JFrogTrustKontosicherheit

Autorisierung

JFrog ermöglicht Kunden volle Kontrolle über den Kontozugriff. Die Autorisierung erfolgt über unterstützte benutzerspezifische Authentifizierungsmethoden und -technologien wieEinmalanmeldung(Single Sign-On),LDAPundAD.

Multi-Faktor-Authentifizierung und einmalige Anmeldung

MFA

Multi-Faktor-Authentifizierung(MFA) ermöglicht eine höhere Sicherheitsstufe beim Zugriff auf JFrog-Anwendungen. Falls die Anmeldeinformationen eines Benutzers in die falschen Hände geraten, wird durch die MFA-Methode sichergestellt, dass böswillige Hacker keinen Zugriff auf JFrog-Anwendungen erhalten.

MFA wird nur auf der JFrog SaaS-Lösung unterstützt.

年代年代O

年代AML (Security Assertion Markup Language) ist ein XML-Standard für den Austausch von Informationen zur Authentifizierung und Autorisierung von Benutzern zwischen Webdomänen.

Die JFrog Platform bietet einen SAML-basierten Dienst für dieEinmalanmeldung, der verbundenen JFrog-Partnern (Identitatsanbietern) volle Kontrolle über den Autorisierungsprozess ermöglicht.

Berechtigungen

Die JFrog Platform bietet einflexibles Berechtigungsmodell, mit dem Administratoren exakt kontrollieren können, wie Benutzer und Gruppen auf die verschiedenen Ressourcen zugreifen. Berechtigungen werden von einem zentralen Speicherort aus verwaltet, an dem die Zugriffsberechtigungen von einzelnen Benutzern oder Gruppen gesteuert werden können.

Vorübergehende Login-Sperre

Wenn ein Anmeldeversuch fehlschlägt,sperrt das System das Konto des Benutzersfür einen kurzen Zeitraum. Mit jedem Anmeldeversuch, der fehlschlägt, verlängert sich die Sperrzeit.

年代perrung eines Benutzerkontos

Zusätzlich zur vorübergehenden Unterbrechung der Anmeldefunktion können Sie das System so konfigurieren, dass dasKonto eines Benutzers nach einer bestimmten Anzahl fehlgeschlagener Anmeldeversuche gesperrt wird.

年代ichern Sie Ihre Passwörter

Bei selbstverwalteten Installationen empfehlen wir unseren Kunden, ihr Passwort nach der ersten Anmeldung zu ändern und sicherzustellen, dass es mit den jeweils geltenden Passwortregeln kompatibel ist. Wenn Sie das Passwort für das Administratorkonto vergessen haben, können Sie es wiederherstellen. Weitere Informationen finden Sie unterErneute Erstellung des Admin-Standardbenutzers.

Für die JFrog SaaS-Lösung müssen unsere Kunden ein starkes Admin-Passwort erstellen.

Login-Passwörter werden als Hashes oder verschlüsselte Hashes gespeichert.

年代ie können Ihre eigenen Passwörter wie unter年代chlüsselchiffrierungbeschrieben verschlüsseln.

Release Fast Or Die