В організації може бути багато користувачів, які отримують доступ до платформ MB4 та MBA від MasterBase®. У цьому контексті аутентифікація залежить не лише від рішень, які приймає кожен користувач: вона також може вимагати загальних умов для облікових записів, пов’язаних із доменами організації.
За допомогою Менеджер доступу до доменів (DAM) тут здійснюється управління налаштуваннями, пов’язаними з доменом. У випадку MFA ці налаштування визначають, якими методами можуть користуватися облікові записи на платформах MB4 та MBA, пов’язаних із цим доменом, а також чи буде наявність хоча б одного з них обов’язковою умовою доступу.
Що таке Domain Access Manager (DAM)?
За допомогою Domain Access Manager (DAM) здійснюється управління налаштуваннями, пов’язаними з доменом. У рамках цієї нової функції MasterBase® надає власникам доменів можливість налаштовувати умови багатофакторної автентифікації, які застосовуються до облікових записів на платформах MB4 та MBA, пов’язаних з їхніми доменами.
Наразі налаштування здійснюється вручну через службу підтримки.
Що таке MFA?
МЗС (Багатофакторна автентифікація) — це механізм аутентифікації, який використовує кілька факторів для перевірки особи користувача під час входу в обліковий запис.
Замість того, щоб покладатися виключно на пароль, система доступу передбачає додаткову перевірку.
Цей принцип вже розглядався компанією MasterBase® у статті «Двофакторна автентифікація (2FA): додатковий рівень безпеки, який має вирішальне значення», де ми пояснили, як друга перевірка додає ще один рівень до процесу автентифікації.
Для облікових записів на платформах MB4 та MBA, пов’язаних із доменом, можна увімкнути такі методи багатофакторної автентифікації (MFA): Yubico та Authenticator.
Що може визначити власник домену
За допомогою DAM власник домену може встановити дві умови багатофакторної аутентифікації (MFA) для користувачів платформ MB4 та MBA, пов’язаних із цим доменом.
По-перше, потрібно визначити, які методи багатофакторної аутентифікації (MFA) будуть дозволені. Серед доступних варіантів — Yubico, Authenticator та OTP на електронну пошту.
Друге завдання — визначити, чи буде обов’язковим налаштування принаймні одного методу багатофакторної аутентифікації (MFA) для входу на платформи MB4 та MBA.
Таким чином, організація може встановити загальні умови автентифікації для облікових записів на платформах MB4 та MBA, пов’язаних із її доменами, замість того, щоб залишати це визначення виключно на розсуд кожного користувача.
Налаштування для платформ MB4 та MBA
Ці налаштування застосовуються до облікових записів на платформах MB4 та MBA, пов’язаних із цим доменом.
Це не впливає на власні можливості платформ MB4 та MBA. Управління здійснюється щодо умов автентифікації, яким повинні відповідати облікові записи, що отримують доступ до цих платформ.
Від індивідуального MFA до контролю за доменом
MFA додає додаткову перевірку до процесу автентифікації. Новинкою є те, що MasterBase® надає можливість встановлювати на рівні домену умови, за яких MFA використовується для доступу до платформ MB4 та MBA.
Наразі ця конфігурація налаштовується через службу підтримки. Заплановані зміни дозволять власнику домену підтвердити свій контроль над ним та безпосередньо керувати цими налаштуваннями за допомогою інтерфейсу.
Зв’яжіться з менеджером →
