Хэрэглэгчийн бүртгэлийн хоёр шатлалт баталгаажуулалтыг удирдах

Тодорхой бүртгэлийн хоёр шатлалт баталгаажуулалтын (two-factor authentication, 2FA) төлвийг харахын тулд доорх алхмыг гүйцэтгэнэ:

1. 1
   Администраторын бүртгэлээр GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн цэснээс Accounts хуудас руу орно.
3. 3
   Таны компанид үүсгэсэн бүх хэрэглэгчийн бүртгэлийг агуулсан хүснэгт гарч ирнэ.
4. 4
   Бүртгэл бүрийн хоёр шатлалт баталгаажуулалтын төлвийг 2FA баганад харж болно.

Зөвлөмж: Бусад хэрэглэгчийн бүртгэлийг зөвхөн Accounts хуудаснаас харж, удирдаж болно. Өөрийн бүртгэлийн хөтчүүдийн итгэлийг цуцлах, 2FA-г дахин тохируулах, идэвхгүй болгохын тулд Welcome, [username] > My Account хуудас руу очно.

Өөрийн бүртгэлийн 2FA-г дахин тохируулахын тулд GravityZone администратортайгаа холбогдоно. Өөрийн бүртгэлийн 2FA-г өөрөө дахин тохируулах боломжгүй.

Төхөөрөмж чинь алдагдсан, хулгайд алдагдсан эсвэл солигдсон тохиолдолд мөн GravityZone администратортайгаа холбогдоно. Дахин тохируулсны дараа шинэ төхөөрөмжөөрөө 2FA-г дахин тохируулж чадна.

Тодорхой бүртгэлийн 2FA тохиргоог өөрчлөх (Change 2FA settings for a specific account)

Тодорхой хэрэглэгчийн бүртгэлийн 2FA тохиргоог өөрчлөхийн тулд доорх алхмыг гүйцэтгэнэ:

1. 1
   Accounts хуудсанд байх хэвээр засахыг хүссэн хэрэглэгчээ олоод Username баганын холбоосыг дарна.
2. 2
   Login Security хэсэг хүртэл доош гүйлгэнэ.

Хоёр шатлалт баталгаажуулалтад дараах үйлдлүүд боломжтой:

Хөтчүүдийн итгэлийг цуцлах (Revoke trust for browsers)

Control Center-т холбогдохдоо зургаан оронтой кодыг алгасдаг бүх төхөөрөмж дээрх бүх хөтчийн итгэлийг цуцлахад энэ сонголтыг ашиглана. Доорх алхмыг гүйцэтгэнэ:

1. 1
   Your GravityZone password хэсэгт өөрийн GravityZone нууц үгийг оруулна. Тэмдэглэл:* Нэвтрэхдээ single sign-on (SSO, нэг удаагийн нэвтрэлт) ашигладаг хэрэглэгчдэд энэ алхам шаардлагагүй.
2. 2
   Revoke all browsers товчийг дарна.
3. 3
   Revoke гэж сонгоно.

Бүх хөтчийн итгэлийг цуцалсны дараа хэрэглэгч Control Center-т холбогдохдоо зургаан оронтой кодыг дахин оруулах шаардлагатай болно. Өмнө нь GravityZone нэвтрэх хуудсан дээр Trust this browser сонголтыг идэвхжүүлсэн хэрэглэгчид баталгаажуулах кодыг дахин оруулах ёстой.

Хэрэглэгчийн хоёр шатлалт баталгаажуулалтыг дахин тохируулах (Reset user's two-factor authentication)

Хэрэглэгчид баталгаажуулах апп байсан төхөөрөмжөө солисон эсвэл цэвэрлэсэн, нууц түлхүүрээ алдсан үед энэ сонголтыг ашиглана. Доорх алхмыг гүйцэтгэнэ:

1. 1
   Your GravityZone password хэсэгт өөрийн GravityZone нууц үгийг оруулна. Тэмдэглэл:* SSO ашигладаг хэрэглэгчдэд энэ алхам шаардлагагүй.
2. 2
   Reset 2FA товчийг дарна.
3. 3
   Reset гэж сонгоно.

2FA-г дахин тохируулсны дараа хэрэглэгч нэвтрэх үед тохиргооны цонх гарч ирж, шинэ нууц түлхүүрээр хоёр шатлалт баталгаажуулалтыг дахин тохируулахыг хүснэ.

2FA-тай холбоотой хэрэглэгчийн үйл ажиллагааг шалгах (Check 2FA related user activity)

Хэрэглэгчийн бүртгэлтэй холбоотой 2FA-ын өөрчлөлтийг шалгахын тулд Accounts > User Activity хуудсанд хандаж, үйл ажиллагааны логийг дараах шүүлтүүрүүдээр шүүнэ:

• Area: Accounts/Company
• Action: Edited

Өөрийн бүртгэлийн 2FA-ын талаар дэлгэрэнгүйг Таны бүртгэл (Your account) хэсгээс үзнэ үү.

