⚠️ Doar pentru superadmini
Pagina de politici (
/cont/mfa/politici/) și jurnalul de securitate MFA (/cont/mfa/audit/) sunt accesibile exclusiv superadminilor.Deschide pagina „Politici de obligativitate MFA” la
/cont/mfa/politici/.În cardul „Adaugă o politică”, alege „Tip de țintă”: Superadministratori, Grup sau Tip de rol.
Pentru „Grup”, selectează grupul din listă; pentru „Tip de rol”, selectează rolul din listă.
Alege „Cerință”: Obligatoriu sau Opțional.
Opțional, apasă „Previzualizează impactul” ca să vezi câți utilizatori ar deveni obligați înainte să salvezi.
Apasă „Adaugă politica” — primești mesajul „Politica MFA a fost adăugată.”
Politicile se compun aditiv: dacă oricare politică activă aplicabilă unui utilizator este „Obligatoriu”, acel utilizator e obligat să folosească MFA, indiferent de alte politici mai permisive care i s-ar aplica.
ℹ️ Politica superadminilor e protejată
Regula „Superadministratori → Obligatoriu” vine preinstalată, e marcată „Protejată” și nu poate fi ștearsă — încercarea afișează mesajul „Această politică este protejată (mandatul superadmin) și nu poate fi ștearsă.” Orice altă politică se șterge cu butonul „Șterge” de pe rândul ei, după confirmare.
Ca să vezi cine a adăugat sau a eliminat dispozitive, verificările reușite sau eșuate și resetările făcute de administratori, deschide „Jurnalul de securitate MFA” la
/cont/mfa/audit/ — îl poți filtra după ID-ul utilizatorului și după tipul de eveniment, cu butonul „Filtrează”.