Governance+ für Figma

Governance+ ist als Add-On für Figma Enterprise und Figma for Government verfügbar. Die meisten Funktionen sind zwar bei beiden Lösungen identisch, doch aufgrund der Compliance-Anforderungen der „Figma for Government“-Umgebung gibt es einige wenige Unterschiede – oder Funktionen, die nur in einem der beiden Tarife verfügbar sind. Einen vollständigen Vergleich findest du in der Tabelle unter Was ist enthalten.

Wenn deine Organisation besondere Anforderungen an Sicherheit oder Compliance hat, bietet Governance+ dir die speziellen Tools, die du brauchst, um deine Daten zu verwalten, einen sicheren Zugriff zu gewährleisten und die Compliance-Vorgaben einzuhalten.

Mit Governance+ bekommst du:

• Zentrale Kontrolle: Stelle sicher, dass alle Figma-Aktivitäten deiner Mitarbeiter*innen in der richtigen Instanz und in den von dir genehmigten Netzwerken stattfinden, in denen deine Richtlinien gelten. Mit Funktionen wie IP-Zulassungsliste und Netzwerkzugriffsbeschränkungen (NAR) kannst du das Risiko minimieren, dass Daten in unbefugte Bereiche oder Konten gelangen.

• Kontosicherheit: Schütze die Daten deiner Organisation, indem du sichere Authentifizierungsanforderungen durchsetzt. Mit der obligatorischen Zwei-Faktor-Authentifizierung (2FA), dem verlängerten Timeout für inaktive Sitzungen und der Unterstützung mehrerer Identitätsanbieter (IdP) kannst du das Risiko verringern, dass Konten mit genehmigtem Zugriff auf die Inhalte deiner Organisation kompromittiert werden.

• Daten-Governance: Halte die Datenstandards deiner Organisation ein. Governance+ verschafft dir durch Tools wie die Discovery-Pipeline Einblick in die Aktivitäten in Figma und hilft dir dabei, Richtlinien zur Aufbewahrung elektronischer Kommunikation einzuhalten und gesetzliche Anforderungen an die Beweisaufnahme zu erfüllen.

Mit Governance+ kannst du Figma problemlos skalieren und dabei die Sicherheits- und Compliance-Standards deiner Organisation einhalten. Die Lösung hilft dir dabei, Figma zu einem regelkonformen Workspace zu machen, in dem sich dein Team auf das Wesentliche konzentrieren kann – nämlich gemeinsam etwas zu schaffen.

Was ist in Governance+ enthalten?

Die Details zur „Governance+“-Funktion können bei Figma Enterprise und Figma for Government unterschiedlich sein. Siehe den entsprechenden Abschnitt für Details.

‡ Ist nicht Teil von „Governance+ für Figma for Government“. Diese Funktionen sind bereits in der Basisumgebung von Figma for Government enthalten.

Für Informationen zu Preisen und Pakete wende dich bitte an ein Mitglied des Vertriebsteams.

Einschränkung des Dateiexports

Standardmäßig können alle, die Lesezugriff auf eine Datei haben, Assets daraus exportieren, eine lokale Kopie davon auf ihrem Computer speichern oder den Inhalt von einer Datei in eine andere kopieren.

Benutzer*innen können diese Aktionen zwar für einzelne Dateien einschränken, aber Organisationsadministrator*innen können die Einstellung zum Dateiexport aktivieren, um eine einheitliche Richtlinie für die gesamte Organisation oder ausgewählte Workspaces festzulegen.

Wenn diese Einstellung aktiviert ist, verhindert sie, dass Benutzer*innen mit Lesezugriff Dateien kopieren, speichern oder exportieren können. Alle Funktionen zum Speichern, Kopieren oder Exportieren sind für die betroffenen Benutzer*innen ausgeblendet oder deaktiviert.

