Evernote Teams säkerhetsfunktioner

Enkel inloggning

Vi har stöd för SAML (Security Assertion Markup Language) för enkel inloggning (SSO) för dina Evernote Teams-användare. Vi agerar som tjänsteleverantör och pratar med din identitetsleverantör. Vi rekommenderar att du använder den här funktionen för att:

  • Tillåt dina anställda att använda sitt primära inloggningslösenord för Evernote-tjänsten.
  • Använd anpassade lösenordspolicyer, som längd, komplexitet, återanvändning och utgångsdatum.
  • Konfigurera dina egna sessionstimeouts för att kräva att användare autentiserar när du vill.
  • Använd din egen tvåfaktorslösning och se till att alla användare har den aktiverad.

Rollbaserad åtkomst

Det finns två åtkomstroller i Evernote Teams: Användare och Administratörer. Administratörer har tillgång till administratörskonsolen för att hantera faktureringsinformation, användare, anteckningsböcker och taggar. Administratörer kan befordra eller degradera användare mellan roller. Det finns inte stöd för att skapa åtkomstprofiler eller behörighetsmallar när du beviljar användarbehörigheter till resurser.

Användarhantering

Som Evernote Teams-administratör har du en realtidsvy över aktuella aktiva och inbjudna Teams-användare. Du kan använda administratörskonsolen manuellt för bjuda in och ta bort användare i din organisation.

Befintliga Evernote Teams-kunder med personliga konton länkade till Teams-konton kan också konfigurera kontot så att alla från en specifik e-postdomän kan gå med, vilket minskar den administrativa bördan av att manuellt bjuda in anställda. Det här alternativet är inte tillgängligt för nya Evernote Teams-kunder vars konton öppnades efter 31 augusti 2017.

När en användare går med i din organisation skickar vi ett e-postmeddelande till alla aktiva administratörer.

Administratörer kan återkalla en användares åtkomst till organisationen. Nästa gång användarens klient synkroniserar med vår tjänst tar den emot återkallningsmeddelandet och ta bort alla anteckningar och anteckningsböcker från den lokala klienten.

När en administratör återkallar åtkomst för en användare skickar vi ett e-postmeddelande till alla aktiva administratörer.

API för etablering och avetablering

Vi har byggt ett Apache Thrift API som gör att du kan registrera och ta bort anställda programmatiskt. Vi har också samarbetat med Okta för att tillhandahålla samma funktionalitet för deras kunder.

Anteckningsbokshantering

Evernote Teams-administratörer kan hantera alla aspekter av en anteckningsbok. Det inkluderar delningspolicyer, ägare, medlemskap och medlemsbehörigheter. Administratörer kan också exportera och ta bort hela anteckningsböcker.

Dataåterställning

Evernote Teams-användare kan ta bort en anteckning genom att flytta den till papperskorgen, men bara en administratör kan ta bort den permanent genom att tömma papperskorgen och endast via administratörskonsolen. Det förhindrar att en anställd medvetet förstör data och att administratören snabbt kan återställa raderat innehåll.