Organizacijoje gali būti daug vartotojų, prisijungiančių prie MasterBase® platformų MB4 ir MBA. Šiomis aplinkybėmis autentifikavimas priklauso ne tik nuo kiekvieno vartotojo sprendimų: taip pat gali būti reikalingos bendros sąlygos, taikomos sąskaitoms, susietoms su organizacijos domenais.
Naudojant „Domain Access Manager“ (DAM) valdomi su domenu susiję nustatymai. MFA atveju šie nustatymai lemia, kokius metodus gali naudoti su tuo domenu susietos MB4 ir MBA platformų paskyros, ir ar bent vieno iš jų turėjimas bus privaloma prieigos sąlyga.
Kas yra „Domain Access Manager“ (DAM)?
Naudojant „Domain Access Manager“ (DAM) tvarkomi su domenu susiję nustatymai. Įgyvendindama šią naują funkciją, „MasterBase®“ suteikia domenų savininkams galimybę nustatyti daugiafaktoriaus autentifikavimo sąlygas, taikomas su jų domenais susietų MB4 ir MBA platformų paskyroms.
Šiuo metu konfigūracija atliekama rankiniu būdu, kreipiantis į techninę pagalbą.
Kas yra MFA?
MFA (Daugialypė autentifikacija arba daugiafaktorių autentifikacija) tai autentifikavimo mechanizmas, kuris, prisijungiant prie paskyros, naudoja daugiau nei vieną veiksnį vartotojo tapatybei patikrinti.
Vietoj to, kad būtų remiamasi vien tik slaptažodžiu, prisijungimui taikomas papildomas patvirtinimas.
Šį principą «MasterBase®» jau aptarė straipsnyje „Dviejų etapų autentifikavimas (2FA): papildomas saugumo lygis, kuris daro skirtumą“, kuriame paaiškinome, kaip antrasis patvirtinimas suteikia papildomą saugumo lygį autentifikavimo procesui.
Domenui priskirtų MB4 ir MBA platformų paskyrų atveju galima įjungti šiuos MFA metodus: „Yubico“ ir „Authenticator“.
Ką gali nustatyti domeno savininkas
Naudodamasis DAM, domeno savininkas gali nustatyti dvi daugiafaktorių autentifikavimo (MFA) sąlygas su tuo domenu susietų MB4 ir MBA platformų vartotojams.
Pirmiausia reikia nustatyti, kokie MFA metodai bus leidžiami. Tarp galimų variantų yra „Yubico“, „Authenticator“ ir OTP el. paštu.
Antrasis klausimas – ar bus privaloma turėti bent vieną sukonfigūruotą MFA metodą, kad būtų galima prisijungti prie MB4 ir MBA platformų.
Tokiu būdu organizacija gali nustatyti bendrą autentiškumo patvirtinimo sąlygą MB4 ir MBA platformų paskyroms, susietoms su jos domenais, užuot palikusi šį sprendimą vien tik kiekvieno vartotojo kompetencijai.
Konfigūracija, skirta „MB4“ ir „MBA“ platformoms
Šie nustatymai taikomi su šiuo domenu susietoms MB4 ir MBA platformų paskyroms.
Tai nekeičia pačių MB4 ir MBA platformų galimybių. Čia tvarkomos autentifikavimo sąlygos, kurias turi atitikti paskyros, prisijungiančios prie šių platformų.
Nuo individualaus MFA iki kontrolės pagal domeną
MFA į autentiškumo patvirtinimo procesą įtraukia papildomą patikrinimą. Nauja yra tai, kad MasterBase® suteikia galimybę domeno lygmeniu nustatyti sąlygas, kuriomis MFA naudojama prisijungiant prie MB4 ir MBA platformų.
Šiuo metu ši konfigūracija tvarkoma per pagalbos tarnybą. Planuojami pokyčiai leis domeno savininkui patvirtinti, kad jis kontroliuoja domeną, ir tiesiogiai valdyti šias parinktis per sąsają.
Susisiekite su vadybininku →
