Sophos 登入設定
您可以允許您的管理員使用其 Sophos Central Partner 電子郵件和密碼、同盟登入或兩者進行登入。
您可以為需要不同存取權限的管理員建立自訂規則。
要求
您必須為合作夥伴超級管理員才可進行此操作。
如果您要使用同盟登入，您需要設定網域和身分識別提供者。您只能將使用者指派給一個網域和一個身分識別提供者。請參閱設定同盟登入。
如果您選擇僅使用同盟登入做為登入選項，您必須知道下列事項：
- 您必須確保所有管理員都已指派到網域，並且擁有身分識別提供者。
- 管理員無法重設其密碼。您只有透過關閉同盟登入，才可重設其密碼。
- 如果您要變更為僅使用 Sophos Central Partner 電子郵件和密碼，管理員將無法設定可用於登入的密碼。他們需要使用「重設密碼」來設定新密碼並登入。
配置 Sophos 登入設定
注意
如果您變更了這些設定，系統會自動將您新增至自訂登入規則，以便讓您使用 Sophos Central Partner 電子郵件和密碼登入。
若要選擇您的管理員的登入方式，請進行以下操作：
- 轉至 設定與原則 > 配置 Sophos 登入設定。
- 選擇您希望管理員登入的方式。
- 如果需要，為特定管理員新增自訂登入規則。
- 按一下儲存。
您在此選擇的選項會影響管理員和使用者登入時所看到的內容。請參閱登入選項。
新增自訂規則
您可以為需要不同存取權限的管理員建立自訂規則。
若要執行此操作，請依照以下步驟操作。
- 轉至 設定與原則 > 配置 Sophos 登入設定。
- 按一下新增自訂規則。
- 將您要進行自訂規則的管理員新增至選取的使用者。
- 選擇您希望他們登入的方式，然後按一下儲存。
規則顯示在 Sophos 登入設定中。它會顯示管理員的名稱以及套用至管理員的登入設定。
擴大多重要素身分驗證的覆蓋範圍
您必須是合作夥伴超級管理員才可使用此功能。
注意
開啟此功能後，您無法將其關閉。
擴大 MFA 覆蓋范圍：此設定可在受管使用者登入到以前不需要 MFA 的任何 Sophos Central 應用程式時為其啟用 MFA 提示。例如，當受管使用者登入 Self Service Portal、Partner Portal 或 Sophos Support Portal 時，如果以前沒有設定 MFA，他們將收到 MFA 提示。
如果使用者有權存取多個 Sophos 入口網站，則任何入口網站選擇加入以擴大 MFA 覆蓋範圍都會導致對該使用者的 MFA 要求擴大。
請確保在開啟此設定時按一下儲存。