Μια οργάνωση μπορεί να έχει πολλούς χρήστες που έχουν πρόσβαση στις πλατφόρμες MB4 και MBA της MasterBase®. Σε αυτό το πλαίσιο, η πιστοποίηση δεν εξαρτάται αποκλειστικά από τις αποφάσεις που λαμβάνει κάθε χρήστης: μπορεί επίσης να απαιτεί κοινές προϋποθέσεις για τους λογαριασμούς που συνδέονται με τους τομείς της οργάνωσης.
Μέσω Διαχειριστής πρόσβασης τομέων (DAM) Διαχειρίζονται οι ρυθμίσεις που σχετίζονται με έναν τομέα. Στην περίπτωση της MFA, αυτές οι ρυθμίσεις καθορίζουν ποιες μεθόδους μπορούν να χρησιμοποιούν οι λογαριασμοί των πλατφορμών MB4 και MBA που σχετίζονται με αυτόν τον τομέα και αν η χρήση τουλάχιστον μίας από αυτές θα αποτελεί προϋπόθεση πρόσβασης.
Τι είναι το Domain Access Manager (DAM);
Μέσω του Domain Access Manager (DAM) διαχειρίζονται ρυθμίσεις που σχετίζονται με έναν τομέα. Για αυτή τη νέα δυνατότητα, η MasterBase® παρέχει στους κατόχους τομέων τη δυνατότητα να καθορίζουν τους όρους της πολυπαραγοντικής πιστοποίησης που ισχύουν για τους λογαριασμούς των πλατφορμών MB4 και MBA που συνδέονται με τους τομείς τους.
Προς το παρόν, η ρύθμιση γίνεται χειροκίνητα, μέσω της υπηρεσίας υποστήριξης.
Τι είναι το MFA;
MFA (Πολυπαραγοντική επαλήθευση ταυτότητας ή πολυπαραγοντική επαλήθευση) είναι ένας μηχανισμός ελέγχου ταυτότητας που χρησιμοποιεί περισσότερους από έναν παράγοντες για την επαλήθευση της ταυτότητας ενός χρήστη κατά την πρόσβαση σε έναν λογαριασμό.
Αντί να βασίζεται αποκλειστικά σε έναν κωδικό πρόσβασης, η πρόσβαση περιλαμβάνει έναν επιπλέον έλεγχο.
Αυτή η αρχή έχει ήδη εξεταστεί από την MasterBase® στο άρθρο «Διπλή επαλήθευση ταυτότητας (2FA): ένα επιπλέον επίπεδο ασφάλειας που κάνει τη διαφορά», όπου εξηγούμε πώς μια δεύτερη επαλήθευση προσθέτει ένα επιπλέον επίπεδο ασφάλειας στη διαδικασία επαλήθευσης ταυτότητας.
Για τους λογαριασμούς των πλατφορμών MB4 και MBA που έχουν συνδεθεί με έναν τομέα, οι μέθοδοι MFA που μπορούν να ενεργοποιηθούν είναι οι Yubico και Authenticator.
Τι μπορεί να ορίσει ο κάτοχος του domain
Μέσω του DAM, ο κάτοχος του domain μπορεί να ορίσει δύο συνθήκες MFA για τους χρήστες των πλατφορμών MB4 και MBA που είναι συνδεδεμένοι με το συγκεκριμένο domain.
Το πρώτο βήμα είναι να καθοριστεί ποιες μέθοδοι MFA θα επιτρέπονται. Μεταξύ των διαθέσιμων επιλογών περιλαμβάνονται το Yubico, το Authenticator και το OTP μέσω email.
Το δεύτερο είναι να καθοριστεί αν θα είναι υποχρεωτική η ρύθμιση τουλάχιστον μιας μεθόδου MFA για την πρόσβαση στις πλατφόρμες MB4 και MBA.
Με αυτόν τον τρόπο, ο οργανισμός μπορεί να ορίσει μια κοινή ρύθμιση πιστοποίησης για τους λογαριασμούς των πλατφορμών MB4 και MBA που συνδέονται με τους τομείς του, αντί να αφήνει τον καθορισμό αυτό αποκλειστικά στο επίπεδο του κάθε χρήστη.
Μια ρύθμιση για τις πλατφόρμες MB4 και MBA
Αυτή η ρύθμιση ισχύει για τους λογαριασμούς των πλατφορμών MB4 και MBA που είναι συνδεδεμένοι με τον τομέα.
Δεν μεταβάλλει τις εγγενείς δυνατότητες των πλατφορμών MB4 και MBA. Αυτό που διαχειρίζεται είναι οι όροι πιστοποίησης που πρέπει να πληρούν οι λογαριασμοί που έχουν πρόσβαση σε αυτές τις πλατφόρμες.
Από το ατομικό MFA στον έλεγχο ανά τομέα
Η MFA προσθέτει έναν επιπλέον έλεγχο στη διαδικασία πιστοποίησης. Η καινοτομία έγκειται στο ότι το MasterBase® παρέχει τη δυνατότητα να καθοριστούν, σε επίπεδο τομέα, οι προϋποθέσεις υπό τις οποίες χρησιμοποιείται η MFA για την πρόσβαση στις πλατφόρμες MB4 και MBA.
Προς το παρόν, αυτή η ρύθμιση διαχειρίζεται μέσω της υπηρεσίας υποστήριξης. Η προβλεπόμενη εξέλιξη θα επιτρέψει στον κάτοχο του domain να πιστοποιήσει τον έλεγχό του επί αυτού και να διαχειρίζεται απευθείας αυτές τις επιλογές μέσω μιας διεπαφής.
Επικοινωνήστε με έναν υπεύθυνο →