Чухал: Сонгосон баталгаажуулах апп (Google Authenticator, Microsoft Authenticator эсвэл RFC6238 стандартад нийцсэн аливаа TOTP - Time-Based One-Time Password Algorithm - баталгаажуулах апп) нь нууц түлхүүрийг төхөөрөмжийн одоогийн цагийн тэмдэгтэй (timestamp) хослуулан зургаан оронтой кодыг үүсгэдэг.

Зургаан оронтой код хүчинтэй байхын тулд төхөөрөмж болон GravityZone appliance-ийн цагийн тэмдэгтүүд таарч байх ёстой. Цагийн тэмдэгтийн синхрончлолын асуудлаас зайлсхийхийн тулд төхөөрөмж дээрээ огноо, цагийг автоматаар тохируулах сонголтыг идэвхжүүлэхийг зөвлөж байна.

Видео (Video)

Энэ сэдвээр бүрэн видео заавар эх хуудсанд байдаг (англи хэлээр).

Бүх бүртгэлд хоёр шатлалт баталгаажуулалтыг заавал болгох (Enforce two-factor authentication for all accounts)

Энэ сонголтыг идэвхжүүлснээр GravityZone-ийн бүх бүртгэлд 2FA заавал болно.

Нэвтрэх үед хэрэглэгчдээс бүртгэлдээ 2FA тохируулахыг шаардах бөгөөд нэвтрэх мэдээллээс гадна зургаан оронтой код оруулах ёстой болно. Хэрэглэгчид 2FA идэвхжүүлэхийг зөвхөн гурван удаа алгасаж болно. Дөрөв дэх нэвтрэх оролдлогоор хоёр шатлалт баталгаажуулалтгүйгээр Control Center-т холбогдох боломжгүй болно.

Энэ тохиргоог идэвхжүүлэх алхам:

1. 1
   Администраторын бүртгэлээр GravityZone-д нэвтэрнэ.
2. 2
   Зүүн цэснээс Configuration хуудас руу орж, Miscellaneous табыг сонгоно.
3. 3
   Two-factor Authentication хэсэгт Enforce two-factor authentication for all accounts тохиргоог идэвхжүүлнэ.
4. 4
   Save товчийг дарна.

Хэрэглэгчдэд итгэмжлэгдсэн хөтөч тохируулахыг зөвшөөрөх (Allow users to set up trusted browsers)

Энэ сонголт нь Control Center-т холбогдоход ашигладаг хөтчүүдэд итгэхийг зөвшөөрдөг. Нэвтрэх дэлгэц дээрх Trust this browser нүдийг идэвхжүүлсний дараа хугацаа дуустал хэрэглэгчид зургаан оронтой кодыг оруулах шаардлагагүй.

Энэ тохиргоог идэвхжүүлэх алхам:

1. 1
   Администраторын бүртгэлээр GravityZone-д нэвтэрнэ.
2. 2
   Зүүн цэснээс Configuration хуудас руу орж, Miscellaneous табыг сонгоно.
3. 3
   Two-factor Authentication хэсэгт Users trust their browsers тохиргооны доорх сонголтуудын аль нэгийг сонгоно.

Сонгож болох хамгийн дээд интервал 90 хоног. Интервал дуусахад хэрэглэгчид нэвтрэх мэдээллээсээ гадна зургаан оронтой кодыг оруулах ёстой. Never сонговол хөтчүүдэд итгэхгүй бөгөөд хэрэглэгчид хоёр шатлалт баталгаажуулалтыг алгасах боломжгүй.

4. 4
   Save товчийг дарна.

2FA-г идэвхгүй болгох (Disable 2FA)

Энэ сонголт нь Enforce two-factor authentication for all accounts сонголтыг идэвхжүүлээгүй үед л боломжтой. Дараах алхмыг гүйцэтгэнэ:

1. 1
   Your GravityZone password хэсэгт өөрийн GravityZone нууц үгийг оруулна. Тэмдэглэл:* SSO ашигладаг хэрэглэгчдэд энэ алхам шаардлагагүй.
2. 2
   Disable товчийг дарна.
3. 3
   Хүсэлтийг баталгаажуулна.

Хэрэглэгчийн хоёр шатлалт баталгаажуулалтыг идэвхгүй болгосон тухай баталгаажуулах зурвас гарч ирнэ.

Тэмдэглэл: Хэрэглэгчийн 2FA идэвхгүй болсон бөгөөд та үүнийг идэвхжүүлэхийг хүсвэл хэрэглэгчээс өөрийн бүртгэлийн тохиргооноос энэ функцийг идэвхжүүлэхийг хүсэх хэрэгтэй.

Хэрэв танд company administrator бүртгэл байгаа бол GravityZone-ийн бүх бүртгэлд хоёр шатлалт баталгаажуулалтыг заавал болгож болно. Дэлгэрэнгүйг Configure Control Center settings хэсгээс үзнэ үү.