GravityZone Identity Provider-ээр хэрхэн нэвтрэх вэ?

GravityZone Identity Provider (IdP) нь нэг нэгдсэн хаягаар олон Bitdefender үйлчилгээ үзүүлэгч (түүний дотор GravityZone Control Center)-д аюулгүй нэвтрэх боломж олгодог төвлөрсөн нэвтрэлтийн үйлчилгээ юм.

Ингэснээр Bitdefender-ийн үйлчилгээ үзүүлэгчдийн хооронд нэг удаа нэвтрэх (single sign-on, SSO) боломжтой болж, нэвтрэх нь хялбар, аюулгүй болно.

GravityZone IdP систем нь иргэний мэдээллийг удирдахдаа System for Cross-domain Identity Management (SCIM) протоколыг ашигладаг.

GravityZone Identity Provider гэж юу вэ

GravityZone Identity Provider (IdP) нь Bitdefender-ийн бүх консолд төвлөрсөн, аюулгүй нэвтрэлтийг хангана.

Дараах боломжуудтай:

• Single sign-on (SSO) — нэг удаа нэвтэрч, Bitdefender-ийн олон программд хандана.
• SCIM integration — Bitdefender үйлчилгээ үзүүлэгчид болон GravityZone IdP хооронд иргэний мэдээлэл солилцоно.
• Multi-factor authentication (2FA) — энгийн нэвтрэлтэд нэмэлт хамгаалалтын давхарга нэмнэ.
• Passkey (FIDO2/WebAuthn) — нууц үггүй, фишингээс хамгаалагдсан нэвтрэлт.
• Unified session management — Bitdefender-ийн үйлчилгээнүүдэд идэвхтэй сессийг нэгдсэн байдлаар хадгална.

GravityZone IdP-ийн дараах instance-ууд байдаг:

• Европ: https://nexus-eu.gravityzone.bitdefender.com/Identity/Account/Login
• Ази-Номхон далай: https://nexus-ap.gravityzone.bitdefender.com/Identity/Account/Login
• АНУ болон бусад бүс: https://nexus-us.gravityzone.bitdefender.com/Identity/Account/Login
• OVH: https://nexus-rbx.ovh.gravityzone.bitdefender.com/Identity/Account/Login

GravityZone IdP-ээр нэвтрэх нь хэрхэн ажилладаг вэ

GravityZone Identity Provider-ээр Bitdefender консолд нэвтрэхэд үйлчилгээ үзүүлэгч болон identity provider хооронд аюулгүй дахин чиглүүлэлтээр нэвтрэлт явагдана.

Ажиллах дараалал:

1. 1Bitdefender үйлчилгээ үзүүлэгчийн (жишээ нь GravityZone Control Center) нэвтрэх хуудсан дээр и-мэйл хаягаа оруулаад Next (Дараах) дарна.

2. 2Таныг GravityZone Identity Provider хуудас руу чиглүүлнэ.

3. 3Өөрт тохирох аргаар нэвтэрнэ.

Дараах аргаар нэвтэрч болно:

- Credentials (нууц үг болон хоёр шатлалт баталгаажуулалт)
- Passkey (нууц үггүй нэвтрэлт)

4. 4Амжилттай нэвтэрсний дараа таныг Bitdefender үйлчилгээ үзүүлэгч рүү буцаан чиглүүлж, хандах эрх олгоно.

Таны GravityZone IdP сесс бүх Bitdefender үйлчилгээ үзүүлэгч дээр идэвхтэй хэвээр байна.

GZ IdP-ийг нэвтрэх арга болгон ашиглаж байгаа үед аль нэг Bitdefender үйлчилгээ үзүүлэгчээс гарвал таны нэвтэрсэн бүх Bitdefender үйлчилгээ үзүүлэгчийн сесс дуусна.

GravityZone credentials-ээр нэвтрэх

Bitdefender үйлчилгээ үзүүлэгчдэд хандахдаа GravityZone credentials (и-мэйл хаяг, нууц үг, хоёр шатлалт баталгаажуулалтын код)-оо ашиглана.

Үйлчилгээ үзүүлэгч (жишээ нь GravityZone Control Center)-д credentials-ээр нэвтрэхийн тулд дараах алхмыг гүйцэтгэнэ:

1. 1Үйлчилгээ үзүүлэгчийн нэвтрэх хуудсан дээр и-мэйл хаягаа оруулаад Next дарна.
2. 2GravityZone IdP-ийн нэвтрэх хуудсан дээр нууц үгээ оруулаад Next дарна.
3. 3Authenticator аппаасаа хоёр шатлалт баталгаажуулалтын (2FA) кодоо оруулна.
4. 4Log in (Нэвтрэх) дарна.

