GravityZone Cloud-д хоёр шатлалт нэвтрэлт (2FA) заавал болсон нь: түгээмэл асуулт

Энэ нийтлэлд GravityZone дахь хоёр шатлалт нэвтрэлт (2FA)-ийн талаар болон энэ боломжийн талаар түгээмэл асуудаг асуултуудад хариулсан болно.

Bitdefender таны хамгаалалтыг дээшлүүлэхийн тулд 2022 оны 4-р сарын 12-ноос эхлэн GravityZone Cloud-ийн бүх данс хоёр шатлалт нэвтрэлт (2FA) ашиглахыг заавал болгосон.

Нэвтрэх үйлдэл яагаад өөрчлөгдсөн бэ?

Нууц үг нь халдагчдын хамгийн их онилдог зүйлсийн нэг. Нэвтрэхдээ хоёр дахь алхам ашигласнаар таны данс илүү найдвартай болно.

Хоёр шатлалт нэвтрэлт нь нэвтэрсний дараа гар утас зэрэг өөр төхөөрөмж рүү очсон кодыг оруулж, хэрэглэгч өөрийгөө баталгаажуулдаг хамгаалалтын боломж юм. Ингэснээр нууц үг алдагдсан эсвэл таагдсан ч данс эвдэгдэх эрсдэл буурна.

2022 оны 4-р сарын 12-оос хойш хоёр шатлалт нэвтрэлт GravityZone Cloud-ийн бүх хэрэглэгчид заавал болсон.

Хоёр шатлалт нэвтрэлт хэрхэн ажилладаг вэ?

GravityZone Control Center руу нууц үгээрээ нэвтэрсний дараа, төхөөрөмж дээрээ хоёр дахь шат болгон тохируулсан authenticator аппаас кодыг оруулна. Bitdefender нь Google Authenticator, Microsoft Authenticator болон дурын TOTP (Time-based one-time password algorithm — хугацаанд суурилсан нэг удаагийн нууц үгийн алгоритм) дэмждэг authenticator-ыг дэмжинэ.

• Google Authenticator-ыг татаж суулгах талаар энд үзнэ үү.
• Microsoft Authenticator-ыг татаж суулгах талаар энд үзнэ үү.
• Authenticator-ыг компьютер дээрээ хэрхэн тохируулах талаар доорх «Authenticator-ыг компьютер дээрээ хэрхэн тохируулах вэ?» хэсгээс үзнэ үү.

GravityZone-д 2FA-г өөрийн данс болон өөрийн удирддаг бусад дансанд идэвхжүүлж болно.

• Өөрийн GravityZone данс дээр 2FA-г идэвхжүүлэх талаар энд үзнэ үү.
• Компанийнхаа бүх GravityZone данс дээр 2FA-г идэвхжүүлэх талаар энд үзнэ үү.

Ямар authenticator ашиглаж болох вэ?

Bitdefender нь Google Authenticator, Microsoft Authenticator болон RFC6238 стандартад нийцсэн дурын TOTP authenticator-ыг дэмжинэ. Эдгээр нь нууц түлхүүрийг төхөөрөмжийн одоогийн цагтай нэгтгэж 6 оронтой код үүсгэдэг. Authenticator нь ухаалаг утас эсвэл компьютер зэрэг өөр төхөөрөмж дээр ажиллаж болно.

6 оронтой код хүчинтэй байхын тулд таны төхөөрөмж болон GravityZone Control Center-ийн цаг таарч байх ёстой. Цаг зөрөх асуудлаас сэргийлэхийн тулд төхөөрөмж дээрээ огноо, цагийг автоматаар тохируулах сонголтыг асаахыг зөвлөж байна.

2FA-аар нэвтрэхэд хэр хугацаа орох вэ?

Хоёр шатлалт нэвтрэлт нэг алхам нэмдэг ч ихэвчлэн хурдан, хялбар. Өөр олон апп 2FA нэвтрүүлсэн тул та онлайн дансныхаа заримыг нь аль хэдийн ингэж ашиглаж байгаа байх.

