প্রশাসকদের জন্য সাইন-ইন পদ্ধতি

প্ল্যাটফর্ম › ব্যবহারকারী: আপনার কোম্পানির কর্মীরা কোন কোন সাইন-ইন পদ্ধতি ব্যবহার করতে পারেন, সর্বদা দ্বিতীয় ধাপ জিজ্ঞাসা করা হয় কিনা, একটি ডিভাইস কতক্ষণ বিশ্বস্ত থাকে, প্রত্যেক ব্যক্তির পদ্ধতি, এবং সাইন-ইন পদ্ধতি রিসেট করা। স্থাপনের জন্য পাসকিগুলো প্রথমে এর অপারেটর দ্বারা সক্রিয় করতে হবে।

কোম্পানির নীতি

1. প্ল্যাটফর্ম খুলুন › ব্যবহারকারীগণ। তালিকার উপরের সংখ্যাগুলো দ্বিতীয় ধাপে জিজ্ঞাসিত বিষয়, অথেনটিকেটর অ্যাপ, পাসকি, ডিভাইস বায়োমেট্রিক্স, সেট করা পিন এবং চিহ্নিত কী-গুলো গণনা করে।
2. প্রেস সাইন-ইন পদ্ধতি নীতিমালা।
3. অনুমোদিত পদ্ধতিগুলো টিক দিন: অথেনটিকেটর অ্যাপ; পাসকি (সিঙ্ক করা পাসকি এবং সিকিউরিটি কি); ডিভাইস বায়োমেট্রিক্স (উইন্ডোজ হ্যালো, টাচ আইডি / ফেস আইডি, ফিঙ্গারপ্রিন্ট); একটি বিশ্বস্ত ডিভাইসে দ্বিতীয় ধাপ হিসেবে পিন; পাসওয়ার্ড ছাড়া শুধু পাসকি দিয়ে সাইন ইন। সবগুলোই ডিফল্টরূপে চালু থাকে।
4. দ্বিতীয় ধাপের জন্য অনুরোধ করুন: যেখানে এই ইনস্টলেশনটি জিজ্ঞাসা করে (প্রতিটি ক্লাউড ডেপ্লয়মেন্টের ক্ষেত্রে) অথবা সর্বদা, প্রতিটি পাসওয়ার্ড দিয়ে সাইন-ইন করার জন্য।
5. একটি বিশ্বস্ত ডিভাইস ১ থেকে ৯০ দিন পর্যন্ত বিশ্বস্ত থাকে, ডিফল্টভাবে ৩০ দিন। সংরক্ষণ করুন। প্রতিটি পরিবর্তন নিরীক্ষা করা হয়।

প্রত্যেক ব্যক্তি

• সাইন-ইন পদ্ধতি কলামটিতে অ্যাপ, পাসকি, ডিভাইস, পিন বা পিন লক করা, বিশ্বস্ত ডিভাইস এবং কপি করা হয়ে থাকতে পারে এমন পাসকি প্রত্যাখ্যানের জন্য চিহ্নিত কি (flaged key) দেখানো হয়।
• (হারিয়ে যাওয়া ফোন বা ডিভাইসের জন্য) সাইন-ইন পদ্ধতি রিসেট করলে অথেন্টিকেটর অ্যাপ, রিকভারি কোড, পাসকি, ডিভাইস বায়োমেট্রিক্স, পিন এবং বিশ্বস্ত ডিভাইসগুলো মুছে যায়, ব্যবহারকারীকে সাইন আউট করে দেওয়া হয় এবং পরবর্তী সাইন-ইনের জন্য একটি দ্বিতীয় ধাপ সেট করা হয়। প্রথমে যাচাই করে নিন যে ব্যবহারকারী সত্যিই তিনিই।
• পোর্টাল ব্যবহারকারীর দ্বিতীয় ধাপ রিসেট করলে তাদের পোর্টাল পাসকিগুলোও মুছে যায়।
• পাসকি ব্যবহার, পিন লক-আউট, বিশ্বস্ত ডিভাইস এবং রিসেটগুলো অডিট ট্রেইলে অন্তর্ভুক্ত থাকে, যা তাদের জন্য বন্ধ করা যায় না।

অপারেটরের জন্য: একটি ডেপ্লয়মেন্টে পাসকি সক্রিয় করা

ক্লাউড ডেপ্লয়মেন্টে পাসকি শুধুমাত্র অপারেটরের তালিকাভুক্ত ওয়েব অ্যাড্রেসগুলো থেকেই কাজ করে। তার আগে পর্যন্ত সাইন-ইন পেজে কোনো পাসকি বাটন দেখা যায় না এবং পার্সোনালাইজ অপশনে লেখা থাকে “এই ইনস্টলেশনে পাসকি কনফিগার করা নেই (TRANXACT _WEBAUTHN_ORIGINS সেট করুন)”।

• TRANXACT _WEBAUTHN_ORIGINS-কে সেইসব অ্যাড্রেসে সেট করুন যেগুলো মানুষ খোলে, কমা দিয়ে আলাদা করে, যেমন https://erp.example.com। শুরুতে একটি ওয়াইল্ডকার্ড টেন্যান্ট সাবডোমেইন হিসেবে কাজ করে (https://*.access.example.com)।
• সাধারণ ব্যবহারে TRANXACT _WEBAUTHN_RP_ID সেট না করে রাখুন: তাহলে প্রতিটি হোস্ট তার নিজস্ব পাসকি রাখে, এবং এক টেন্যান্টের পাসকি কখনোই অন্য টেন্যান্টের পেজে দেওয়া হয় না।
• এই সেটিংটি না থাকলে, ডেপ্লয়মেন্টের কনফিগার করা পাবলিক অ্যাড্রেসটি ব্যবহৃত হয়, যদি সেরকম কোনো অ্যাড্রেস থাকে।