Ингээд таныг баталгаажуулж, Bitdefender үйлчилгээ үзүүлэгч рүү чиглүүлнэ.

Credentials-ээ GravityZone Control Center болон GravityZone IdP консолоос удирдаж болно.

Хоёр шатлалт баталгаажуулалтыг (2FA) идэвхжүүлэх

Хоёр шатлалт баталгаажуулалт (2FA) нь нууц үгээс гадна authenticator аппаас гарсан нэг удаагийн код шаардаж аюулгүй байдлыг сайжруулдаг.

GravityZone IdP администратор таны хэрэглэгчийн данс үүсгэсний дараа 2FA-г идэвхжүүлж болно.

Анх нэвтрэх үед танаас 2FA тохируулахыг шаардана.

Skip (Алгасах) товчийг сонгож 2FA тохиргоог хязгаарлагдмал тооны удаа хойшлуулж болно.

Товч дээр үлдсэн алгасах боломжийн тоо динамикаар шинэчлэгдэнэ (жишээ нь: Skip 5, Skip 4, Skip 3 гэх мэт). Бүх боломжоо ашигласны дараа 2FA-г идэвхжүүлэх нь заавал болно.

2FA-г идэвхжүүлэхийн тулд дараах алхмыг гүйцэтгэнэ:

1. 1Төхөөрөмж дээрээ Time-Based One-Time Password (TOTP) стандартад нийцсэн authenticator апп (жишээ нь Google Authenticator, Microsoft Authenticator эсвэл RFC 6238-тай нийцсэн аль ч апп) татаж суулгана.

2. 2GravityZone IdP-ийн тохиргооны хуудсан дээрх QR кодыг authenticator аппаараа уншуулна.

Уншуулах боломжгүй бол нууц түлхүүрийг (secret key) гараар оруулна.

3. 3Нууц түлхүүрээ аюулгүй газар хадгална. Дараа нь өөр төхөөрөмж дээр 2FA тохируулахад хэрэг болж магадгүй.

Print a backup (Нөөц хэвлэх)-ийг сонгож нууц түлхүүрийнхээ нөөцийг хэвлэх эсвэл хадгалж болно. Төхөөрөмждөө хандах эрхээ алдсан үед баталгаажуулалтын тохиргоогоо сэргээх боломжтой тул энэ нөөцийг аюулгүй газар хадгална.

4. 4Authenticator аппаа нээж 6 оронтой баталгаажуулах код гаргана.

5. 5Кодыг Authentication code талбарт оруулна.

6. 6Enable (Идэвхжүүлэх) дарж 2FA-г идэвхжүүлнэ.

Authenticator апп 30 секунд тутамд шинэ баталгаажуулах код автоматаар үүсгэнэ. Код бүрийг зөвхөн нэг удаа ашиглана.

2FA идэвхжсэний дараа credentials-ээр нэвтрэх бүрдээ баталгаажуулах кодоо оруулна.

GravityZone IdP passkey-ээр нэвтрэх

Passkey нь FIDO2/WebAuthn стандартад суурилсан орчин үеийн нууц үггүй нэвтрэх арга юм. Фишингээс илүү сайн хамгаалж, нэвтрэх явцыг хялбар болгоно.

Дэмжигдэх орчин

Passkey нь WebAuthn стандартыг дэмждэг хөтөч, платформууд дээр ажиллана, тухайлбал:

• Google Chrome, Microsoft Edge, Safari, Mozilla Firefox
• Windows, macOS, Linux, iOS, Android
• YubiKey зэрэг хардвер түлхүүр, Touch ID зэрэг биометрик баталгаажуулагч, Bitwarden эсвэл 1Password зэрэг нууц үг удирдагч

Passkey тохируулах

GravityZone IdP-д credentials-ээр анх амжилттай нэвтэрсний дараа passkey тохируулж болно.

Passkey тохируулахын тулд дараах алхмыг гүйцэтгэнэ:

1. 1Өөрийн бүс, хостинг орчинд тохирох GravityZone IdP-ийн нэвтрэх хуудсыг нээнэ:

- Европ: https://nexus-eu.gravityzone.bitdefender.com/Identity/Account/Login
- Ази-Номхон далай: https://nexus-ap.gravityzone.bitdefender.com/Identity/Account/Login
- АНУ болон бусад бүс: https://nexus-us.gravityzone.bitdefender.com/Identity/Account/Login
- OVH: https://nexus-rbx.ovh.gravityzone.bitdefender.com/Identity/Account/Login

> Тэмдэглэл: GravityZone Control Center-д аль хэдийн нэвтэрсэн бол My account (Миний данс) хуудас руу орж Manage passkeys товчийг дарна.

