दोन-टप्प्यांची पडताळणी

क्लाउड डिप्लॉयमेंटवर पासवर्डनंतर ऑथेंटिकेटर ॲपमधून एक कोड येतो. ते सेट करणे, त्याद्वारे साइन इन करणे, रिकव्हरी कोड आणि फोन हरवल्यास प्रशासक काय करतो.

इंटरनेटवर कोणीही पोहोचू शकेल अशी प्रणाली केवळ पासवर्डने उघडत नाही. योग्य पासवर्ड टाकल्यानंतर, तुम्हाला तुमच्या फोनवरील ऑथेंटिकेटर ॲपमधून — जसे की Google Authenticator, Microsoft Authenticator, 1Password, Authy किंवा QR कोड वाचणारे इतर कोणतेही ॲप — सहा-अंकी कोड विचारला जातो. अशावेळी, चोरलेल्या किंवा अंदाजे टाकलेल्या पासवर्डने काहीही उघडत नाही.

सेटअप करणे — तुम्ही पहिल्यांदा साइन इन करता तेव्हा

कोणालाही आगाऊ काहीही करण्याची गरज नाही. जेव्हा तुम्ही क्लाउड डिप्लॉयमेंटवर तुमच्या पासवर्डने पहिल्यांदा साइन इन करता, तेव्हा इतर काहीही सुरू होण्यापूर्वी साइन-इन कार्ड तुम्हाला टू-स्टेप व्हेरिफिकेशन सेट करण्यास सांगते.

1. नेहमीप्रमाणे तुमचा ईमेल आणि पासवर्ड टाका.
2. तुमच्या फोनमधील ऑथेंटिकेटर ॲप उघडा, एक खाते जोडा आणि स्क्रीनवरील QR कोड स्कॅन करा. जर तुम्ही तो स्कॅन करू शकत नसाल, तर "त्याऐवजी की टाइप करा" हा पर्याय निवडा आणि स्क्रीनवर दिसणारी की प्रविष्ट करा.
3. अ‍ॅप आता दाखवत असलेला सहा-अंकी कोड टाईप करा आणि 'व्हेरिफाय अँड टर्न ऑन' निवडा.
4. दहा रिकव्हरी कोड जतन करा: ते कॉपी करा, डाउनलोड करा किंवा लिहून ठेवा. हे त्यांना एकदाच दाखवले जाईल आणि पुन्हा कधीही दाखवले जाणार नाही.
5. "मी हे कोड कुठेतरी सुरक्षित ठिकाणी जतन केले आहेत" यावर टिक करा आणि पुढे सुरू ठेवा. तुम्ही साइन इन झाला आहात.

नंतर साइन इन करणे

1. तुमचा ईमेल आणि पासवर्ड प्रविष्ट करा.
2. ॲप उघडा आणि TRANXACT साठी दाखवलेला सहा-अंकी कोड टाईप करा. हा कोड दर तीस सेकंदांनी बदलतो; नुकताच बदललेला कोडदेखील स्वीकारला जातो.
3. सत्यापित करा निवडा.

• प्रत्येक कोड एकदाच वापरता येतो. तुम्ही नुकताच वापरलेला कोड नाकारला गेल्यास, पुढच्या कोडची वाट पहा.
• पाच वेळा चुकीचा कोड टाकल्यावर तुम्हाला पासवर्डवर परत पाठवले जाते. चुकीचा पासवर्ड टाकल्याप्रमाणेच, चुकीचे कोड टाकल्यास देखील लॉक-आउट लागू होते.
• कोड टाकण्याची प्रक्रिया पाच मिनिटे चालते. त्यानंतर, तुमचा पासवर्ड पुन्हा टाका.

रिकव्हरी कोड

जर तुमचा फोन हातात नसेल, तर कोड टाकण्याच्या पायरीवर "रिकव्हरी कोड वापरा" निवडा आणि तुम्ही सेव्ह केलेल्या दहा कोडपैकी एक टाइप करा. प्रत्येक कोड एकदाच काम करतो आणि किती कोड शिल्लक आहेत हे स्क्रीनवर दिसते. 'पर्सनलाइझ' → 'टू-स्टेप व्हेरिफिकेशन' अंतर्गत तुम्ही सध्याच्या कोडचा वापर करून कधीही दहा कोडचा नवीन संच तयार करू शकता; जुना संच काम करणे थांबवतो.

नवीन फोन

1. पर्सनलाइझ उघडा आणि टू-स्टेप व्हेरिफिकेशनपर्यंत स्क्रोल करा.
2. 'नवीन फोनवर हलवा' निवडा आणि जुन्या फोनमधील कोड किंवा रिकव्हरी कोड प्रविष्ट करा.
3. नवीन फोनने नवीन QR कोड स्कॅन करा आणि दिसणारा कोड प्रविष्ट करा. जुना फोन लगेच काम करणे थांबवतो आणि तुम्हाला दहा नवीन रिकव्हरी कोड मिळतात.

हरवलेला फोन आणि हरवलेले कोड: प्रशासकांसाठी

प्लॅटफॉर्म → वापरकर्ते (Platform → Users) मध्ये दोन-टप्प्यांचा (Two-step) एक स्तंभ आहे: ज्यांनी ते सेट केले आहे त्यांच्यासाठी 'चालू' (On), आणि ज्यांनी ते चालू केल्यापासून साइन इन केलेले नाही त्यांच्यासाठी "पुढील साइन-इनवर" (At next sign-in). ज्या व्यक्तीने आपला फोन आणि रिकव्हरी कोड दोन्ही गमावले आहेत, त्यांच्या ओळीवर 'दोन-टप्पे रीसेट करा' (Reset two-step) निवडा.

• त्यांचे ऑथेंटिकेटर ॲप आणि रिकव्हरी कोड काम करणे थांबवतात.
• त्यांचे प्रत्येक सत्र एकदम संपते.
• त्यांच्या पुढच्या साइन-इनच्या वेळी त्यांनी, अगदी पहिल्या वेळेप्रमाणेच, एक नवीन ऑथेंटिकेटर सेट अप केला.
• रीसेटची नोंद ऑडिट लॉगमध्ये केली जाते. कोणीही दुसऱ्या व्यक्तीची चावी पाहू किंवा सेट करू शकत नाही.

ऑपरेटर कन्सोल

मल्टी-टेनंट इस्टेट (TMA) साठी ऑपरेटर कन्सोल ऑपरेटर्ससाठी त्याच प्रकारे काम करतो: पासवर्डनंतर एक कोड, रिकव्हरी कोड आणि दुसऱ्या ऑपरेटरसाठी ऑपरेटर्स स्क्रीनवर दोन-टप्प्यांची रीसेट प्रक्रिया. जेव्हा कोणीही साइन इन करू शकत नाही, तेव्हा क्लस्टरमध्ये 'npm run operator -- reset-mfa <email>' ही कमांड चालवा.