Die verfügbaren Optionen für diese Einstellung sind:

• Den Export für alle Betrachter*innen zulassen. Das ist die Standardeinstellung und ermöglicht es allen Benutzer*innen, Inhalte aus einer Datei zu kopieren, zu speichern und zu exportieren.
• Exportieren für Gastbetrachter*innen verhindern Gäste mit Ansichtszugriff dürfen nicht kopieren, speichern oder exportieren. Mitglieder deiner Organisation mit Lese- oder Bearbeitungsrechten – oder Gäste mit Bearbeitungsrechten – können diese Aktionen weiterhin ausführen.
• Exportieren für alle Betrachter*innen verhindern Wer nur Lesezugriff hat, kann nichts kopieren, speichern oder exportieren. Personen mit Bearbeitungsrechten für die Datei können diese Aktionen weiterhin ausführen.

Wenn deine Organisation Workspaces nutzt, kann ein*e Organisationsadministrator*in die Einstellungen für den Dateiexport nicht nur auf Organisationsebene, sondern auch auf Workspace-Ebene festlegen. Einstellungen auf Workspace-Ebene haben Vorrang vor den Einstellungen auf Organisationsebene.

Einschränkung des Dateiexports aktivieren

1. Klicke im Datei-Browser auf  Admin.
2. Wähle den Tab Einstellungen aus.
3. Gehe zum Abschnitt Externer Zugriff und klick auf Dateiexport.

Netzwerkzugriffsbeschränkungen

Organisationsadministrator*innen können für eine sichere Zusammenarbeit sorgen, indem sie die Einstellung Zugriff externer Konten in diesem Netzwerk einschränken aktivieren. Diese Funktion verhindert, dass Benutzer*innen auf persönliche oder nicht autorisierte Figma-Konten zugreifen können, während sie mit deinem Unternehmensnetzwerk verbunden sind.

Bevor NAR aktiviert werden kann, muss deine Organisation eine Testphase im Schattenmodus bestehen. Während dieser Zeit überwacht Figma den Datenverkehr in den angegebenen IP-Bereichen, um sicherzustellen, dass die Mehrheit der Figma-Benutzer*innen aus diesen IP-Bereichen bereits Mitglieder oder Gäste im Tarif deiner Organisation sind. NAR kann nur aktiviert werden, wenn diese Bedingung bestätigt ist.

Wenn mehrere Figma-Organisationen dasselbe Netzwerk nutzen, kann Figma denselben IP-Bereich als gemeinsam genutzten NAR-Bereich konfigurieren. Wenn ein Bereich gemeinsam genutzt wird, können Benutzer*innen mit einem autorisierten Konto einer der mitnutzenden Organisationen über dieses Netzwerk auf Figma zugreifen. Mindestens eine der mitbesitzenden Organisationen muss die Tests im Schattenmodus durchlaufen; wenn beide Organisationen gleichzeitig für NAR aktiviert werden, müssen beide die Tests im Schattenmodus durchlaufen.

Sobald diese Funktion aktiviert ist, können Benutzer*innen nur dann über das Unternehmensnetzwerk auf Figma zugreifen, wenn:

• sie sich mit einem Konto anmelden, das mit der Domain deiner Organisation verknüpft ist.
• Sie sind Gäste in deiner Organisation.
• Bei gemeinsam genutzten IP-Bereichen melden sie sich mit einem Konto an, das einer der mitbesitzenden Organisationen zugeordnet ist, oder sind Gäste bei einer dieser Organisationen.

Wenn jemand versucht, von einem Unternehmensnetzwerk aus, ein unbefugtes Figma-Konto zu verwenden, wird er/sie dazu aufgefordert, zu einem beruflichen Konto zu wechseln:

Bei gemeinsam genutzten Bereichen werden sie möglicherweise dazu aufgefordert, auf ein Konto einer der autorisierten Organisationen umzusteigen.

