Utenti, gruppi e accesso in due passaggi
I filtri mostrano gli amministratori, gli account senza verifica in due passaggi e le persone che non hanno mai effettuato l’accesso. Gli utenti sono raggruppati, ricercabili e si possono importare o esportare.
Le password vengono salvate come hash Argon2id e le sessioni sono conservate sul server, così un amministratore può revocarle. La verifica in due passaggi usa codici standard basati sul tempo con codici di recupero, le passkey usano WebAuthn, e un’azienda può rendere obbligatori i due passaggi per tutti. Gli utenti appartengono a gruppi che portano con sé le autorizzazioni. Gli account si possono creare in blocco da un foglio di calcolo, con una password generata inviata via e-mail, oppure sincronizzare da Active Directory o LDAP, dove chi lascia l’azienda viene disattivato anziché eliminato. Ogni modifica viene scritta nel registro di audit.