SMSEagle może wysłać jednorazowy kod SMS-em, albo sprawdzić kod z aplikacji uwierzytelniającej, zanim ktokolwiek dostanie się do interfejsu webowego. Włącz to dla swojego konta, przypisz konkretnym użytkownikom, albo ustaw jako obowiązkowe dla wszystkich.
Otwórz Account settings > Security, wybierz metodę i potwierdź ją raz. Do własnego konta nie trzeba administratora.
Administrator może przypisać metodę dowolnemu kontu z poziomu System > Users. Użytkownik kończy konfigurację sam przy następnym logowaniu.
Wymuś MFA dla wszystkich użytkowników, tylko dla nowych, albo całkiem wyłącz wymóg – z jednego pola polityki w Settings > Application.
Wybierz swoją metodę
Wybierz „Multi-Factor Authentication via SMS”, a kod zostanie wysłany na numer przypisany do konta, albo „Authenticator Application”, a kod wygeneruje aplikacja, np. Google Authenticator (po jednorazowym zeskanowaniu kodu QR).
Działa po wpisaniu pierwszego kodu
Włączenie metody jeszcze jej nie uruchamia – trzeba ją potwierdzić. Zeskanuj kod QR albo poczekaj na SMS, potem wpisz kod raz, żeby zakończyć konfigurację.
Wpisz kod i gotowe
Po haśle urządzenie prosi o aktualny kod z SMS-a albo aplikacji. Po błędnym kodzie urządzenie po prostu poprosi o niego ponownie, bez blokady konta i zgłoszenia do supportu.
Przypisz je bezpośrednio
Administrator wybiera dla użytkownika „None”, „SMS” albo „Authenticator app”. Konto zostaje oznaczone jako wymagające tej metody, a osoba kończy konfigurację sama przy następnym logowaniu.
Albo ustaw je jako obowiązkowe
W polityce „Force MFA” wybierz opcję dla wszystkich użytkowników. Po zapisaniu obejmuje ona od razu każde konto i nikt nie zaloguje się bez kodu.
SMSEagle - sprzętowa bramka SMS
SMSEagle łączy sprzęt i oprogramowanie w jedną, samodzielną bramkę. Urządzenie zostało zaprojektowane do środowisk krytycznych, dlatego bezpieczeństwo jest wbudowane od podstaw, co potwierdzają certyfikaty CE, FCC, ISED, UKCA, PTCRB, RCM, IMDA, TDRA, CB Scheme, GCF, certyfikacje operatorskie (Verizon, AT&T) oraz ISO 27001.
Po zaakceptowaniu hasła urządzenie prosi o jednorazowy kod wysłany SMS-em albo wygenerowany przez aplikację uwierzytelniającą, więc samo skradzione hasło nie wystarczy, żeby się zalogować.
Multi-Factor Authentication przez SMS oraz Authenticator Application, np. Google Authenticator, ustawiane osobno dla każdego konta.
Tak. Settings > Global settings > Application ma politykę Force MFA: nie wymuszaj, tylko dla nowych użytkowników, albo dla wszystkich.
Każde konto z włączonym MFA ma jednorazowy kod odzyskiwania, akceptowany zamiast kodu jednorazowego. Jego użycie automatycznie generuje nowy.
Nie. MFA chroni tylko logowanie do interfejsu webowego. Zapytania do API HTTP są uwierzytelniane tokenem dostępu, więc MFA ich nie dotyczy.
Tak, MFA to wbudowana funkcja dostępna na wszystkich aktualnych sprzętowych bramkach SMS SMSEagle.