Sobald die Person wieder mit einem externen Netzwerk verbunden ist, kann sie wieder auf ihre anderen Figma-Konten zugreifen.

Einschränkungen beim Netzwerkzugriff aktivieren oder deaktivieren

Um diese Einstellung zu aktivieren, musst du den/die IP-Bereich(e) für dein Netzwerk bereitstellen und einen Eigentumsnachweis vorlegen, z. B. ein Schreiben, eine E-Mail oder eine Rechnung deines Internetanbieters, in der die Zuweisung des IP-Bereichs bestätigt wird.

So erreichst du den Support:

• Figma Enterprise: Wende dich über das Support-Anfrageformular an das Support-Team.
• Figma for Government: Sende eine E-Mail an support-figgov@figma.com.

Der Vorgang dauert etwa zwei Wochen. Du findest diese Einstellung, wenn du die unten stehenden Anweisungen befolgst.

1. Klicke im Datei-Browser auf Admin.
2. Wähle den Tab Settings (Einstellungen) aus.
3. Gehe zu Externer Zugriff und klicke auf Support kontaktieren.

IP-Zulassungsliste

Die IP-Zulassungsliste sorgt für einen sicheren Zugriff auf das Figma-Konto Ihrer Organisation, indem sie den Zugriff auf Benutzer*innen beschränkt, die mit genehmigten Firmennetzwerken verbunden sind. Mit dieser aktivierten Funktion können sich Mitglieder deiner Organisation nur authentifizieren und ihre Figma-Konten verwenden, wenn sie sich innerhalb der angegebenen IP-Bereiche befinden.

Sobald aktiviert, erzwingt die IP-Zulassungsliste diese Regeln:

• Gilt nur für Mitglieder: Mitglieder sind Benutzer*innen mit Konten in der Domain deiner Organisation. Gäste und Organisationsadministrator*innen sind ausgenommen.
• IP-basierte Zugriffskontrollen: Figma prüft alle Anfragen von Mitgliedern. Wenn die Anfrage aus einem zugelassenen IP-Bereich stammt, wird der Zugriff gewährt. Andernfalls werden die Mitglieder aufgefordert, Netzwerke oder Konten zu wechseln. Nur IPv4-Adressen werden unterstützt.

IP-Zulassungsliste einrichten

So aktivierst du die IP-Zulassungsliste für deine Organisation:

1. Überprüfen deine Domains über die technische Domain-Verifizierung.
2. Füge in der Admin-Konsole die erlaubten IP-Bereiche hinzu:
   • Gehe zu Admin → Einstellungen → Login und Bereitstellung → IP-Zulassungsliste.
   • Gib deine zugelassenen Adressen als durch Kommas getrennte Liste ein. Du kannst einzelne IPv4-Adressen (z. B. 203.0.113.10) und IPv4-CIDR-Blöcke (z. B. 203.0.113.0/24) in derselben Liste aufnehmen. Durch Bindestriche getrennte Bereiche (z. B. 203.0.113.10-203.0.113.20) werden nicht unterstützt — drücke diese stattdessen als ein oder mehrere CIDR-Blöcke aus.
3. Halten Sie IP-Bereiche auf dem neuesten Stand. Wenn sich dein Unternehmensnetzwerk ändert, aktualisiere die IP-Bereiche in der Admin-Konsole.

Entdeckungspipeline

Die Discovery API hilft dabei, Compliance-Anforderungen zu erfüllen, indem sie Organisationen ermöglicht, alle Bearbeitungen von Texten in Figma-Dateien ab diesem Zeitpunkt zu extrahieren.

• Loggt Ereignisse, wann immer Benutzer*in Text in Kommentaren, Formen, Notizen, Textfeldern, Komponentendokumentationen, Dev-Mode-Links und mehr bearbeiten. Erfasst auch den vom Benutzer*innen erstellten Teil von Eingaben für KI-Funktionen.
• Daten werden Kunden über sichere, kurzlebige herunterladbare Dateien bereitgestellt, die über eine URL, die über einen API-Endpunkt zurückgegeben wird, abgerufen werden.

