Impostazioni Sicurezza

Nel pannello di Sicurezza si trovano alcune impostazioni generali relative alla sicurezza del sistema.

Password

Regole della password

È possibile definire una serie di regole per imporre una qualità minima della password per gli utenti. Utilizzare il pulsante Genera per generare una password di esempio conforme a tutte le regole configurate.

Dimensione: la dimensione in caratteri della password (rappresenta la dimensione minima dei caratteri della password)

Caratteri maiuscoli: numero minimo di caratteri maiuscoli

Caratteri minuscoli: numero minimo di caratteri minuscoli

Numero massimo di occorrenze: numero massimo di presenze dello stesso tipo di carattere

Imponi cronologia delle password: impedisce il riuso di una password già usata N volte prima

Cifre: numero minimo di cifre

Caratteri speciali: numero minimo caratteri speciali

Dimensione massima sequenza: numero massimo di sequenze (si tratta di sequenze di caratteri dello stesso tipo es: 1234, abcd, GHIJK)
se la sequenza è più lunga del numero massimo impedisce la impostazione della password. 
L'operatore di confronto è <= quindi il numero di sequenze deve essere <= al numero impostato.
es: con 4 la sequenza 56789 non è accettata mentre 56689 sì
lo stesso vale per la sequenza GHIJK mentre GHIJT è accettata
Nota: questo parametro è case insensitive

Scadenza password: durata della password prima di essere chiesto di cambiarla

Imponi cronologia delle password: numero di vecchie password memorizzate dal sistema per ogni utente al fine d'impedirne il riutilizzo

Altre impostazioni di sicurezza

Inattività max.: se un utente non ha alcuna interazione con il sistema entro questo numero di giorni, verrà automaticamente disabilitato.

Salva il Login: se gli utenti hanno la possibilità di memorizzare le credenziali nel browser

Avvisa l'accesso da un nuovo dispositivo: Avvisa l'utente quando accede da un dispositivo non ancora incontrato

Ignora maiuscole al login: se LogicalDOC deve ignorare le maiuscole nello username per l'autenticazione degli utenti

Consentire sid nella request: consente l'attributo sid nella request per passare l'identificatore di sessione. Attiva questa opzione solo se davvero necessaria perché potrebbe compromettere la sicurezza.

Cookies SameSite: determina quando i cookie sono inclusi nelle richieste

Usare cookies sicuri: abilita i cookie solo quando si utilizza il protocollo HTTPS

Forza SSL: se attivo, LogicalDOC reindirizzerà tutte le richieste HTTP al protocollo sicuro HTTPS (leggi questo how-to per installare il tuo Certificato)

Content Security Policy: il contenuto da inserire nell'header Content-Security-Policy della risposta HTTP.

Verifica all'accesso: verifica la conformità della password all'accesso e, se non è conforme, l'utente è costretto a modificarla.

Menù

In questo pannello è possibile determinare quali entità(utenti e gruppi) possono accedere a un menu. Dopo aver selezionato una voce di menu, per aggiungere nuove entità usa le liste Aggiungi gruppo e Aggiungi utente, per eliminare un elemento fare clic destro sul nome e premere Elimina. Se si desidera rendere  le modifiche permanenti, è necessario premere il pulsante Applica i Permessi.

Geolocalizzazione

LogicalDOC è in grado di geolocalizzare tutte le richieste in arrivo, e questo ti dà l'opportunità di tracciare da dove provengono i tuoi utenti. Usiamo il database GeoLite, quindi devi inserire la tua Chiave di Licenza MaxMind. Ottieni la tua chiave di licenza gratuita iscrivendoti a GeoLite2 qui: https://www.maxmind.com/en/geolite2/signup

È importante mantenere aggiornato il database GeoLite, quindi di tanto in tanto fare clic su Sincronizza database di geolocalizzazione.