Нэвтрэх болгонд 2FA ашиглах ёстой юу?

Үгүй. Анхдагчаар нэвтрэх бүрд хоёр шатлалт нэвтрэлт шаардагдана, гэхдээ Trust this browser сонголт 6 оронтой кодыг хамгийн ихдээ 90 хоног оруулахгүй байх боломж олгоно.

GravityZone администраторууд компанийн нэвтрэлтийн тохиргоонд энэ сонголтыг идэвхжүүлж, хугацааг нь тогтоож болно. Хугацаа дуусмагц та төхөөрөмжөө дахин ашиглан код оруулна.

2FA-г унтрааж болох уу?

Bitdefender 2FA-г заавал болгосны дараа үүнийг унтрааж болохгүй.

Утсаа устгасан бол яах вэ?

Утсаа устгасан бол authenticator аппаа дахин суулгаад, хоёр шатлалт нэвтрэлтийг тохируулахад авсан QR код эсвэл нууц түлхүүрээр дансаа дахин нэмж болно.

Утсаа гээсэн эсвэл хулгайд алдсан бол яах вэ?

Өөр хүн таны утсыг холболтын төхөөрөмж болгон ашиглахаас сэргийлэхийн тулд GravityZone администратороосоо нэвтрэлтээ шинэчлүүлэхийг хүснэ. Шинэчилсний дараа шинэ төхөөрөмжөөрөө хоёр шатлалт нэвтрэлтийг дахин тохируулна.

Утас надтай байхгүй үед 2FA хэрхэн ажилладаг вэ?

Компанид тань 2FA заавал болсон бол нэвтрэхэд authenticator хэрэгтэй. Утас ойрхон байхгүй бол GravityZone администратороосоо дансыг шинэчлүүлэхийг хүснэ. Ингэснээр компьютер зэрэг өөр төхөөрөмж ашиглан нэвтрэх боломжтой болно.

Bitdefender 2FA-г хэзээ заавал болгох вэ?

2022 оны 4-р сарын 12-нд 2FA-г заавал болгохоос долоо хоногийн өмнө зарлал гаргана. Тэр үед та хоёр шатлалт нэвтрэлт ашиглаж байсан бол энэ өөрчлөлт танд нөлөөлөхгүй.

Нэвтрэхдээ өөр identity provider ашигладаг дансанд энэ өөрчлөлт нөлөөлөх үү?

Нэвтрэхдээ identity provider ашигладаг GravityZone дансанд 2FA-г идэвхжүүлэх боломжгүй бөгөөд GravityZone дээр албадан хэрэглэхгүй. Иймээс эдгээр данс ямар нэг арга хэмжээ авах шаардлагагүй.

Утасны оронд и-мэйл хаягаар баталгаажуулж болох уу?

Үгүй. GravityZone-ийн хоёр шатлалт нэвтрэлт нь зөвхөн ухаалаг утас эсвэл TOTP authenticator-тай нийцтэй өөр төхөөрөмж (жишээ нь компьютер)-өөр нэвтрэхийг дэмжинэ.

Хувилбар болгон, GravityZone администратор бол бусад дансанд 2FA-ийн оронд single sign-on (SSO)-г идэвхжүүлж болно. SSO-н талаар энд дэлгэрэнгүй үзнэ үү. Гэхдээ өөрийн дансанд SSO-г идэвхжүүлж болохгүй, 2FA ашиглах хэвээр байна.

Энэ өөрчлөлт API ашигладаг хэрэглэгчдэд хэрхэн нөлөөлөх вэ?

