Компанийн нэвтрэлтийн тохиргоог (Authentication) хэрхэн хийх вэ?

Хоёр шатлалт баталгаажуулалт

Enforce two-factor authentication (Recommended) (Хоёр шатлалт баталгаажуулалтыг заавал болгох — зөвлөмж болгоно)

Хоёр шатлалт баталгаажуулалт (2FA) нь Control Center-ийн нэвтрэх мэдээллээс гадна authentication код шаардаж GravityZone данснуудын аюулгүй байдлыг нэмэгдүүлдэг.

2FA ашиглахын тулд хэрэглэгчийн төхөөрөмж (ухаалаг утас эсвэл компьютер) дээр Google Authenticator, Microsoft Authenticator эсвэл RFC6238 стандартад нийцсэн аль нэг TOTP (Time-Based One-Time Password Algorithm) authenticator аппыг татаж суулгана.

• Google Authenticator-ийг татаж суулгах талаар энд үзнэ үү.
• Microsoft Authenticator-ийг татаж суулгах талаар энд үзнэ үү.
• Компьютер дээр authenticator тохируулах талаар энд үзнэ үү.

Authentication апп 30 секунд тутамд зургаан оронтой код үүсгэнэ. Control Center-д нэвтрэхдээ нууц үгээ оруулсны дараа хэрэглэгч энэ зургаан оронтой кодыг мөн оруулна.

Компани үүсгэх үед хоёр шатлалт баталгаажуулалт анхдагчаар идэвхтэй байдаг бөгөөд энэ тохиргоог өөрчлөх боломжгүй. Нэвтрэх үед тохиргооны цонх хэрэглэгчээс энэ боломжийг идэвхжүүлэхийг шаардана. Хэрэглэгч 2FA-г идэвхжүүлэхийг зөвхөн таван удаа алгасаж болно. Зургаа дахь нэвтрэх оролдлогод 2FA тохиргоог алгасах боломжгүй бөгөөд хэрэглэгч нэвтрэх эрхгүй болно.

Users trust their browsers (Хэрэглэгчид хөтчөө итгэмжлэх) — GravityZone Control Center-д нэвтрэх хөтчүүдийг хэр удаан хугацаанд санахыг энэ сонголтоор тодорхойлно:

• Хэрэглэгчид нэвтрэх бүртээ authenticator-оос зургаан оронтой кодоо оруулахыг хүсвэл Never (Хэзээ ч үгүй)-ийг сонгоно.

• Хэрэглэгчид тухайн хугацаанд зургаан оронтой код оруулахгүйгээр Control Center-д шууд нэвтрэхийг хүсвэл 1-ээс 90 хоног хүртэлх хугацааг сонгоно. Энэ сонголтыг ашиглахын тулд хэрэглэгчид GravityZone нэвтрэх дэлгэцэн дээр Trust this browser нүдийг мөн тэмдэглэх ёстой.

Анхдагчаар нэг хөтөч нэг төхөөрөмжид (жишээ нь компьютер) харгалзана. Хэрэглэгчид санагдсан хөтчөөс өөр хөтчөөр нэвтэрвэл authenticator-ийн зургаан оронтой кодыг оруулах ёстой. Trust this browser сонголт ажиллахгүй тохиолдлуудын талаар энэ сэдвээс үзнэ үү.

Нууц үгийн хугацааны сонголтууд

Set maximum password age to 90 days (Нууц үгийн хамгийн дээд насыг 90 хоног болгох)

Энэ сонголт нууц үгийн хугацаа дуусах бодлогыг идэвхжүүлнэ. Хэрэглэгчид нууц үгээ заасан насаас нь өмнө солих ёстой. Үгүй бол GravityZone-д дахин нэвтэрч чадахгүй.

Lock out account after 5 login attempts with invalid passwords (Нууц үг буруу 5 удаа оруулсны дараа дансыг түгжих)

Хэрэглэгчид тухайн хугацаанд зургаан оронтой код оруулахгүйгээр Control Center-д шууд нэвтрэхийг хүсвэл 1-ээс 90 хоног хүртэлх хугацааг сонгоно. Энэ сонголтыг ашиглахын тулд хэрэглэгчид GravityZone нэвтрэх дэлгэцэн дээр Trust this browser нүдийг мөн тэмдэглэх ёстой.

Бодлого нь GravityZone-д үүсгэсэн данснуудад хамаарна.

Тодорхой компани дээр дансны түгжээний сонголтыг идэвхжүүлэх үед тухайн компанийн бүх хэрэглэгчид мэдэгдэл очно.

SAML ашиглан single sign-on тохируулах

GravityZone нь SAML 2.0 нэвтрэлтийн стандартыг ашиглан үйлчилгээ үзүүлэгч (service provider, SP)-ээс эхлүүлдэг single sign-on (SSO)-г дэмждэг. Энэ арга нь GravityZone хэрэглэгчдийг баталгаажуулахын тулд гуравдагч талын identity provider (IdP)-тэй нэгтгэхийг шаарддаг. Туршсан identity provider-т AD FS (2016 буюу түүнээс хойших), Okta, Microsoft Entra ID (өмнө нь Azure AD) орно.

Authentication хуудас SSO-ийн хоёр тохиргоотой:

• GravityZone Control Center single sign-on — Хэрэглэгчид GravityZone Control Center-д байгууллагынхаа identity provider-ийн credentials-ээр нэвтрэх боломжтой болгоно. Харгалзах талбарт identity provider-ийн metadata URL-ийг оруулна.

GravityZone SAML metadata URL (read-only) утгыг identity provider дээрээ GravityZone-ийг relying party болгон тохируулахад ашиглана.

• Bitdefender services single sign-on — Хэрэглэгчид Control Center-ээс гадуурх Bitdefender үйлчилгээнд (жишээ нь MDR портал) GravityZone IdP Proxy-ээр дамжин нэвтрэх боломжтой болгоно. Identity provider metadata URL (IdP Proxy) талбарт identity provider-ийн metadata URL-ийг оруулна.

GravityZone IdP Proxy SAML metadata URL (read-only) утгыг identity provider дээрээ IdP Proxy-г relying party болгон тохируулахад ашиглана. Үүний тулд identity provider дээр тусдаа SAML application шаардлагатай.

Алхам алхмаар тохируулах зааврыг Configuring single sign-on using a 3rd party identity provider-аас үзнэ үү.

SSO-г идэвхгүй болгохын тулд харгалзах талбараас identity provider-ийн metadata URL-ийг устгана. GravityZone Control Center SSO-г идэвхгүй болгосны дараа хэрэглэгчид автоматаар GravityZone credentials-ээр нэвтрэх болно. Хэрэглэгчид Control Center-ийн нэвтрэх хуудсан дээрх Forgot password? холбоосыг дарж шинэ нууц үг авч болно. SSO-г дахин идэвхжүүлсний дараа данс бүрийг SSO ашиглахаар гараар дахин тохируулах шаардлагатай.