Ägaren kan ändra organisationens nivå för inloggning med 2FA efter att den skapats, men kan inte inaktivera 2FA helt. Minst en av nivåerna ovan måste alltid vara aktiv.
Sessionstimeout
En konfigurerbar sessionstimeout vid inaktivitet gäller för alla medlemmar. Om en medlems session är inaktiv längre än timeoutperioden avslutas sessionen och medlemmen måste logga in igen.
Sessionstimeout konfigureras via organisationens säkerhetsinställningar efter att den skapats. Kortare timeouts minskar risken för att obevakade sessioner missbrukas.