2. 2GravityZone IdP консолд credentials-ээрээ нэвтэрнэ.

3. 3Нэвтэрсний дараа GravityZone IdP консолын Authentication хуудас руу орно.

4. 4Passkey хэсэгт орж Add a passkey (Passkey нэмэх)-ийг дарна.

5. 5Баталгаажуулах цонхонд authentication кодоо оруулаад Submit (Илгээх) дарна.

6. 6Төхөөрөмж дээрх зааврыг дагаж passkey-ээ бүртгэнэ (жишээ нь биометрик, PIN баталгаажуулах эсвэл хардвер түлхүүрийг ашиглах).

7. 7Хүсвэл шинэ passkey-д ойлгомжтой нэр өгөөд Save (Хадгалах) дарна.

Cancel (Цуцлах) дарвал passkey анхдагч нэрээрээ үлдэнэ.

Үүссэн passkey нь дэмжигдсэн бүх Bitdefender үйлчилгээ үзүүлэгчийн нэвтрэх сонголт болно.

Passkey удирдах талаар дэлгэрэнгүйг Managing GravityZone IdP settings хэсгээс үзнэ үү.

Passkey-ээр нэвтрэх

Bitdefender үйлчилгээ үзүүлэгч (жишээ нь GravityZone Control Center)-д passkey-ээр нэвтрэхийн тулд дараах алхмыг гүйцэтгэнэ:

1. 1Үйлчилгээ үзүүлэгчийн нэвтрэх хуудсан дээр и-мэйл хаягаа оруулаад Next дарна.

2. 2GravityZone Identity Provider хуудсан дээр Log in with passkey (Passkey-ээр нэвтрэх)-ийг дарна.

3. 3Passkey-ээ сонгосон аргаараа баталгаажуулна (жишээ нь биометрик скан, Windows Hello, Bitwarden passkey эсвэл YubiKey-д хүрэх).

4. 4Таныг автоматаар баталгаажуулж, Bitdefender үйлчилгээ үзүүлэгч рүү чиглүүлнэ.

GravityZone IdP тохиргоог удирдах

Данс болон нэвтрэлтийн сонголтуудаа GravityZone IdP консолоос тохируулж, удирдаж болно.

GravityZone IdP консолд хандах

GravityZone IdP консолд хандахын тулд дараах алхмыг гүйцэтгэнэ:

1. 1Өөрийн бүс, хостинг орчинд тохирох GravityZone IdP-ийн нэвтрэх хуудсыг нээнэ:

- Европ: https://nexus-eu.gravityzone.bitdefender.com/Identity/Account/Login
- Ази-Номхон далай: https://nexus-ap.gravityzone.bitdefender.com/Identity/Account/Login
- АНУ болон бусад бүс: https://nexus-us.gravityzone.bitdefender.com/Identity/Account/Login
- OVH: https://nexus-rbx.ovh.gravityzone.bitdefender.com/Identity/Account/Login

2. 2Credentials эсвэл passkey-ээрээ нэвтэрнэ.

Данс тохиргоо

My account хуудсан дээр хувийн мэдээллээ харах, засах боломжтой.

Харах мэдээлэл:

• Company name (Компанийн нэр)
• Account type (Дансны төрөл)
• Email address (И-мэйл хаяг)

Засах мэдээлэл:

• Full name (Бүтэн нэр)
• Phone number (Утасны дугаар)
• Time zone (Цагийн бүс)
• Language (Хэл)

Засварласны дараа Save changes (Өөрчлөлтийг хадгалах) дарж баталгаажуулна.

Нэвтрэлтийн тохиргоо

Authentication хэсэгт нууц үг болон passkey-ээ удирдана.

Хоёр шатлалт баталгаажуулалт (2FA)

Хоёр шатлалт баталгаажуулалт нь GravityZone IdP credentials-ээр нэвтрэх үед аюулгүй байдлын нэмэлт давхарга нэмдэг.

Та Google Authenticator, Microsoft Authenticator зэрэг TOTP (Time-Based One-Time Password) аппаас гарсан баталгаажуулах кодыг ашиглана.

Нууц үг солих

Нууц үгээ энэ хуудаснаас шууд шинэчилж болно.

Нууц үгээ солихын тулд:

1. 1Одоогийн нууц үгээ оруулна.
2. 2Шинэ нууц үгээ оруулна.
3. 3Шинэ нууц үгээ баталгаажуулахын тулд дахин оруулна.
4. 4Save password (Нууц үг хадгалах) дарна.

Шинэ нууц үг дор хаяж 12 тэмдэгттэй байх бөгөөд нэг тоо, нэг том үсэг, нэг жижиг үсэг, нэг тусгай тэмдэгт агуулсан байх ёстой.