Die Daten der Erkennungspipeline werden nur für 30 Tage aufbewahrt und stehen für Abfragen zur Verfügung. Um deine Anforderungen an die Datenaufbewahrung zu erfüllen, solltest du regelmäßig den Endpunkt abfragen und die Dateien über die angegebenen Links herunterladen.

Informationen zur Einrichtung und Implementierung findest du in der Discovery-API-Entwicklerdokumentation.

• Figma Enterprise: developers.figma.com
• Figma for Government: developers.figma-gov.com

Verlängertes Timeout bei Inaktivität

Standardmäßig loggt Figma Benutzer*innen nach 21 Tagen Inaktivität automatisch aus. Für zusätzliche Sicherheit können Organisationsadministrator*innen ein Timeout für inaktive Sitzungen festlegen, um inaktive Benutzer*innen früher abzumelden. Mit Governance+ lassen sich Timeouts auf bis zu 15 Minuten einstellen.

So funktioniert es

• Die Timeouts für inaktive Sitzungen gelten nur für Mitglieder der Organisation, nicht für Gäste.
• Wenn eine Sitzung abläuft, werden die Benutzer*innen auf allen Plattformen abgemeldet, einschließlich Webbrowsern, Desktop-Apps, mobilen Apps, Einbettungen und Integrationen (z. B. Microsoft Teams).
• Benutzer*innen erhalten eine Aufforderung, angemeldet zu bleiben, wenn die Sitzungsdauer in weniger als einer Minute abläuft. Wenn sie nicht antworten, müssen sie sich erneut anmelden, um den Zugriff wiederzuerlangen.
• Wenn Benutzer*innen mehreren Organisationen mit unterschiedlichen Timeouts für Sitzungen angehören, gilt das kürzeste Timeout.

Sitzungs-Timeout bei Inaktivität festlegen

1. Klicke im Datei-Browser auf Admin.
2. Wähle den Tab Settings (Einstellungen) aus.
3. Klicke unter Anmeldung und Bereitstellung auf Sitzungs-Timeout.
4. Klicke auf Benutzerdefinierten Timeout.
5. Wähle eine Zeitüberschreitungsdauer und klicke auf Speichern.

Wenn sich jemand in deiner Organisation nach einer Auszeit nicht wieder anmelden kann, bitte die Person, den Support zu kontaktieren.

Erzwungene 2FA

Mit Erzwungener 2FA können Enterprise-Organisationen den Zugriff auf ihre Inhalte für Gäste einschränken, die keine Zwei-Faktor-Authentifizierung aktiviert haben. Diese Funktion verbessert die Sicherheit, indem sie sicherstellt, dass nur ordnungsgemäß authentifizierte Benutzer*innen Zugriff auf Inhalte haben.

2FA-Einstellungen sind für Gäste verfügbar.

Um Gastzugänge zu verwalten, enthält die Admin-Konsole jetzt:

• CSV-Export: Der CSV-Export der Mitgliedstabelle hat jetzt eine 2FA_aktiviert-Spalte, die angibt, ob Gäste, die Benutzername/Passwort verwenden, die 2FA aktiviert haben.
• „Gesperrt“-Symbol: Bei Gästen ohne 2FA wird neben ihrem Namen ein Gesperrt-Symbol angezeigt, sobald die 2FA aktiviert ist.

Erzwungene 2FA für Gäste

Wer ist betroffen:

• Gilt für alle unterstützten Anmeldemethoden 
• Betroffene Gäste müssen 2FA aktivieren, um wieder Zugang zu erhalten.

Erzwungene Zwei-Faktor-Authentifizierung beschränkt den Zugriff auf alle Figma-Inhalte über Web-, Desktop- und mobile Plattformen. Offene Sessions bleiben unverändert, bis der Gast sich abmeldet oder seine Session abläuft.

