Bir kuruluşta, MasterBase®’nin MB4 ve MBA platformlarına erişen birden fazla kullanıcı bulunabilir. Bu bağlamda, kimlik doğrulama yalnızca her bir kullanıcının aldığı kararlara bağlı değildir: kuruluşun etki alanlarına bağlı hesaplar için ortak koşullar da gerekebilir.
Yoluyla Etki Alanı Erişim Yöneticisi (DAM) Bir etki alanıyla ilişkili ayarlar yönetilir. MFA söz konusu olduğunda, bu ayarlar söz konusu etki alanıyla ilişkili MB4 ve MBA platformlarındaki hesapların hangi yöntemleri kullanabileceğini ve en az bir yöntemin bulunmasının erişim koşulu olup olmayacağını belirler.
Domain Access Manager (DAM) nedir?
Domain Access Manager aracılığıyla (DAM) üzerinden bir etki alanıyla ilişkili ayarlar yönetilir. Bu yeni özellik sayesinde, MasterBase® bu yönetim işlevini etki alanı sahiplerinin kullanımına sunarak, etki alanlarıyla ilişkili MB4 ve MBA platformlarındaki hesaplar için geçerli olacak çok faktörlü kimlik doğrulama koşullarını belirlemelerine olanak tanır.
Şu anda, yapılandırma destek ekibi aracılığıyla manuel olarak gerçekleştirilmektedir.
MFA nedir?
MFA (Çok Faktörlü Kimlik Doğrulama) Bir hesaba erişim sırasında kullanıcının kimliğini doğrulamak için birden fazla faktör kullanan bir kimlik doğrulama mekanizmasıdır.
Yalnızca bir şifreye bağlı kalmak yerine, erişim sürecine ek bir doğrulama aşaması eklenmiştir.
Bu ilke, MasterBase® tarafından «İki Aşamalı Kimlik Doğrulama (2FA): Fark Yaratan Ekstra Bir Güvenlik Katmanı» başlıklı makalede daha önce ele alınmıştı; bu makalede, ikinci bir doğrulamanın kimlik doğrulama sürecine nasıl ek bir katman eklediğini açıklamıştık.
Bir etki alanına bağlı MB4 ve MBA platformlarındaki hesaplar için etkinleştirilebilecek MFA yöntemleri Yubico ve Authenticator’dır.
Alan adının sahibi neyi belirleyebilir?
DAM aracılığıyla, etki alanı sahibi, söz konusu etki alanına bağlı MB4 ve MBA platformlarının kullanıcıları için iki adet MFA koşulu belirleyebilir.
İlk adım, hangi MFA yöntemlerinin izin verileceğini belirlemektir. Mevcut seçenekler arasında Yubico, Authenticator ve e-posta OTP bulunmaktadır.
İkincisi, MB4 ve MBA platformlarına giriş yapabilmek için en az bir MFA yönteminin yapılandırılmış olmasının zorunlu olup olmayacağının belirlenmesi.
Bu sayede kuruluş, bu tanımlamayı tamamen her bir kullanıcının kendi düzeyine bırakmak yerine, kendi etki alanlarına bağlı MB4 ve MBA platformlarındaki hesaplar için ortak bir kimlik doğrulama koşulu belirleyebilir.
MB4 ve MBA platformları için bir yapılandırma
Bu ayar, etki alanıyla ilişkili MB4 ve MBA platformlarındaki hesaplar için geçerlidir.
MB4 ve MBA platformlarının kendi özelliklerinde herhangi bir değişiklik yapmaz. Yönetilen şey, bu platformlara erişen hesapların uyması gereken kimlik doğrulama koşullarıdır.
Bireysel MFA’dan etki alanı bazlı denetime
MFA, kimlik doğrulama sürecine ek bir doğrulama aşaması ekler. Yenilik ise, MasterBase®’nin MB4 ve MBA platformlarına erişim için MFA’nın hangi koşullarda kullanılacağını etki alanı düzeyinde belirleme imkânını sunmasıdır.
Şu anda bu ayar, destek birimi aracılığıyla yönetilmektedir. Planlanan geliştirme sayesinde, alan adı sahibi alan adı üzerindeki kontrolünü kanıtlayabilecek ve bu seçenekleri bir arayüz aracılığıyla doğrudan yönetebilecektir.
Bir müşteri temsilcisiyle iletişime geçin →
