Sperrmodus¶
Afi bietet einen Sperrmodus, der sensible Vorgänge in einem Afi-Organisationskonto einschränkt, darunter Zugriffsverwaltung und Datenlöschung. Sobald der Sperrmodus aktiviert ist, sind geschützte Vorgänge für alle Administratoren und Sicherungsoperatoren gesperrt. Bei Bedarf kann ein Administrator mit Zugriff auf den bei der Konfiguration erzeugten geheimen Sperrcode den Sperrmodus vorübergehend aufheben.
Bei aktivem Sperrmodus sind folgende Vorgänge eingeschränkt:
- Verwaltung des Organisations- und Mandantenzugriffs
- Verwaltung von Zugriffsrichtlinien
- Verwaltung von Sicherungs-SLA-Richtlinien einschließlich Aufbewahrungs- und Archivierungsregeln
- Zuweisung von Sicherungs-SLAs und Konfiguration des automatischen Schutzes
- Verwaltung von Secrets einschließlich Sicherungsverschlüsselungsschlüsseln
- Löschen von Sicherungen
- Verwaltung von Datenlöschanfragen
Information
Wir empfehlen, die Kontoeinrichtung, beispielsweise Sicherungsrichtlinien, automatischen Schutz und Administratorkonfiguration, vor dem Aktivieren des Sperrmodus abzuschließen.
Alle Vorgänge im Zusammenhang mit der Konfiguration des Sperrmodus, einschließlich des Deaktivierens und vorübergehenden Aufhebens des Schutzes, werden protokolliert.
Sperrmodus aktivieren¶
Um den Sperrmodus für ein Konto zu aktivieren, öffnen Sie die Registerkarte Configuration → Access policies, aktivieren das Kontrollkästchen Enable lockdown mode und bestätigen die Auswahl. Afi zeigt anschließend einen Dialog mit einem geheimen Code an, mit dem Sie den Sperrschutz vorübergehend aufheben können. Der Sperrmodus gilt für das gesamte Afi-Organisationskonto und dessen untergeordnete Mandanten und betrifft alle Administratoren.
Information
Bewahren Sie den geheimen Sperrcode an einem sicheren Ort auf. Speichern Sie ihn möglichst nicht im Passwortmanager Ihres Browsers, damit er bei einer Kompromittierung Ihrer Google- oder Microsoft 365-Anmeldedaten nicht versehentlich offengelegt wird.
Zugriff auf sensible Vorgänge vorübergehend entsperren¶
Bei aktiviertem Sperrmodus wird oben auf den Seiten des Afi-Portals, die geschützte Steuerelemente und Einstellungen enthalten, das Banner Lockdown mode: On angezeigt.
Um den Sperrmodus vorübergehend aufzuheben, klicken Sie rechts im Banner auf das Schlosssymbol und geben den geheimen Sperrcode in das angezeigte Feld ein. Der Sperrmodus wird daraufhin für 15 Minuten deaktiviert, sodass während dieser Zeit auf geschützte Vorgänge zugegriffen werden kann.
Sperrmodus deaktivieren¶
Um den Sperrmodus dauerhaft zu deaktivieren, öffnen Sie die Registerkarte Configuration → Access policies, entsperren den Zugriff mit dem Sperrcode, deaktivieren das Kontrollkästchen Enable lockdown mode und bestätigen den Vorgang durch erneute Eingabe des Codes.