Die Administrator*innen deiner Organisation können diese Funktion über das Verwaltungsportal in deinem Figma-Konto konfigurieren. Es ist eine Self-Service-Funktion.

1. Gehe zur Admin-Konsole.
2. Klicke auf den Tab Settings (Einstellungen).
3. Wähle Gastmitgliedschaft und finde den Schalter für 2FA für Gäste.
4. Überprüfe die Anzahl der Gäste, die gesperrt werden, und klicke dann auf Speichern.

Sobald die Funktion aktiviert ist, erhalten die Organisationsadministrator*innen eine E-Mail-Benachrichtigung, und die betroffenen Gäste bekommen eine E-Mail, in der sie aufgefordert werden, die 2FA zu aktivieren, um wieder Zugriff auf die Dateien innerhalb ihrer Organisation zu erhalten. Betroffene Benutzer*innen werden sofort vom Inhaltszugriff gesperrt, daher empfehlen wir, die 2FA für Gast während der Nebenzeiten zu aktivieren.

Lade neue Gäste zu einer Organisation ein, in der die 2FA für Gäste aktiviert ist

• Gäste mit aktivierter 2FA: Erhalten und akzeptieren Einladungen wie gewohnt.
• Gäste ohne 2FA: Können Einladungen annehmen, erhalten jedoch keinen Zugriff auf Dateien, bis sie die 2FA auf ihrem Konto aktivieren.

Durch die Durchsetzung von 2FA für Gäste können Organisationen sensible Daten schützen und gleichzeitig ein nahtloses Zusammenarbeitserlebnis für ordnungsgemäß authentifizierte Benutzer*innen aufrechterhalten.

Unterstützung mehrerer Identitätsanbieter (IdP)

Administrator*innen können mehr als einen Identitätsanbieter (IdP) mit ihrer Organisation verbinden. Damit kannst du:

• mehrere Authentifizierungsmethoden über verschiedene Geschäftsbereiche oder Regionen hinweg unterstützen
• während Migrations- oder Konsolidierungsprojekten mehrere IdPs parallel betreiben
• Flexibilität für hybride IT-Umgebungen bieten

So funktioniert es

• Administrator*innen können mehrere Identitätsanbieter direkt in ihren Admin-Einstellungen konfigurieren.
• Domainbasiertes Routing: Figma leitet Benutzer*innen basierend auf ihrer E-Mail-Domain zum richtigen Identitätsanbieter. Jede Domain wird zu einem Zeitpunkt genau einem Identitätsanbieter zugeordnet, und ein einzelner Identitätsanbieter kann mehrere Domains bedienen.

Mehrere Identitätsanbieter einrichten

1. Wähle im Datei-Browser in der Seitenleiste Admin aus.
2. Klicke auf die Registerkarte  Einstellungen.
3. Klicke im Abschnitt Anmeldung und Bereitstellung auf Identitätsanbieter (IdP) verwalten.
4. Klicke auf + Identitätsanbieter hinzufügen, um einen neuen Anbieter hinzuzufügen.
5. Wähle im Modal Konfiguration bearbeiten aus, um die Identitätsanbieter- und SAML Single Sign-On (SSO)-Konfigurationsdetails zu aktualisieren.
   1. Wähle deinen Anbietertyp.
   2. Gib die IdP-Daten an (z. B. Metadaten-URL, Entitäts-ID oder Signaturzertifikat). Weitere Informationen zum Einrichten von Identitätsanbietern findest du im Leitfaden zu SAML SSO.
   3. Wähle eine oder mehrere Domänen aus, deren Mitglieder sich bei diesem IdP authentifizieren sollen.
   4. Teste die Anmeldung mit einer E-Mail-Adresse einer zugeordneten Domain, um sicherzustellen, dass alles richtig funktioniert.
   5. Wiederhole das bei Bedarf für weitere IdPs.

