更新安全设置
Diligent One 平台 的平台设置菜单允许您配置组织的安全设置。
要访问安全设置页面，请执行以下步骤：
说明
此操作流程包含新版和旧版全局导航的相应步骤。请根据您的界面，在此分节中选择相应的选项卡（新导航或旧导航）。
步骤打开 平台主页 页面 (www.diligentoneplatform.com)。
- 从右上角选择组织设置图标 (
)。 - 在组织管理下，选择安全设置。
步骤打开 平台主页 页面 (www.diligentoneplatform.com)。
- 在左侧导航栏中，选择 平台设置。
左侧导航面板中会显示不同的平台设置选项。 - 在组织管理下，选择安全设置。
在安全设置页面，您可以执行以下操作：
设置会话超时时间。
配置允许用户访问 Diligent One 的 IP 地址列表或范围。
设置单点登录 (SSO)。
添加有权限绕过 SSO 的用户。
为属于非 SSO 组织的用户设置选项。
要配置这些设置，请执行以下步骤：
在安全设置页面的通用部分中，按照下表所示指定详细信息：
域 描述 会话超时 指定会话超时之前不活动状态的持续时间。
您可以以分钟、小时或天为单位设置持续时间。
但是，此设置会被以下因素覆盖：
- 最小会话超时时间是 15 分钟。
- 如果用户可以访问多个 Diligent One 实例，则其任一实例的最短超时被用于其所有实例。
- 如果此 Diligent One 实例被设置为使用单点登录 (SSO)，且您的 SSO 身份提供程序的超时设置更长，则将遵循您的身份提供程序的设置。出于安全考虑，请确保您的身份提供程序的过期时间短于实例的会话过期时间。要了解更多信息，请参考配置单点登录 (SSO)。
有关详细信息，请参阅 Diligent 安全性。
Boards 自动登录 设置 Boards 自动登录刷新令牌过期的天数。 邀请有效期 指定新用户邀请的有效期限。
默认有效期限为 30 天。
您可以将有效期限配置为 1 到 180 天。
说明如果某位待处理用户收到了多个组织的邀请，则邀请的有效期限取决于配置了最短有效期限的组织。例如，如果组织 A 的有效期限为 30 天，组织 B 的有效期限为 5 天，则该邀请自最初发送之日起最多有效 5 天。
仅允许从下列 IP 地址访问 限制用户 IP 地址对 Diligent One 网站的访问。
配置用户可访问 Diligent One 的允许 IP 地址列表或范围。即使在文本框中只添加一个 IP 地址，也会启用此选项。启用此选项后，必须在文本框中指定您想要授予访问权限的所有 IP 地址。否则，除了特别添加的，所有其他 IP 地址均会受到限制。
如果文本框中没有 IP 地址，则不启用此选项，这意味着允许所有 IP 地址访问 Diligent One。
说明仅当个人 IP 处于允许列表中时，他们才能访问 *diligentoneplatform.com、*highbond.com 或在 Diligent One 中创建的任何公开链接。使用移动设备或其他公共网络的个人可能需要使用 VPN 才能访问 Diligent One。
IP 允许列表仅影响对 Diligent One 数据的访问。IP 允许列表不会影响激活 Analytics。
目前仅支持 IPv4。因此，请勿在启用的 IP 允许列表中使用 IPv6。
有关详细信息，请参阅 Diligent 安全性。
启用仅在登录时验证 IP 选择此复选框，即允许用户即使在会话期间发生 IP 地址变更，也可以继续访问该平台。
有权限修改 IP 允许列表的用户也可以更改此设置。
选择保存更改。
在单点登录 (SSO) 选项部分，配置 SSO 设置。
在登录选项部分中，指定如下表所示的详细信息：
域 描述 密码到期 以天为单位定义密码有效期有关详细信息，请参阅 Diligent 安全性。
启用增强密码设置 选中此复选框可为组织中的所有用户实施更高的密码要求。启用此功能后，用户需要在下次登录时更改其密码，并满足下列要求：
- 密码长度必须至少为 15 个字符，包含大小写字母、数字及特殊字符。
- 用户修改密码后，需在 24 小时后才能重置密码。
说明默认密码设置如下：
用户不能重复使用先前用过的 25 个密码。
密码长度必须至少为 8 个字符，包含大小写字母和数字。
启用双因素身份验证 选中此复选框可为组织中的所有用户实施多因素身份验证。有关详细信息，请参阅配置双因素身份验证（2FA 或 MFA）。