Bitdefender хоёр шатлалт нэвтрэлтийг заавал болгосны дараа createCompany болон updateCompanyDetails аргуудад enforce2FA параметрийг өмнө нь false гэж тохируулсан API дуудлагууд автоматаар true болно. Энэ нь алдааны мессеж буцаахгүй. Ингэж байгаа нь хуучин хувилбартай нийцтэй байхыг хангана.

createCompany болон updateCompanyDetails аргуудад skip2FAPeriod нэртэй шинэ параметр нэмэгдэнэ. Энэ нь «remember this device» сонголттой ижил бөгөөд компанийн хэмжээнд хоёр шатлалт нэвтрэлтийг алгасах хугацааг өдрөөр (0, 1, 3, 7, 14, 30, 90) тогтооход ашиглагдана. skip2FAPeriod параметр заавал биш бөгөөд анхдагч утга нь 0 (0 хоног, өөрөөр хэлбэл идэвхгүй).

Authenticator-ыг компьютер дээрээ хэрхэн тохируулах вэ?

Ухаалаг утасгүй бол GravityZone руу нэвтрэх хоёр дахь шат болгон компьютерээ ашиглаж болно. Үүний тулд нэвтрэх мэдээллээ оруулсны дараа шаардлагатай 6 оронтой кодыг өгдөг TOTP authenticator аппыг ажиллуулахад хангалттай. Windows дээрх хоёр аппын зааврыг доор оруулав:

• TOTP Manager
• WinAuth

Authenticator-ыг тохируулахдаа GravityZone дансандаа 2FA-г идэвхжүүлсэн эсэхээ шалгаарай. Authenticator тохируулахад GravityZone-ийн 2FA тохиргооны хуудсанд харагдах нууц түлхүүр (эсвэл QR код) хэрэгтэй бөгөөд тэр нь GravityZone дээрх үйлдлийг дуусгах 6 оронтой кодыг үүсгэнэ. Өөрийн дансанд 2FA-г хэрхэн идэвхжүүлэх талаар Таны данс хэсгээс үзнэ үү.

TOTP Manager

TOTP Manager нь Microsoft Store-д байдаг authenticator апп юм. Ашиглахын тулд Microsoft данстай байх ба дараах алхмыг дагана:

1. 1Microsoft данснаасаа Microsoft Store руу нэвтэрнэ.

2. 2TOTP Manager-ыг хайж, компьютер дээрээ суулгахын тулд Get дээр дарна.

3. 3Microsoft Store дээр Open дээр дарна эсвэл компьютероосоо TOTP Manager-ыг шууд ажиллуулна.

4. 4TOTP Manager-ийн интерфэйс дээр + дээр дарна.

5. 5Тохиргооны хуудсанд дараах талбаруудыг бөглөнө:

- Account талбарт GravityZone нэвтрэх нэрээ (username@company хэлбэртэй) оруулна.

- Secret талбарт GravityZone-ийн 2FA тохиргооны хуудсанд харагдсан нууц түлхүүрийг хуулж буулгана.

Нууц түлхүүр нь GravityZone-д нэвтрэхэд зайлшгүй хэрэгтэй тул дараа хэрэглэхээр аюулгүй газар хадгална.

- Digits талбарт 6-г сонгоно.

- Time Period талбарт 30 seconds-ийг сонгоно.

- Algorithm талбарт SHA-1-ийг сонгоно.

6. 66 оронтой код үүсгэхийн тулд Create! дээр дарна.

WinAuth

Энэ нь Google, Microsoft болон бусад хэд хэдэн үйлчилгээнд зориулсан нээлттэй эхийн authenticator юм. Тусгай данс шаардлагагүй, дараах алхмыг дагахад хангалттай:

1. 1ZIP файлыг эндээс татаж, задална.

Суулгах зүйлгүй, зөвхөн ажиллуулах нэг файл байна.

2. 2WinAuth.exe дээр давхар товшино.

.NET дутсан гэсэн алдаа гарвал .NET Framework-ийг эндээс татаж суулгасан эсэхээ шалгана.

3. 3WinAuth цонхон дээр Add дээр дарна.

4. 4Жагсаалтаас Authenticator-ыг сонгоно.

