本文将介绍 KnowBe4 平台组织设置中的您的组织、隐私、允许的域和身份验证选项卡。您可以在这些选项卡中更新组织的资料、支持联系信息和登录设置，调整隐私设置，管理与账户关联的电子邮件域，并启用单点登录 (SSO)。
您的组织
在您的组织部分，您可以查看并更新组织的资料、工作时间和时区、支持联系信息以及登录设置。平台使用组织资料、时间和支持联系信息来填充网络钓鱼模板、着陆页和培训通知中的占位符。有关更多信息，请参阅占位符指南。
此部分分为四张卡片：组织概览、时间和位置、主要支持联系人和登录设置。单击卡片上的编辑即可更新相应的信息。
组织概览
在这一部分，您可以更新组织的名称、行业、电话号码和地址。
时间和位置
在这一部分，您可以更新组织的以下设置：
- 时区：为组织所有成员选择时区。用户可以在个人设置中更改时区。
- 日期和时间格式：选择在控制台中为组织所有成员显示日期和时间的方式。用户可以在个人设置中更改日期和时间格式。
- 工作日：选择您的默认工作日，以确保仅在工作日自动发送消息。
- 工作时间：选择您的默认工作时间，以确保仅在工作时间自动发送消息。
- 默认语言：选择所有用户和系统消息的主要语言。用户可以在个人设置中更改语言。
主要支持联系人
在这一部分，您可以更新组织负责 KnowBe4 账户服务和技术支持的主要联系人的姓名、电话号码和电子邮件地址。
登录设置
在这一部分，您可以更新组织的以下设置：
- 会话超时：使用下拉菜单选择会话在用户被注销之前可保持不活动状态的时长。默认值为 8 小时。
- 允许的管理员 IP 地址：输入管理员和具有安全角色的用户可以从中登录的 IP 地址或范围。IP 地址必须采用 CIDR 格式。
- 如果会话的 IP 地址发生变化，则结束会话：启用此设置后，如果用户的 IP 地址在会话期间发生变化，则会结束该用户的控制台会话。此设置默认处于关闭状态。
- 最小密码长度：选择密码必须达到的最小长度。
- 无密码登录：启用此设置可让所有用户无需密码即可登录。他们将改为收到一封包含自定义登录链接的电子邮件。此设置默认处于关闭状态。
隐私
在隐私部分，您可以授予我们的支持团队访问您账户的权限。
允许支持人员模拟登录开关用于控制 KnowBe4 支持团队是否可以访问您的账户，以协助解决问题或解答疑问。启用此功能后，支持团队可以查看您的账户，从而提供更快捷、更个性化的帮助。
使用选择持续时间下拉菜单，以控制该访问权限的有效期。选择持续有效，以便在每次打开新的支持请求时持续获得访问权限；如果您希望访问权限自动过期，可以选择特定的时限。您可以随时调整此设置，根据需要延长、缩短或撤销支持人员访问权限。
允许的域
在允许的域部分，您可以查看并管理与您的 KnowBe4 账户关联的每个根域和子域。如果您的组织使用多个电子邮件域，请在此处添加每个域，以便您可以向这些域的用户发送网络钓鱼安全测试并分配培训。
允许的域表包含以下列：
- 域：根域或子域。单击根域左侧的箭头，可展开或折叠子域。
- 添加日期：域被添加到您的账户的日期。
- 域类型：根域或子域。
- 状态：域的状态是已验证或待验证。在向域的用户发送网络钓鱼测试或培训之前，必须先验证该域。
- 操作：单击域旁边的省略号图标，可添加子域或删除根域。单击子域旁边的省略号图标，可删除该子域。
单击页面右上角的 + 添加允许的域，可添加新的根域或子域。有关完整步骤，包括如何为根域添加和验证所需的 TXT 记录，请参阅添加和验证域一文。
身份验证
在身份验证部分，您可以使用 SAML 管理单点登录 (SSO) 设置。
SAML 配置卡片显示您的账户是否已启用 SAML 单点登录。您可以使用此开关启用和禁用账户的 SAML 单点登录。单击管理配置可打开完整的 SAML 设置，包括身份提供商 (IdP) URL、证书指纹、实体 ID 和 SSO 端点 URL。
有关如何完成身份提供商设置的说明，请参阅为您的 SSO 提供商启用 SAML 单点登录 (SSO) 一文，以及 SAML 部分，位于 KnowBe4 控制台账户设置：账户集成一文。
绕过设置卡片用于控制管理员如何在不通过 SSO 提供商的情况下登录。
选中允许使用 MFA 绕过 SAML 登录复选框可启用此设置，并选择哪些用户可以使用密码和多重身份验证 (MFA) 绕过 SAML 登录。
绕过 SSO 登录 URL 字段显示账户的绕过 URL。任何具有此 URL 的用户都可以使用电子邮件地址和密码登录到您的 KnowBe4 控制台，无需通过 SSO。单击该字段旁边的复制图标即可复制 URL。