Egy szervezeten belül több felhasználó is hozzáférhet az MasterBase® MB4 és MBA platformjaihoz. Ebben az esetben a hitelesítés nem kizárólag az egyes felhasználók döntéseitől függ: szükség lehet a szervezet domainjeihez tartozó fiókokra vonatkozó közös feltételekre is.
Segítségével Domain Access Manager (DAM) A domainhez tartozó beállításokat itt lehet kezelni. Az MFA esetében ezek a beállítások határozzák meg, hogy az adott domainhez tartozó MB4 és MBA platformok fiókjai milyen módszereket használhatnak, valamint azt, hogy a hozzáféréshez legalább egy ilyen módszer használata kötelező-e.
Mi az a Domain Access Manager (DAM)?
A Domain Access Manager segítségével (A DAM segítségével a domainhez kapcsolódó beállítások kezelhetők. Ezzel az új funkcióval a MasterBase® lehetővé teszi a domain-tulajdonosok számára, hogy meghatározzák a többfaktoros hitelesítés feltételeit, amelyek a domainjeikhez tartozó MB4 és MBA platformok fiókjaira vonatkoznak.
Jelenleg a beállítást manuálisan, az ügyfélszolgálat segítségével végzik el.
Mi az az MFA?
MFA (Többtényezős hitelesítés) olyan hitelesítési mechanizmus, amely több tényezőt is felhasznál a felhasználó személyazonosságának ellenőrzésére a fiókba való bejelentkezéskor.
Ahelyett, hogy kizárólag a jelszóra támaszkodna, a belépéshez egy további azonosítási lépés is tartozik.
Ezt az elvet a MasterBase® már tárgyalta a «Kétlépcsős hitelesítés (2FA): egy további biztonsági réteg, amely döntő jelentőségű» című cikkében, amelyben elmagyaráztuk, hogy a második ellenőrzés hogyan ad hozzá egy további réteget a hitelesítési folyamathoz.
A domainhez társított MB4 és MBA platformok fiókjai esetében a Yubico és az Authenticator MFA-módszerek engedélyezhetők.
Mit határozhat meg a domain tulajdonosa?
A DAM segítségével a domain tulajdonosa két MFA-feltételt állíthat be az adott domainhez társított MB4 és MBA platformok felhasználói számára.
Először is meg kell határozni, hogy mely MFA-módszerek lesznek engedélyezve. A rendelkezésre álló lehetőségek között szerepel a Yubico, az Authenticator és az e-mailes OTP.
A második kérdés annak megállapítása, hogy kötelező-e legalább egy MFA-módszer beállítása az MB4 és az MBA platformokra való belépéshez.
Így a szervezet közös hitelesítési feltételt állíthat be a domainjeihez társított MB4- és MBA-platformok fiókjai számára, ahelyett, hogy ezt a beállítást kizárólag az egyes felhasználók szintjén hagyná.
Beállítások az MB4 és MBA platformokhoz
Ez a beállítás a domainhez társított MB4 és MBA platformok fiókjaira vonatkozik.
Ez nem változtatja meg az MB4 és az MBA platformok saját funkcióit. A rendszer az e platformokhoz hozzáférő fiókok által teljesítendő hitelesítési feltételeket szabályozza.
Az egyéni MFA-tól a tartományalapú ellenőrzésig
Az MFA további ellenőrzést vezet be a hitelesítési folyamatba. Az újdonság az, hogy az MasterBase® lehetővé teszi, hogy domain szinten állítsák be azokat a feltételeket, amelyek mellett az MFA-t használják az MB4 és MBA platformokhoz való hozzáféréshez.
Jelenleg ezt a beállítást a technikai támogatáson keresztül kezelik. A tervezett fejlesztésnek köszönhetően a domain tulajdonosa igazolni tudja majd, hogy ő az irányítója a domainnek, és egy felületen keresztül közvetlenül kezelheti majd ezeket a beállításokat.
Vegye fel a kapcsolatot egy ügyintézővel →