5. 5Тохиргооны цонхны 1-р алхамд GravityZone-ийн 2FA тохиргооны хуудсанд харагдсан нууц түлхүүрийг хуулж буулгана.

Нууц түлхүүр нь GravityZone-д нэвтрэхэд зайлшгүй хэрэгтэй тул дараа хэрэглэхээр аюулгүй газар хадгална.

6. 62-р алхамд Time-based радио товчийг сонгоно.

7. 76 оронтой код үүсгэхийн тулд OK дээр дарж, authenticator-ыг хадгалахын тулд дахин OK дарна.

8. 8WinAuth authenticator-ыг хэрхэн хамгаалах талаар асуувал шифрлэхийн тулд нууц үг оруулна. Мөн WinAuth файлыг зөвхөн таны компьютер дээр, зөвхөн таны данснаас ашиглах боломжтойгоор өгөгдлийг шифрлэж болно.

Дараагийн удаа WinAuth.exe-г нээхэд энэ алхамд тохируулсан нууц үгээ оруулна.

9. 9Тохиргоогоо хадгалахын тулд OK дээр дарна.

10. 10Одоо WinAuth цонх таны authenticator болон 6 оронтой кодыг 30 секундын турш харуулна. Хугацаа дуусвал шинэ код харуулахын тулд Refresh дүрс дээр дарна.

Хэрэгтэй зөвлөмж:

• Authenticator дээр хулганы баруун товчийг дарж нэрийг өөрчлөх, нууц түлхүүрийг харах эсвэл authenticator-ыг устгаж болно.
• Тохиргоо руу орохын тулд араа (cog) дүрс дээр дарна. Жишээ нь, authenticator-ыг бусад программын дээр үргэлж харуулах сонголтыг сонгож болох бөгөөд GravityZone-д нэвтрэхэд тохиромжтой.

Хоёр шатлалт нэвтрэлт ажиллаж байгааг хэрхэн шалгах вэ?

Дансандаа хоёр шатлалт нэвтрэлтийг тохируулсны дараа GravityZone-оос гарч, дахин нэвтэрнэ үү. Нэвтрэх мэдээллээ оруулаад authenticator аппаас 6 оронтой кодыг оруулна. 2FA заавал болсны дараа ч яг ингэж ажиллах бөгөөд өөр юу ч хийх шаардлагагүй.

Ямар нэг шалтгаанаар authenticator аппаа ашиглан 6 оронтой кодыг өгөх боломжгүй бол 2FA-г идэвхжүүлэхдээ хадгалсан нууц түлхүүрээрээ өөр аппыг тохируулна.

Authenticator аппаа ашиглах боломжгүй, нууц түлхүүрээ ч алдсан бол таны данс руу хандах эрхтэй GravityZone администратороосоо 2FA-г шинэчлэхийг хүснэ. Шинэчилсний дараа GravityZone руу нэвтрэх үед шинэ нууц түлхүүрээр 2FA-г дахин тохируулахыг танаас хүснэ.

Утсаа солисон бол яах вэ?

Утсаа солисон бол GravityZone администратороосоо нэвтрэлтээ шинэчлүүлэхийг хүснэ. Шинэчилсний дараа шинэ төхөөрөмжөөрөө хоёр шатлалт нэвтрэлтийг дахин тохируулна.

Өөр authenticator апп руу хэрхэн шилжих вэ?

Хоёр шатлалт нэвтрэлт (2FA)-ийг тохируулсны дараа өөр authenticator апп ашиглахыг хүсвэл 2FA-гаа шинэчлүүлэх шаардлагатай. GravityZone администратороосоо таны дансны 2FA-г шинэчлэхийг хүснэ. Дараа нь GravityZone-д нэвтрэх үедээ шинэ authenticator аппаараа 2FA-г тохируулна.

Видео

Энэ сэдвээр бүрэн видео заавар үзэх бол энд дарна уу.