दो-चरणीय सत्यापन

क्लाउड सिस्टम में पासवर्ड के बाद एक प्रमाणीकरण ऐप से प्राप्त कोड आता है। इसे सेट अप करना, इससे साइन इन करना, रिकवरी कोड और खोए हुए फोन के मामले में प्रशासक क्या करता है, इन सभी बातों पर चर्चा की जाएगी।

इंटरनेट पर मौजूद कोई भी व्यक्ति जिस वेबसाइट तक पहुंच सकता है, वह केवल पासवर्ड से नहीं खुलती। सही पासवर्ड डालने के बाद, आपसे आपके फोन में मौजूद किसी प्रमाणीकरण ऐप (जैसे Google Authenticator, Microsoft Authenticator, 1Password, Authy या कोई अन्य ऐप जो QR कोड पढ़ता हो) से छह अंकों का कोड मांगा जाता है। चोरी किया गया या अनुमान लगाया गया पासवर्ड फिर नहीं खुलता।

इसे सेट अप करना — पहली बार साइन इन करते समय

किसी को भी पहले से कुछ करने की आवश्यकता नहीं है। क्लाउड पर लॉग इन करते समय, पहली बार पासवर्ड डालने पर, लॉग इन कार्ड खुलने से पहले आपसे दो-चरणीय सत्यापन सेट करने के लिए कहता है।

1. हमेशा की तरह अपना ईमेल और पासवर्ड दर्ज करें।
2. अपने फ़ोन पर ऑथेंटिकेटर ऐप खोलें, एक खाता जोड़ें और स्क्रीन पर दिखाए गए क्यूआर कोड को स्कैन करें। यदि आप इसे स्कैन नहीं कर पाते हैं, तो "की टाइप करें" चुनें और स्क्रीन पर दिखाई गई की दर्ज करें।
3. ऐप द्वारा दिखाए गए छह अंकों का कोड टाइप करें और 'सत्यापित करें और चालू करें' चुनें।
4. इन दस रिकवरी कोड को सहेज कर रखें: इन्हें कॉपी करें, डाउनलोड करें या लिख लें। ये कोड केवल एक बार दिखाए जाएंगे और फिर कभी नहीं।
5. "मैंने इन कोड्स को सुरक्षित स्थान पर सहेज लिया है" पर टिक करें और आगे बढ़ें। आप लॉग इन हो गए हैं।

बाद में साइन इन करना

1. अपना ईमेल और पासवर्ड दर्ज करें।
2. ऐप खोलें और TRANXACT के लिए दिखाई देने वाला छह अंकों का कोड टाइप करें। कोड हर तीस सेकंड में बदलता है; जो कोड अभी-अभी बदला है, वह भी स्वीकार्य है।
3. सत्यापित करें चुनें।

• प्रत्येक कोड एक बार ही काम करता है। यदि आपके द्वारा उपयोग किया गया कोड अस्वीकार कर दिया जाता है, तो अगले कोड का इंतजार करें।
• पांच बार गलत कोड डालने पर आपको पासवर्ड डालने की जगह पर वापस भेज दिया जाएगा। गलत कोड डालने पर भी वही लॉक-आउट लागू होता है जो गलत पासवर्ड डालने पर होता है।
• कोड डालने में पांच मिनट लगेंगे। उसके बाद, अपना पासवर्ड दोबारा डालें।

रिकवरी कोड

अगर आपका फ़ोन आपके पास नहीं है, तो कोड वाले चरण में "रिकवरी कोड का उपयोग करें" चुनें और अपने सेव किए गए दस कोड में से कोई एक टाइप करें। हर कोड एक बार काम करता है, और स्क्रीन आपको बताती है कि कितने कोड बचे हैं। पर्सनलाइज़ → दो-चरणीय सत्यापन के अंतर्गत आप किसी भी समय मौजूदा कोड का उपयोग करके दस कोड का एक नया सेट बना सकते हैं; पुराना सेट काम करना बंद कर देता है।

एक नया फ़ोन

1. पर्सनलाइज़ेशन खोलें और टू-स्टेप वेरिफिकेशन तक स्क्रॉल करें।
2. "Move to a new phone" चुनें और पुराने फोन का कोड या रिकवरी कोड दर्ज करें।
3. नए फोन से नए क्यूआर कोड को स्कैन करें और दिखाए गए कोड को दर्ज करें। इससे आपका पुराना फोन तुरंत काम करना बंद कर देगा और आपको दस नए रिकवरी कोड मिल जाएंगे।

खोया हुआ फ़ोन और खोए हुए कोड: प्रशासकों के लिए

प्लेटफ़ॉर्म → उपयोगकर्ता में दो-चरण वाला कॉलम है: "चालू" उन लोगों के लिए जिन्होंने इसे सेट अप कर लिया है, और "अगले साइन-इन पर" उन लोगों के लिए जिन्होंने इसे चालू किए जाने के बाद से साइन इन नहीं किया है। यदि किसी व्यक्ति ने अपना फ़ोन और रिकवरी कोड दोनों खो दिए हैं, तो उस पंक्ति में "दो-चरण रीसेट" चुनें।

• उनका ऑथेंटिकेटर ऐप और रिकवरी कोड काम करना बंद कर देते हैं।
• उनके द्वारा आयोजित प्रत्येक सत्र एक ही समय पर समाप्त हो जाता है।
• अगली बार लॉग इन करते समय उन्होंने ठीक उसी तरह एक नया प्रमाणीकरणकर्ता स्थापित किया, जैसा कि उन्होंने पहली बार किया था।
• रीसेट की प्रक्रिया ऑडिट लॉग में दर्ज हो जाती है। कोई भी व्यक्ति किसी दूसरे व्यक्ति की कुंजी को देख या सेट नहीं कर सकता।

ऑपरेटर कंसोल

मल्टी-टेनेंट एस्टेट (TMA) के लिए ऑपरेटर कंसोल ऑपरेटरों के लिए एक ही तरीके से काम करता है: पासवर्ड के बाद एक कोड, रिकवरी कोड और दूसरे ऑपरेटर के लिए ऑपरेटर स्क्रीन पर रीसेट टू-स्टेप विधि। जब कोई भी साइन इन नहीं कर पाता है, तो क्लस्टर में npm run operator -- reset-mfa <email> कमांड चलाएँ।