V rámci jedné organizace může mít k platformám MB4 a MBA společnosti MasterBase® přístup více uživatelů. V tomto kontextu ne závisí ověřování pouze na rozhodnutích jednotlivých uživatelů: může také vyžadovat společné podmínky pro účty spojené s doménami dané organizace.
Prostřednictvím Domain Access Manager (DAM) Zde se spravují nastavení spojená s danou doménou. V případě MFA tato nastavení určují, jaké metody mohou používat účty na platformách MB4 a MBA přiřazených k této doméně a zda bude pro přístup vyžadováno použití alespoň jedné z nich.
Co je Domain Access Manager (DAM)?
Pomocí nástroje Domain Access Manager (DAM) se spravují nastavení spojená s danou doménou. V rámci této nové funkce společnost MasterBase® umožňuje majitelům domén nastavit podmínky vícefaktorového ověřování, které se vztahují na účty platforem MB4 a MBA spojených s jejich doménami.
V současné době se nastavení provádí ručně prostřednictvím technické podpory.
Co je to MFA?
MFA (Multi-Factor Authentication neboli vícefaktorové ověřování) jedná se o mechanismus ověřování, který využívá více než jeden faktor k ověření identity uživatele při přihlášení k účtu.
Místo toho, aby se přístup spoléhal pouze na heslo, zahrnuje i další ověření.
Touto zásadou se společnost MasterBase® již zabývala v článku «Dvoufázové ověření (2FA): další úroveň zabezpečení, která dělá rozdíl», kde vysvětlujeme, jak druhé ověření přidává do procesu ověřování další úroveň zabezpečení.
U účtů na platformách MB4 a MBA spojených s doménou lze aktivovat metody MFA Yubico a Authenticator.
Co může určit majitel domény
Prostřednictvím systému DAM může majitel domény nastavit dvě podmínky MFA pro uživatele platforem MB4 a MBA přiřazených k této doméně.
Nejprve je třeba určit, které metody MFA budou povoleny. Mezi dostupnými možnostmi jsou Yubico, Authenticator a OTP zasílané e-mailem.
Druhým úkolem je určit, zda bude pro přístup k platformám MB4 a MBA povinné mít nakonfigurovanou alespoň jednu metodu MFA.
Tímto způsobem může organizace nastavit společné podmínky ověřování pro účty na platformách MB4 a MBA přiřazených k jejím doménám, místo aby tuto definici nechala výhradně na úrovni jednotlivých uživatelů.
Konfigurace pro platformy MB4 a MBA
Toto nastavení se vztahuje na účty na platformách MB4 a MBA přiřazené k této doméně.
Nemění to samotné funkce platforem MB4 a MBA. Spravují se pouze podmínky ověřování, které musí splňovat účty přistupující k těmto platformám.
Od individuálního MFA k řízení podle domén
MFA přidává do procesu ověřování další stupeň ověření. Novinkou je, že MasterBase® umožňuje nastavit na úrovni domény podmínky, za kterých se MFA používá pro přístup k platformám MB4 a MBA.
V současné době se tato konfigurace spravuje prostřednictvím technické podpory. Plánovaná změna umožní majiteli domény prokázat, že má nad ní kontrolu, a přímo spravovat tyto možnosti prostřednictvím rozhraní.
Kontaktujte obchodního zástupce →
