प्रशासकों के लिए साइन-इन करने के तरीके

प्लेटफ़ॉर्म › उपयोगकर्ता: आपकी कंपनी के लोग किन साइन-इन विधियों का उपयोग कर सकते हैं, क्या हमेशा दूसरा चरण पूछा जाता है, कोई डिवाइस कितने समय तक विश्वसनीय रहता है, प्रत्येक व्यक्ति की विधियाँ और साइन-इन विधियों को रीसेट करना। पासकी को पहले ऑपरेटर द्वारा तैनाती के लिए सक्षम किया जाना चाहिए।

कंपनी की नीति

1. ओपन प्लेटफ़ॉर्म › उपयोगकर्ता। सूची के ऊपर दिए गए आंकड़े दूसरे चरण में पूछे गए प्रश्न, प्रमाणीकरण ऐप, पासकी, डिवाइस बायोमेट्रिक्स, पिन सेट और चिह्नित कुंजियों की गणना करते हैं।
2. साइन-इन विधि नीति पर क्लिक करें।
3. अनुमत तरीकों पर टिक करें: प्रमाणीकरण ऐप; पासकी (सिंक्रनाइज़्ड पासकी और सुरक्षा कुंजी); डिवाइस बायोमेट्रिक्स (विंडोज हेलो, टच आईडी/फेस आईडी, फिंगरप्रिंट); किसी विश्वसनीय डिवाइस पर दूसरे चरण के रूप में पिन; बिना पासवर्ड के केवल पासकी से साइन इन करें। ये सभी डिफ़ॉल्ट रूप से चालू हैं।
4. दूसरे चरण के लिए पूछें: जहां यह इंस्टॉलेशन (प्रत्येक क्लाउड परिनियोजन) या हमेशा, प्रत्येक पासवर्ड साइन-इन के लिए पूछता है।
5. एक विश्वसनीय डिवाइस इतने दिनों तक विश्वसनीय रहता है: 1 से 90 दिन, डिफ़ॉल्ट रूप से 30 दिन। सहेजें। प्रत्येक परिवर्तन की समीक्षा की जाती है।

हर व्यक्ति

• साइन-इन विधियों वाले कॉलम में ऐप, पासकी, डिवाइस, पिन या पिन लॉक, विश्वसनीय डिवाइस और पासकी अस्वीकृत होने पर चिह्नित कुंजी (क्योंकि पासकी की नकल हो सकती है) दिखाई देती है।
• खोए हुए फ़ोन या डिवाइस के लिए साइन-इन विधि रीसेट करने से ऑथेंटिकेटर ऐप, रिकवरी कोड, पासकी, डिवाइस बायोमेट्रिक्स, पिन और विश्वसनीय डिवाइस हट जाते हैं, उपयोगकर्ता साइन आउट हो जाता है, और अगली बार साइन-इन करते समय एक अतिरिक्त चरण सेट हो जाता है। पहले यह सुनिश्चित कर लें कि उपयोगकर्ता वास्तव में वही हैं।
• पोर्टल उपयोगकर्ता के दूसरे चरण को रीसेट करने से उनके पोर्टल पासकी भी हट जाते हैं।
• पासकी का उपयोग, पिन लॉक-आउट, विश्वसनीय डिवाइस और रीसेट ऑडिट ट्रेल में दर्ज होते हैं, जिन्हें बंद नहीं किया जा सकता है।

ऑपरेटर के लिए: परिनियोजन पर पासकी सक्षम करना

क्लाउड डिप्लॉयमेंट पर पासकी केवल ऑपरेटर द्वारा सूचीबद्ध वेब पतों से ही काम करती हैं। तब तक साइन-इन पेज पर पासकी बटन नहीं दिखता और पर्सनलाइज़ेशन में लिखा होता है, "इस इंस्टॉलेशन पर पासकी कॉन्फ़िगर नहीं की गई हैं (TRANXACT सेट करें)"।

• TRANXACT को उन पतों पर सेट करें जिन्हें लोग कॉमा से अलग करके खोलते हैं, उदाहरण के लिए https://erp.example.com। एक शुरुआती वाइल्डकार्ड टेनेंट सबडोमेन को दर्शाता है (https://*.access.example.com)।
• सामान्य उपयोग में TRANXACT _WEBAUTHN_RP_ID को अनसेट छोड़ दें: इससे प्रत्येक होस्ट अपनी पासकी रखता है, और एक टेनेंट की पासकी कभी भी दूसरे के पेज पर नहीं दी जाती है।
• इस सेटिंग के बिना, यदि कोई सार्वजनिक पता मौजूद है तो परिनियोजन के कॉन्फ़िगर किए गए सार्वजनिक पते का उपयोग किया जाता है।