В организации может быть несколько пользователей, получающих доступ к платформам MB4 и MBA от MasterBase®. В этой связи аутентификация зависит не только от решений, принимаемых каждым пользователем: она также может требовать соблюдения общих условий для учетных записей, связанных с доменами организации.
С помощью Менеджер доступа к доменам (DAM) Здесь осуществляется управление настройками, связанными с доменом. В случае многофакторной аутентификации (MFA) эти настройки определяют, какие методы могут использовать учетные записи на платформах MB4 и MBA, связанных с данным доменом, а также будет ли наличие хотя бы одного из них обязательным условием для доступа.
Что такое Domain Access Manager (DAM)?
С помощью Domain Access Manager (DAM) осуществляется управление настройками, связанными с доменом. В рамках этой новой функции MasterBase® предоставляет владельцам доменов возможность настраивать условия многофакторной аутентификации, применимые к учетным записям на платформах MB4 и MBA, связанных с их доменами.
В настоящее время настройка осуществляется вручную через службу поддержки.
Что такое MFA?
МИД (Многофакторная аутентификация) — это механизм аутентификации, в котором для проверки личности пользователя при входе в учетную запись используется более одного фактора.
Вместо того чтобы полагаться исключительно на пароль, система доступа предусматривает дополнительную проверку.
Этот принцип уже рассматривался компанией MasterBase® в статье «Двухэтапная аутентификация (2FA): дополнительный уровень безопасности, который имеет решающее значение», где мы объясняем, как вторая проверка добавляет дополнительный уровень безопасности в процесс аутентификации.
Для учетных записей на платформах MB4 и MBA, привязанных к домену, в качестве методов многофакторной аутентификации (MFA) можно включить Yubico и Authenticator.
Что может определить владелец домена
С помощью DAM владелец домена может установить два варианта многофакторной аутентификации (MFA) для пользователей платформ MB4 и MBA, привязанных к этому домену.
Сначала необходимо определить, какие методы многофакторной аутентификации (MFA) будут разрешены. Среди доступных вариантов — Yubico, Authenticator и OTP по электронной почте.
Второй вопрос заключается в том, будет ли обязательным наличие хотя бы одного настроенного метода многофакторной аутентификации (MFA) для входа на платформы MB4 и MBA.
Таким образом, организация может установить единые условия аутентификации для учетных записей платформ MB4 и MBA, привязанных к её доменам, вместо того, чтобы оставлять определение этих условий исключительно на уровне каждого отдельного пользователя.
Настройки для платформ MB4 и MBA
Эта настройка применяется к учетным записям на платформах MB4 и MBA, связанным с данным доменом.
Это не влияет на собственные возможности платформ MB4 и MBA. Управляются условия аутентификации, которым должны соответствовать учетные записи, получающие доступ к этим платформам.
От индивидуального MFA к контролю по доменам
MFA добавляет дополнительную проверку в процесс аутентификации. Нововведением является то, что MasterBase® предоставляет возможность на уровне домена устанавливать условия, при которых MFA используется для доступа к платформам MB4 и MBA.
В настоящее время настройка осуществляется через службу поддержки. Планируемые изменения позволят владельцу домена подтвердить свой контроль над ним и напрямую управлять этими настройками через интерфейс.
Связаться с менеджером →
