En organisation kan ha flera användare som har åtkomst till plattformarna MB4 och MBA från MasterBase®. I det sammanhanget beror autentiseringen inte enbart på de beslut som varje enskild användare fattar: det kan även krävas gemensamma villkor för de konton som är kopplade till organisationens domäner.
Genom Domain Access Manager (DAM) Här hanteras inställningar som är kopplade till en domän. När det gäller MFA avgör dessa inställningar vilka metoder som kan användas av konton på plattformarna MB4 och MBA som är kopplade till den domänen, samt om det ska krävas minst en sådan metod för åtkomst.
Vad är Domain Access Manager (DAM)?
Med hjälp av Domain Access Manager (DAM) hanteras inställningar kopplade till en domän. Med denna nya funktion ger MasterBase® domänägare möjlighet att ställa in villkoren för multifaktorautentisering som gäller för kontona på plattformarna MB4 och MBA som är kopplade till deras domäner.
För närvarande görs inställningarna manuellt via supporten.
Vad är MFA?
MFA (Multi-Factor Authentication eller multifaktorautentisering) är en autentiseringsmekanism som använder fler än en faktor för att verifiera en användares identitet när denne loggar in på ett konto.
I stället för att enbart förlita sig på ett lösenord innehåller inloggningen en extra verifiering.
Denna princip har redan behandlats av MasterBase® i artikeln «Tvåstegsautentisering (2FA): ett extra säkerhetsskikt som gör skillnad», där vi förklarar hur en andra verifiering lägger till ett ytterligare skikt i autentiseringsprocessen.
För konton på plattformarna MB4 och MBA som är kopplade till en domän är Yubico och Authenticator de MFA-metoder som kan aktiveras.
Vad kan domänägaren ange?
Med hjälp av DAM kan domänägaren ställa in två MFA-villkor för användare av plattformarna MB4 och MBA som är kopplade till den domänen.
Det första steget är att fastställa vilka MFA-metoder som ska tillåtas. Bland de tillgängliga alternativen finns Yubico, Authenticator och OTP via e-post.
Det andra är att fastställa om det kommer att vara obligatoriskt att ha minst en MFA-metod konfigurerad för att kunna logga in på plattformarna MB4 och MBA.
På detta sätt kan organisationen fastställa en gemensam autentiseringsinställning för kontona på plattformarna MB4 och MBA som är kopplade till dess domäner, istället för att överlåta denna inställning helt och hållet till varje enskild användare.
En konfiguration för plattformarna MB4 och MBA
Denna inställning gäller för konton på plattformarna MB4 och MBA som är kopplade till domänen.
Det påverkar inte de inbyggda funktionerna hos plattformarna MB4 och MBA. Det som hanteras är de autentiseringskrav som konton som får åtkomst till dessa plattformar måste uppfylla.
Från individuell MFA till domänbaserad kontroll
MFA lägger till en extra verifiering i autentiseringsprocessen. Det nya är att MasterBase® erbjuder möjligheten att på domännivå fastställa villkoren för när MFA ska användas för åtkomst till plattformarna MB4 och MBA.
För närvarande hanteras denna konfiguration via supporten. Den planerade utvecklingen kommer att göra det möjligt för domänägaren att bekräfta sin kontroll över domänen och hantera dessa inställningar direkt via ett gränssnitt.
Kontakta en säljare →
