Ivanti Neurons 驗證

身為 Ivanti Neurons 客戶，您現在可以選擇您的成員在 Ivanti Neurons 平台的驗證方式。根據預設，新租用戶會設定為採用使用者名稱和密碼驗證。

初次註冊 Ivanti Neurons 平台時，您接受「一般使用者授權合約」後，就會看見藉由啟用其他驗證方式提升租用戶安全性的選項。您可以選擇立即這樣做，或日後再進行。若選取「立即進行」，「驗證」頁面就會提供兩種方法讓您選擇，也就是外部驗證 (SSO) 和 Ivanti Neurons 多重要素驗證 (MFA)。請參閱相關章節，進一步瞭解如何繼續使用您偏好的方法。

外部驗證 (SSO) 和 Ivanti Neurons 多重要素驗證 (MFA) 彼此互斥，無法共存。如果您使用外部驗證提供者，則應利用該解決方案提供的 MFA。

外部驗證 (SSO)

利用單一登入 (SSO) 可強化對帳戶安全性和原則的控制，並遵循其他使用中的應用程式，例如 Office 365，從而提供更穩定一致的使用者體驗。

您目前可選取 Entra ID 作為外部驗證提供者。如果您要提供集中的一般使用者登入體驗，減少因密碼相關問題致電技術支援中心的次數，並且進一步控制原則和稽核記錄，這會是很好的選擇。您可以使用 Entra ID 提供的多重要素驗證。

Ivanti Neurons 多重要素驗證 (MFA)

如果您無法使用 Entra ID 驗證，建議您利用 Ivanti Neurons 多重要素驗證 (MFA) 提升初始使用者名稱和密碼式驗證的安全性，這樣做會要求一般使用者在行動裝置上使用安全性驗證器應用程式進行平台驗證，藉此提供一層額外的保護。

工作階段逾時

為了進一步提升安全性，Ivanti Neurons 工作階段設定在無活動達 30 分鐘後逾時。逾時期間可增加或減少。

瀏覽至管理員 > 驗證。
在工作階段逾時區段中，選取設定。
從工作階段逾時下拉式清單中，選取所需的無活動期間，經過這段期間後，使用者將自動登出。
您可以選取下列分鐘增量: 5、15、30 或 60 分鐘，或小時增量: 4 或 8 小時。

不建議超過 30 分鐘，因為這樣會降低安全性層級。

工作階段限制

為了提高安全性，管理員可以設定每位使用者的 Ivanti Neurons 並行工作階段數。

若要設定工作階段限制，請依照以下步驟進行:

瀏覽至管理員 > 驗證。
在工作階段限制區段中，選取設定。
預設情況下，並行工作階段限制設定為關閉，並允許任意數目的並行工作階段。
從工作階段限制下拉式清單中，選擇每個使用者允許的並行工作階段數量。您可以選取關閉或從 1 到 10 的值。

達到工作階段限制且使用者嘗試開始另一個工作階段時，頁面會顯示所有現有並行工作階段的清單。使用者可以選擇終止清單中的任何工作階段以繼續新工作階段，或取消新請求並返回至任何現有工作階段。

登入橫幅

設定自訂登入橫幅，以在使用者登入前向他們顯示重要資訊。這有助於在工作階段開始時傳達關鍵訊息，例如可接受的使用原則、安全性提醒或者其他組織資訊。

預設不會顯示登入橫幅。您可以從驗證中的登入橫幅區段啟用、修改或移除登入橫幅。

若要設定登入橫幅，請依照以下步驟進行:

瀏覽至管理員 > 驗證。
在登入橫幅區段中，選擇設定並啟用。
隨即顯示設定登入橫幅頁面。
輸入標題和橫幅文字。

或者，按一下停用並刪除以移除內容並關閉登入橫幅。或者，按一下取消以復原任何變更。

標示星號 (*) 的欄位為必填欄位。
在確認儲存啟用快顯視窗中，按一下儲存並啟用。或者，按一下取消捨棄變更。

成功儲存變更後，登入橫幅會在所有使用者登入前顯示。使用者必須選取繼續才能繼續。

若要編輯或停用登入橫幅，請按一下登入橫幅區段下的編輯或停用。或者，您可以根據您的需求取消變更。