完全掌控数据安全

在电子欺诈和社会工程时代，我们都很脆弱。 通过移动短信动态密码来提高门户登录的安全性。 如果用户对私人密码保管不当，那么您存储在云或服务器中的机密数据很可能被第三方轻松访问。 不要再冒此风险。

我们整合了Clickatell、SMSC和Twilio服务，无论团队规模和预算水平如何，您都可以在此找到适合自己的SMS服务。

此外，您还可以通过代码生成应用（Google Authenticator、Authy等）启用双因素身份验证。

在传统身份验证基础上选择单点登录，我们将不会存储您的任何登录数据，您可将数据存储在受信任的全球性的身份验证服务商处。 ONLYOFFICE是服务供应商（SP），第三方应用程序则为身份供应商（IdP）。 身份供应商会对用户身份进行验证，同时谨慎保管登录信息，以降低未经授权获取登录数据的风险。

目前，ONLYOFFICE集成了三个IdP来执行单点登录：Shibboleth、OneLogin与AD FS。

随着业务规模的扩大和数据分类的变化，恶意内部行为的威胁也在不断扩大，因此必须对权利进行区分。

您可以轻松地划分私有门户中的用户组和级别。 可为每个用户或组设置门户模块与数据的访问权限，从而保护特定数据免受不必要的关注和内部操纵。

自定义设置登录标准，允许您根据自己所知的信息和关注点来管理身份验证的特定框架。 此外，您还可以手动监控和报告一切活动，从而发现潜在的欺诈或危害。

受信任的邮件域。此选项允许您手动选择注册电子邮件的邮件服务器。 同时也支持自定义邮件域。

密码创建标准。在这里您可以设置最小和最大的密码长度，并决定它是否必须包含某些类型的字符，例如，大写字母、数字或特殊符号。

Cookie寿命。如果启用此选项，则将在指定时间后自动登出。

IP限制。该设置允许用户和管理员对选定的IP进行门户访问。

登录设置。设置不成功的登录尝试的限制，以保护您的门户免受破解。

登录记录。通过登录记录，您可以查看成功/失败的登录请求和退出登录的完整历史记录。

审核日志有助于追踪门户中的用户在何时执行了何种操作。