Passkey удирдлага

Энэ хуудаснаас passkey нэмэх, нэрийг нь өөрчлөх, устгах боломжтой. Passkey нь Bitdefender үйлчилгээ үзүүлэгчдэд нууц үггүй хандах боломж олгоно. Passkey нэмэх, устгах бүрд танд и-мэйлээр мэдэгдэл ирнэ.

Passkey удирдахын тулд:

• Add a passkey-ийг дарж зааврыг дагаад шинэ passkey үүсгэнэ.

Passkey нэмэх дэлгэрэнгүй алхмыг «GravityZone IdP passkey-ээр нэвтрэх» хэсгээс үзнэ үү.

> Тэмдэглэл: Энэ сонголтыг ашиглахын тулд хоёр шатлалт баталгаажуулалтыг идэвхжүүлсэн байх ёстой.

• Passkey-ийн нэрийг өөрчлөхийн тулд edit (засах) дүрсийг дарна.

• Passkey-г устгахын тулд trash can (хогийн сав) дүрсийг дарна.

Passkey-г устгахын өмнө authentication кодоо оруулна.

Олон төхөөрөмж эсвэл authentication апп дээр хэд хэдэн passkey бүртгүүлж болно. Ингэснээр хандахад хялбар, найдвартай байна.

Таны одоогийн төхөөрөмж эсвэл хөтөч дээр passkey дэмжигдээгүй бол "Passkeys are not supported on this device." гэсэн мессеж гарч болзошгүй.

Нууц үг удирдагчдаа нэвтэрээгүй үед ч энэ мессеж гарч болно. Нэвтэрсэн бол хөтчийнхөө cache-ийг цэвэрлэж үзнэ үү.

GravityZone IdP дансны хандалтыг сэргээх

Authenticator апп эсвэл passkey-доо хандах эрхээ алдвал GravityZone администратортайгаа холбогдох шаардлагатай.

Аюулгүй байдлын үүднээс Bitdefender passkey-г сэргээх, шинэчлэх боломжгүй.

Администратор таны 2FA тохиргоог шинэчилж эсвэл түр нууц үг олгож болно. Мөн GravityZone IdP-ийн нэвтрэх хуудсан дээрх Reset my password (Нууц үгээ сэргээх) товчийг ашиглаж болно.

GravityZone IdP-ээр нэвтрэхэд гарах асуудлыг засах

GravityZone Identity Provider (IdP)-ээр нэвтрэхэд гарч болох асуудлууд:

• Incorrect password (Нууц үг буруу)

Болзошгүй шалтгаан: Бичиглэлийн алдаа, хуучирсан credentials эсвэл түгжигдсэн данс

Зөвлөмж: Нууц үгээ сэргээх эсвэл дансаа түгжигдээгүйг шалгана. Асуудал үргэлжилбэл администратортайгаа холбогдоно.

• 2FA code rejected (2FA код татгалзагдсан)

Болзошгүй шалтгаан: Төхөөрөмжийн цаг тохирохгүй байна

Зөвлөмж: Төхөөрөмжийнхөө цагийг сүлжээний автомат цагаар тохируулсан эсэхийг шалгах, эсвэл authenticator аппаа дахин синхрончилно.

• "Passkeys not supported on this device"

Болзошгүй шалтгаан: Хөтөч эсвэл төхөөрөмж WebAuthn дэмждэггүй

Зөвлөмж: Дэмжигдсэн хөтөч ашиглах, эсвэл credentials болон 2FA-аар нэвтэрнэ. Мөн pop-up зөвшөөрөх, Windows Hello, Touch ID эсвэл нууц үг удирдагч идэвхтэй эсэхийг шалгана.

• Cannot register the passkey (Passkey бүртгэх боломжгүй)

Болзошгүй шалтгаан: Төхөөрөмж эсвэл орчин FIDO2 дэмждэггүй

Зөвлөмж: Өөр хөтөч эсвэл төхөөрөмж ашиглана. Алсын сесс болон incognito горимоос зайлсхийнэ.

• Redirect loop during login (Нэвтрэх үед дахин чиглүүлэлтийн давталт)

Болзошгүй шалтгаан: Cache-д хадгалагдсан эсвэл хугацаа нь дууссан сесс

Зөвлөмж: Хөтчийн cookie болон cache-ийг цэвэрлээд private цонхонд дахин оролдоно.

• Invalid or expired authentication session (Authentication сесс буруу эсвэл хугацаа нь дууссан)

Болзошгүй шалтгаан: Сессийн хугацаа дууссан эсвэл токений хугацаа дууссан

Зөвлөмж: GravityZone IdP болон бүх Bitdefender үйлчилгээ үзүүлэгчээс гараад дахин нэвтэрнэ.