Die Tabelle Identitätsanbieter zeigt jeden IdP und seine zugeordneten Domains.

• Wähle einen Identitätsanbieter aus der Tabelle aus, um IdP-Details oder Domänenzuordnungen zu bearbeiten.
• Zum Entfernen eines IdP fährst du mit der Maus über einen IdP in der Tabelle und wählst Mehr > Entfernen. Stelle sicher, dass du die Domains zuerst neu zuordnest (entweder alle zu einem IdP oder zu verschiedenen IdPs), um Störungen beim Anmelden zu vermeiden.
• Benutzer*innen in nicht zugeordneten Domains können sich nicht mit SSO anmelden.
  • Figma Enterprise: Wenn deine Organisation beliebige Anmeldemethoden zulässt, können sich diese Benutzer*innen weiterhin mit anderen Methoden anmelden.
  • Figma for Government: Eingeladene Benutzer*innen können sich mit einem magischen Link anmelden.

Interne Richtlinien für deine Organisation festlegen

Mit internen Richtlinien kannst du festlegen, dass Mitarbeiter*innen in deinem Unternehmen benutzerdefinierte Richtlinien lesen und ihnen zustimmen müssen, bevor sie auf Inhalte zugreifen können. Du kannst beispielsweise von deinen Mitgliedern verlangen, dass sie die interne Datenschutzerklärung deines Unternehmens lesen und ihr zustimmen, bevor sie weiter in Figma arbeiten.

Um interne Richtlinien für deine Organisation zu aktivieren, wende dich an den Figma-Support.

Wenn du dich an den Support wendest, gib bitte Folgendes an:

• Zielgruppe: Wer muss der Richtlinie zustimmen (Mitglieder, Gäste oder alle)
• Frequenz: Wie oft Benutzer*innen der internen Richtlinie zustimmen müssen (einmal pro Jahr oder einmal pro Benutzerlebensdauer)

Wenn eine interne Richtlinie aktiviert ist, werden Benutzer*innen in der ausgewählten Zielgruppe beim nächsten Besuch eines Inhalts oder einer Seite in der Organisation durch ein Modal mit der Richtlinie blockiert. Benutzer*innen müssen der Richtlinie zustimmen, bevor sie fortfahren können. Wenn die Richtlinienfrequenz auf einmal pro Jahr festgelegt ist, müssen die Benutzer*innen der Richtlinie jedes Jahr erneut zustimmen.

Überprüfen, ob interne Richtlinien aktiviert oder deaktiviert sind

Administrator*innen können überprüfen, ob eine interne Richtlinie für eine Organisation festgelegt ist.

1. Klicke im Datei-Browser auf Admin
2. Wähle den Tab Einstellungen aus.
3. Überprüfe im Abschnitt Sonstiges, ob Interne Richtlinien aktiviert oder deaktiviert sind

Enterprise Key Management (EKM)

Das Enterprise Key Management (EKM) ermöglicht es berechtigten Organisationen, bestimmte Figma-Dateidaten im Ruhezustand mit dem eigenen AWS Key Management Service (KMS)-Schlüssel der Organisation zu verschlüsseln. Das gibt dir zusätzliche Kontrolle über ruhende Daten – du kannst Figma jederzeit Zugriff auf den Verschlüsselungsschlüssel gewähren, diesen überwachen und widerrufen.

Um EKM für deine Organisation anzufordern, wende dich an das Figma-Team. Sobald du uns die erforderlichen Angaben mitgeteilt hast, kümmert sich unser Team um die Einrichtung auf Seiten von Figma.

Welche Daten werden mit EKM verschlüsselt?

EKM gilt für Dateidaten, die im Backend von Figma gespeichert sind und in AWS S3 liegen, darunter:

• Datei-Checkpoints (Formen, Text, Frames, Ebenen usw.)
• Bilder und Videos, die in Dateien hochgeladen wurden.

