В дадена организация може да има множество потребители, които имат достъп до платформите MB4 и MBA на MasterBase®. В този контекст удостоверяването на автентичността не зависи единствено от решенията, които взема всеки потребител: то може да изисква и общи условия за акаунтите, свързани с домейните на организацията.
Чрез Domain Access Manager (DAM) тук се управляват настройките, свързани с даден домейн. В случая с MFA тези настройки определят кои методи могат да използват акаунтите в платформите MB4 и MBA, свързани с този домейн, и дали наличието на поне един от тях ще бъде изискване за достъп.
Какво представлява Domain Access Manager (DAM)?
Чрез Domain Access Manager (DAM) се управляват настройките, свързани с даден домейн. С тази нова функционалност MasterBase® предоставя на собствениците на домейни възможност да определят условията за многофакторна автентификация, които се прилагат за акаунтите в платформите MB4 и MBA, свързани с техните домейни.
Понастоящем конфигурирането се извършва ръчно чрез отдела за техническа поддръжка.
Какво е MFA?
MFA (Многофакторна автентификация) това е механизъм за удостоверяване на автентичността, който използва повече от един фактор за проверка на самоличността на потребителя при достъп до акаунт.
Вместо да разчита единствено на парола, достъпът включва допълнителна проверка.
Този принцип вече беше разгледан от MasterBase® в статията «Двустепенна автентификация (2FA): допълнителен слой на сигурност, който прави разликата», където обясняваме как втората проверка добавя допълнителен слой към процеса на автентификация.
За акаунтите на платформите MB4 и MBA, свързани с даден домейн, методите за многофакторна автентификация (MFA), които могат да бъдат активирани, са Yubico и Authenticator.
Какво може да определи собственикът на домейна
Чрез DAM собственикът на домейна може да зададе две условия за многофакторна автентификация (MFA) за потребителите на платформите MB4 и MBA, свързани с този домейн.
Първата стъпка е да се определи кои методи за многофакторна автентификация (MFA) ще бъдат разрешени. Сред наличните опции са Yubico, Authenticator и OTP по имейл.
Втората задача е да се определи дали ще бъде задължително да има поне един настроен метод за многофакторна автентификация (MFA), за да може да се осъществи достъп до платформите MB4 и MBA.
По този начин организацията може да зададе общо условие за удостоверяване на автентичността за акаунтите на платформите MB4 и MBA, свързани с нейните домейни, вместо да оставя това определяне изцяло на ниво отделен потребител.
Конфигурация за платформите MB4 и MBA
Тази настройка важи за акаунтите на платформите MB4 и MBA, свързани с домейна.
Това не променя собствените възможности на платформите MB4 и MBA. Управляват се условията за удостоверяване, които трябва да спазват акаунтите, получаващи достъп до тези платформи.
От индивидуалния MFA към контрол по домейни
MFA добавя допълнителна проверка към процеса на удостоверяване. Новото е, че MasterBase® предлага възможност на ниво домейн да се определят условията, при които MFA се използва за достъп до платформите MB4 и MBA.
Понастоящем тази настройка се управлява чрез службата за поддръжка. Предвиденото развитие ще позволи на собственика на домейна да удостовери контрола си върху него и да управлява директно тези опции чрез интерфейс.
Свържете се с мениджър →
