En organisation kan have flere brugere, der får adgang til MasterBase®’s MB4- og MBA-platforme. I den sammenhæng afhænger autentificeringen ikke udelukkende af de valg, den enkelte bruger træffer: der kan også være behov for fælles betingelser for de konti, der er knyttet til organisationens domæner.
Ved hjælp af Domain Access Manager (DAM) Her administreres indstillinger, der er knyttet til et domæne. I forbindelse med MFA bestemmer disse indstillinger, hvilke metoder konti på MB4- og MBA-platformene, der er knyttet til dette domæne, kan anvende, og om det er et adgangskrav, at der skal anvendes mindst én af disse metoder.
Hvad er Domain Access Manager (DAM)?
Via Domain Access Manager (DAM) administreres indstillinger knyttet til et domæne. Med denne nye funktion stiller MasterBase® denne administration til rådighed for domæneejere, så de kan fastlægge de betingelser for multifaktor-autentificering, der gælder for konti på MB4- og MBA-platformene, der er knyttet til deres domæner.
I øjeblikket foretages konfigurationen manuelt via support.
Hvad er MFA?
MFA (Multi-Factor Authentication eller multifaktor-godkendelse) er en godkendelsesmekanisme, der anvender flere faktorer til at verificere en brugers identitet, når vedkommende logger ind på en konto.
I stedet for udelukkende at basere sig på en adgangskode indeholder adgangen en ekstra verifikation.
Dette princip er allerede blevet behandlet af MasterBase® i artiklen «To-trins-godkendelse (2FA): et ekstra sikkerhedslag, der gør en forskel», hvor vi forklarer, hvordan en anden verifikation tilføjer et ekstra lag til godkendelsesprocessen.
For konti på MB4- og MBA-platformene, der er knyttet til et domæne, er Yubico og Authenticator de MFA-metoder, der kan aktiveres.
Hvad kan domæneejeren definere?
Via DAM kan domæneejeren fastsætte to MFA-betingelser for brugerne af MB4- og MBA-platformene, der er tilknyttet dette domæne.
Det første skridt er at fastlægge, hvilke MFA-metoder der skal tillades. Blandt de tilgængelige muligheder er Yubico, Authenticator og OTP via e-mail.
Det andet er at fastlægge, om det bliver obligatorisk at have mindst én MFA-metode konfigureret for at kunne logge ind på MB4- og MBA-platformene.
På denne måde kan organisationen fastlægge en fælles godkendelsesbetingelse for de MB4- og MBA-konti, der er knyttet til dens domæner, i stedet for at overlade denne definition udelukkende til den enkelte bruger.
En konfiguration til MB4- og MBA-platformene
Denne indstilling gælder for konti på MB4- og MBA-platformene, der er tilknyttet domænet.
Det ændrer ikke selve funktionerne i MB4- og MBA-platformene. Det, der administreres, er de godkendelsesbetingelser, som de konti, der får adgang til disse platforme, skal opfylde.
Fra individuel MFA til domænekontrol
MFA tilføjer en ekstra verifikation til godkendelsesprocessen. Det nye er, at MasterBase® giver mulighed for på domæneniveau at fastlægge de betingelser, under hvilke MFA anvendes til at få adgang til MB4- og MBA-platformene.
I øjeblikket administreres denne konfiguration via support. Den planlagte udvikling vil gøre det muligt for domæneejeren at bevise sin kontrol over domænet og administrere disse indstillinger direkte via en brugergrænseflade.
Kontakt en sælger →
