設其密碼。您必須關閉同盟 登入,以便他們可以重設密碼。
- 如果改為僅使用Sophos Central Partner 的電子郵件和密碼,管理員將無法設定可用於登入的密碼。他們必須使用“重置密碼”功能設定新密碼並登入。
配置 Sophos 登入設定
注意
如果您變更了這些設定,系統會自動將您新增至自訂登入規則,以便讓您使用 Sophos Central Partner 電子郵件和密碼登入。
若要選擇您的管理員的登入方式,請進行以下操作:
- 按一下工作列中的「整體設定」
。 - 點選「存取控制」 ,然後點選「登入與身分驗證」 。
- 選取 Sophos登入 標籤。
- 選擇您希望管理員登入的方式。
- 如果需要,為特定管理員新增自訂登入規則。
- 按一下 儲存。
您在此選擇的選項會影響管理員和使用者登入時所看到的內容。請參見 登入選項。
新增自訂規則
您可以為需要不同存取等級的管理員設定自訂規則。
若要執行此動作,請依照以下步驟操作。
- 按一下工作列中的「整體設定」
。 - 點選「存取控制」 ,然後點選「登入與身分驗證」 。
- 選取 Sophos登入 標籤。
- 按一下新增自訂規則。
- 將您要進行自訂規則的管理員新增至選取的使用者。
- 選擇您希望他們登入的方式,然後按一下儲存。
該規則出現在Sophos登入中。它會顯示管理員的名稱以及套用至管理員的登入設定。
擴大多重要素身分驗證的覆蓋範圍
您必須是合作夥伴超級管理員才可使用此功能。
注意
開啟此功能後,您無法將其關閉。
擴大 MFA 覆蓋范圍:此設定可在受管使用者登入到以前不需要 MFA 的任何 Sophos Central 應用程式時為其啟用 MFA 提示。例如,當受管使用者登入 Self Service Portal、Partner Portal 或 Sophos Support Portal 時,如果以前沒有設定 MFA,他們將收到 MFA 提示。
如果使用者有權存取多個 Sophos 入口網站,則任何入口網站選擇加入以擴大 MFA 覆蓋範圍都會導致對該使用者的 MFA 要求擴大。
請確保在開啟此設定時按一下儲存。