Folgende Daten sind nicht mit EKM verschlüsselt:

• Metadaten
• Kommentare
• In Datenbanken gespeicherte Komponentendefinitionen

Eine vollständige Liste der lokal gespeicherten Daten findest du unter Lokales Datei-Hosting aktiviert.

EKM-Setup anfordern

Um EKM einzurichten, wende dich an Figma. Du erhältst Anweisungen, wie du AWS-KMS-Schlüssel erstellst und Zugriff auf das AWS-Konto von Figma gewährst. Sobald du die folgenden Angaben gemacht hast, wird das Figma-Team EKM für deine Organisation einrichten und dir mitteilen, sobald es aktiv ist.

Gib in deiner Anfrage Folgendes an:

• primärer AWS KMS Schlüssel ARN
• Replik der AWS-KMS-Schlüssel-ARN (für die Replikation zur Notfallwiederherstellung)
• Bestätigung, dass dem AWS-Konto von Figma die erforderlichen Berechtigungen für beide Schlüssel erteilt wurden

Wichtige Nutzung überwachen

Du kannst wichtige Aktivitäten über AWS CloudTrail überwachen, das Ereignisse wie Verschlüsselung, Entschlüsselung und Schlüsselzugriffe protokolliert, die von den IAM-Rollen von Figma durchgeführt werden.

EKM und lokalisierte Dateihosting

Figma unterstützt die Nutzung von EKM in Verbindung mit Datenlokalität. Wenn deine Organisation Datenlokalität nutzt, empfehlen wir, zuerst die Datenlokalität zu konfigurieren und anschließend EKM zu aktivieren.

Wichtige Überlegungen

• Nur AWS KMS: Derzeit wird nur AWS KMS unterstützt.
• Ein Schlüssel pro Organisation: EKM verwendet einen AWS KMS-Schlüssel für alle verschlüsselten Datei-Daten in der Organisation. Verschiedene Schlüssel pro Workspace, Projekt oder Team werden nicht unterstützt.

Ablauf der Gastzugriffsberechtigung

Gast-Ablauf hilft Organisationsadministrator*innen dabei, zu steuern, wie lange externe Mitwirkende auf ihre Organisation zugreifen können.

Standardmäßig laufen Gäste nicht ab und können unbegrenzt in der Organisation verbleiben. Mit Governance+ können Administrator*innen Ablaufdaten für Gäste festlegen – entweder einzeln oder durch die Einstellung eines planweiten Standardwerts, der künftig für neue Gäste gilt.

So funktioniert es

Das Ablaufdatum der Gästezugänge enthält zwei zugehörige Steuerelemente:

• Pro-Gastablauf: Standardmäßig haben Gäste kein Ablaufdatum. Administrator*innen können jederzeit ein Ablaufdatum für Gäste hinzufügen, aktualisieren oder entfernen, einzeln oder in großen Mengen.
• Abo-weite Standard (optional): Organisationsadministrator*innen können eine Standardanzahl der Tage festlegen, die für neu eingeladene Gäste gilt.
  • Diese Einstellung betrifft nur Gäste, die beitreten, nachdem der Standard festgelegt wurde.
  • Der Ablauf-Countdown eines Gastes beginnt, wenn er der Organisation beitritt.

Hier sind einige zusätzliche Details zum Ablauf von Gästen:

• Wenn ein Gast sein Ablaufdatum erreicht, wird er automatisch aus der Organisation entfernt, und die von ihm belegte bezahlte Lizenz wird in den verfügbaren Pool von Lizenzen für andere Benutzer*innen zurückgeführt.
• Die Ablaufdaten werden auf der Registerkarte Personen in deinem Administrator*innenbereich angezeigt, und alle Änderungen im Zusammenhang mit dem Ablauf werden im Aktivitätsprotokoll erfasst.
• Gäste, bei denen das Ablaufdatum in weniger als zwei Wochen liegt, sehen ein Banner im Produkt, das anzeigt, wie viel Zeit ihnen bleibt, bis ihr Zugriff endet.

