দ্বি-পদক্ষেপ যাচাইকরণ

ক্লাউড ডেপ্লয়মেন্টে পাসওয়ার্ডের পর একটি অথেন্টিকেটর অ্যাপ থেকে একটি কোড আসে। এটি সেট আপ করা, এটি দিয়ে সাইন ইন করা, রিকভারি কোড, এবং হারিয়ে যাওয়া ফোনের ক্ষেত্রে একজন অ্যাডমিনিস্ট্রেটর কী করেন।

এমন একটি প্ল্যাটফর্ম, যেখানে ইন্টারনেটে যে কেউ প্রবেশ করতে পারে, তা শুধু পাসওয়ার্ড দিয়ে খোলে না। সঠিক পাসওয়ার্ড দেওয়ার পর আপনার ফোনের কোনো অথেনটিকেটর অ্যাপ—যেমন গুগল অথেনটিকেটর, মাইক্রোসফট অথেনটিকেটর, ১পাসওয়ার্ড, অথি বা কিউআর কোড পড়তে পারে এমন অন্য কোনো অ্যাপ—থেকে একটি ছয়-সংখ্যার কোড চাওয়া হয়। চুরি করা বা অনুমান করা পাসওয়ার্ড দিয়ে এরপর কিছুই খোলা যায় না।

সেট আপ করা — প্রথমবার সাইন ইন করার সময়

কাউকে আগে থেকে কিছু করতে হবে না। কোনো ক্লাউড ডেপ্লয়মেন্টে প্রথমবার আপনার পাসওয়ার্ড দিয়ে সাইন ইন করলে, অন্য কিছু খোলার আগে সাইন-ইন কার্ডটি আপনাকে টু-স্টেপ ভেরিফিকেশন সেট আপ করতে বলবে।

1. যথারীতি আপনার ইমেইল ও পাসওয়ার্ড প্রবেশ করান।
2. আপনার ফোনে অথেনটিকেটর অ্যাপটি খুলুন, একটি অ্যাকাউন্ট যোগ করুন এবং স্ক্রিনে থাকা কিউআর কোডটি স্ক্যান করুন। যদি আপনি এটি স্ক্যান করতে না পারেন, তাহলে "পরিবর্তে কী টাইপ করুন" বিকল্পটি বেছে নিন এবং স্ক্রিনে দেখানো কী-টি প্রবেশ করান।
3. অ্যাপটি এখন যে ছয়-সংখ্যার কোডটি দেখাবে, সেটি টাইপ করুন এবং 'ভেরিফাই অ্যান্ড টার্ন অন' বেছে নিন।
4. দশটি রিকভারি কোড সংরক্ষণ করুন: সেগুলো কপি করুন, ডাউনলোড করুন বা লিখে রাখুন। এগুলো তাদের একবারই দেখানো হবে, আর কখনো নয়।
5. ‘আমি এই কোডগুলো কোনো নিরাপদ স্থানে সংরক্ষণ করেছি’ বিকল্পটিতে টিক দিন এবং চালিয়ে যান। আপনি সাইন ইন করেছেন।

পরে সাইন ইন করা

1. আপনার ইমেইল ও পাসওয়ার্ড লিখুন।
2. অ্যাপটি খুলুন এবং TRANXACT-এর জন্য সেখানে দেখানো ছয়-সংখ্যার কোডটি টাইপ করুন। কোডটি প্রতি ত্রিশ সেকেন্ডে পরিবর্তিত হয়; সদ্য পরিবর্তিত কোডটিও গ্রহণ করা হয়।
3. যাচাই নির্বাচন করুন।

• প্রতিটি কোড একবারই কাজ করে। আপনি এইমাত্র ব্যবহার করা কোডটি দিয়ে প্রত্যাখ্যাত হলে, পরবর্তীটির জন্য অপেক্ষা করুন।
• পাঁচটি ভুল কোডের পর আপনাকে পাসওয়ার্ডে ফেরত পাঠানো হবে। ভুল পাসওয়ার্ডের মতোই ভুল কোডগুলোও লক-আউটের কারণ হিসেবে গণ্য হবে।
• কোড ধাপে পাঁচ মিনিট সময় লাগবে। এরপর আপনার পাসওয়ার্ডটি আবার দিন।

পুনরুদ্ধার কোড

আপনার ফোন হাতের কাছে না থাকলে, কোড দেওয়ার ধাপে "Use a recovery code" বিকল্পটি বেছে নিন এবং আপনার সেভ করা দশটি কোডের মধ্যে একটি টাইপ করুন। প্রতিটি কোড একবার কাজ করবে এবং স্ক্রিনে আপনাকে জানিয়ে দেওয়া হবে আর কতগুলো বাকি আছে। Personalize → Two-step verification-এর অধীনে আপনি যেকোনো সময় একটি বর্তমান কোড ব্যবহার করে নতুন করে দশটি কোড তৈরি করতে পারেন; পুরোনো সেটটি তখন আর কাজ করবে না।

একটি নতুন ফোন

1. পার্সোনালাইজ খুলুন এবং টু-স্টেপ ভেরিফিকেশন পর্যন্ত স্ক্রোল করুন।
2. ‘নতুন ফোনে যান’ বিকল্পটি বেছে নিন এবং পুরোনো ফোন থেকে একটি কোড বা একটি রিকভারি কোড দিন।
3. নতুন ফোনটি দিয়ে নতুন কিউআর কোডটি স্ক্যান করুন এবং প্রাপ্ত কোডটি প্রবেশ করান। পুরনো ফোনটি সঙ্গে সঙ্গে কাজ করা বন্ধ করে দেবে এবং আপনি দশটি নতুন রিকভারি কোড পাবেন।

হারিয়ে যাওয়া ফোন এবং হারিয়ে যাওয়া কোড: প্রশাসকদের জন্য

প্ল্যাটফর্ম → ব্যবহারকারী-তে একটি দ্বি-পদক্ষেপ কলাম রয়েছে: যারা এটি সেট আপ করেছেন তাদের জন্য 'চালু' (On), এবং যারা এটি চালু করার পর থেকে সাইন ইন করেননি তাদের জন্য 'পরবর্তী সাইন-ইন-এর সময়' (At next sign-in)। যিনি তার ফোন এবং রিকভারি কোড উভয়ই হারিয়ে ফেলেছেন, তার সারিতে থাকা 'দ্বি-পদক্ষেপ রিসেট' (Reset two-step) বিকল্পটি বেছে নিন।

• তাদের অথেন্টিকেটর অ্যাপ এবং রিকভারি কোডগুলো কাজ করা বন্ধ করে দেয়।
• তাদের প্রতিটি অধিবেশন একবারে শেষ হয়ে যায়।
• পরবর্তী সাইন-ইনের সময় তারা ঠিক প্রথম বারের মতোই একটি নতুন অথেন্টিকেটর সেট আপ করে নেয়।
• রিসেটটি অডিট লগে নথিভুক্ত থাকে। কেউ অন্য কারো কী দেখতে বা সেট করতে পারে না।

অপারেটর কনসোল

একটি মাল্টি-টেন্যান্ট এস্টেট (TMA)-এর অপারেটর কনসোল অপারেটরদের জন্য একইভাবে কাজ করে: পাসওয়ার্ডের পরে একটি কোড, রিকভারি কোড, এবং অন্য অপারেটরের জন্য অপারেটর স্ক্রিনে রিসেট টু-স্টেপ। যখন কেউ সাইন ইন করতে পারে না, তখন ক্লাস্টারে npm run operator -- reset-mfa <email> কমান্ডটি চালান।