प्रशासकांसाठी साइन-इन करण्याच्या पद्धती

प्लॅटफॉर्म › वापरकर्ते: तुमच्या कंपनीतील लोक कोणत्या साइन-इन पद्धती वापरू शकतात, दुसरी पायरी नेहमी विचारली जाते की नाही, एखादे डिव्हाइस किती काळ विश्वसनीय राहते, प्रत्येक व्यक्तीच्या पद्धती आणि साइन-इन पद्धती रीसेट करणे. डिप्लॉयमेंटसाठी पासकीज प्रथम त्याच्या ऑपरेटरद्वारे सक्षम करणे आवश्यक आहे.

कंपनीचे धोरण

1. प्लॅटफॉर्म उघडा › वापरकर्ते. यादीच्या वरील आकडेवारीमध्ये दुसऱ्या टप्प्यात विचारलेल्या गोष्टी, ऑथेंटिकेटर ॲप, पासकीज, डिव्हाइस बायोमेट्रिक्स, पिन सेट करणे आणि फ्लॅग्ड कीज यांची गणना केली जाते.
2. साइन-इन पद्धत धोरण दाबा.
3. अनुमत असलेल्या पद्धतींवर टिक करा: ऑथेंटिकेटर ॲप; पासकीज (सिंक केलेल्या पासकीज आणि सुरक्षा कीज); डिव्हाइस बायोमेट्रिक्स (विंडोज हॅलो, टच आयडी / फेस आयडी, फिंगरप्रिंट); विश्वसनीय डिव्हाइसवर दुसऱ्या टप्प्यासाठी पिन; पासवर्डशिवाय, केवळ पासकीने साइन इन करा. हे सर्व डीफॉल्टनुसार चालू असतात.
4. दुसऱ्या पायरीसाठी विचारा: जिथे हे इन्स्टॉलेशन विचारते (प्रत्येक क्लाउड डिप्लॉयमेंट) किंवा नेहमी, प्रत्येक पासवर्ड साइन-इनसाठी.
5. एक विश्वसनीय डिव्हाइस (दिवस) १ ते ९० दिवसांपर्यंत विश्वसनीय राहते, पूर्वनिर्धारितपणे ३०. जतन करा. प्रत्येक बदलाची तपासणी केली जाते.

प्रत्येक व्यक्ती

• साइन-इन पद्धतींच्या स्तंभात अॅप, पासकी, डिव्हाइस, पिन किंवा पिन लॉक केलेले, विश्वसनीय डिव्हाइसेस आणि पासकीची नक्कल झाली असण्याची शक्यता असल्याने नाकारलेली फ्लॅग केलेली की दर्शविली जाते.
• साइन-इन पद्धती रीसेट केल्याने (हरवलेल्या फोन किंवा डिव्हाइससाठी) ऑथेंटिकेटर ॲप, रिकव्हरी कोड, पासकी, डिव्हाइस बायोमेट्रिक्स, पिन आणि विश्वसनीय डिव्हाइसेस काढून टाकले जातात, त्यांना साइन आउट केले जाते आणि त्यांच्या पुढील साइन-इनच्या वेळी एक दुसरी पायरी सेट केली जाते. सर्वप्रथम, ती व्यक्ती खरोखर तीच आहे याची खात्री करा.
• पोर्टल वापरकर्त्याची दुसरी पायरी रीसेट केल्याने त्यांचे पोर्टल पासकी देखील काढून टाकले जातात.
• पासकीचा वापर, पिन लॉक-आउट, विश्वसनीय उपकरणे आणि रीसेट हे ऑडिट ट्रेलमध्ये समाविष्ट आहेत, जे त्यांच्यासाठी बंद केले जाऊ शकत नाहीत.

ऑपरेटरसाठी: डिप्लॉयमेंटवर पासकी सक्षम करणे

क्लाउड डिप्लॉयमेंटवर पासकी फक्त ऑपरेटरने दिलेल्या वेब पत्त्यांवरूनच काम करतात. तोपर्यंत साइन-इन पेजवर पासकी बटण दिसत नाही आणि 'पर्सनलाइझ' (Personalize) मध्ये "या इन्स्टॉलेशनवर पासकी कॉन्फिगर केलेल्या नाहीत (TRANXACT _WEBAUTHN_ORIGINS सेट करा)" असे दिसते.

• TRANXACT _WEBAUTHN_ORIGINS हे लोक उघडत असलेल्या पत्त्यांवर, स्वल्पविरामाने विभक्त करून सेट करा, उदाहरणार्थ https://erp.example.com. एक अग्रगण्य वाइल्डकार्ड टेनंट सबडोमेनसाठी (https://*.access.example.com) वापरला जातो.
• सामान्य वापरात TRANXACT _WEBAUTHN_RP_ID अनसेट ठेवा: त्यामुळे प्रत्येक होस्ट स्वतःच्या पासकी ठेवतो आणि एका टेनंटची पासकी दुसऱ्याच्या पेजवर कधीही दिली जात नाही.
• या सेटिंगशिवाय, डिप्लॉयमेंटचा कॉन्फिगर केलेला सार्वजनिक पत्ता वापरला जातो, जर तो उपलब्ध असेल तर.