Standarddauer für den Gastzugang festlegen

Organisationsadministrator*innen können optional eine Standarddauer (in Tagen) festlegen, die für neu eingeladene Gäste gilt.

Standardablaufdatum für Gäste festzulegen:

1. Klicke im Datei-Browser auf Admin.
2. Wähle den Tab Einstellungen aus.
3. Öffne unter Externer Zugriff den Punkt Gastmitgliedschaft.
4. Suche den Punkt Standarddauer für den Gastzugang festlegen, gib eine Anzahl von Tagen ein und klicke auf Speichern.

Ablaufdatum eines Gastes festlegen

Administrator*innen können die Ablaufdaten für Gäste direkt über das Admin-Dashboard verwalten. Sie können Ablaufdaten einzeln oder in großen Mengen anwenden.

KI-Hosting-Kontrollen

Die KI-Hosting-Steuerung ermöglicht es Governance+ Organisationsadministrator*innen, zu wählen, wie der KI-Datenverkehr geleitet wird.

Wenn aktiviert:

• Für alle Funktionen, die durch den KI-Schalter gesteuert werden, leiten wir die Anfrage an ein Multi-Tenant Amazon Web Services Konto, das Figma besitzt, weiter, wenn die Funktion ein KI-Modell nutzen muss.
• Anschließend bearbeiten wir die Anfrage auf Amazon Web Services (AWS) mithilfe von Modellen, die in der AWS-Umgebung von Figma gehostet werden, darunter Amazon Bedrock und Amazon SageMaker. KI-Daten werden nicht an Nicht-AWS-Anbieter gesendet. Dies bedeutet, dass KI-Daten nicht an APIs außerhalb der AWS-Umgebung von Figma gesendet werden, z. B. OpenAI, Anthropic oder Google Cloud Platform etc.

KI-Hosting-Kontrollen aktivieren

Organisationsadministrator*innen können den KI-Traffic für die gesamte Organisation einschränken:

1. Gehe vom Admin aus zu Einstellungen.
2. Klicke unter dem Abschnitt KI auf KI-Steuerelemente.
3. Im Modalfenster „KI-Funktionen“ kannst du, sofern KI irgendwo in der Organisation aktiviert ist (d. h. auf Planebene und/oder für einen beliebigen Arbeitsbereich), den KI-Datenverkehr einschränken, indem du die Option KI-Datenverkehr auf die AWS-Umgebung von Figma beschränken aktivierst. Diese Steuerung regelt den gesamten Datenverkehr im Abo, unabhängig davon, wo er seinen Ursprung hat. Wenn die KI überall deaktiviert ist, kannst du den KI-Datenverkehr nicht einschränken.

Beachte bitte, dass bei eingeschränktem Datenverkehr die Ausgabequalität variieren kann und einige KI-Funktionen nicht verfügbar sind. Die Liste der nicht verfügbaren KI-Funktionen kann sich im Laufe der Zeit ändern:

1. Objekt entfernen
2. Ebenen trennen
3. Auflösung verbessern
4. Bild bearbeiten
5. Bild erweitern
6. Vektorisieren

Developer Logs API

Mit der Developer Logs API kannst du ein detailliertes Protokoll der API-Aufrufe abrufen, die innerhalb deiner Organisation an die REST-API oder den MCP-Server gesendet wurden. Dies ist eine Ergänzung zu den Sicherheits- und Compliance-Protokollen, die über die Aktivitätsprotokolle verfügbar sind und sich durch geringes Volumen und hohe Signalstärke auszeichnen.

Informationen zur Einrichtung und Implementierung findest du in der Dokumentation zur Developer Logs API:

• Figma Enterprise: developers.figma.com
• Figma for Government: developers.figma-gov.com