منتظمین کے لیے سائن ان کے طریقے

پلیٹ فارم › صارفین: آپ کی کمپنی کے لوگ سائن ان کرنے کے کون سے طریقے استعمال کر سکتے ہیں، چاہے دوسرا مرحلہ ہمیشہ پوچھا جائے، ایک ڈیوائس کتنی دیر تک بھروسہ رہتی ہے، ہر شخص کے طریقے، اور سائن ان کے طریقے دوبارہ ترتیب دیں۔ پاسکیز کو پہلے اس کے آپریٹر کے ذریعے تعیناتی کے لیے فعال کیا جانا چاہیے۔

کمپنی کی پالیسی

1. اوپن پلیٹ فارم › صارفین۔ فہرست کے اوپر کے اعداد و شمار دوسرے مرحلے میں پوچھے گئے، تصدیق کنندہ ایپ، پاسکیز، ڈیوائس بائیو میٹرکس، پن سیٹ اور فلیگ شدہ کیز کو شمار کرتے ہیں۔
2. دبائیں سائن ان طریقہ کی پالیسی۔
3. اجازت شدہ طریقوں پر نشان لگائیں: Authenticator app؛ پاسکیز (مطابقت پذیر پاسکیز اور سیکیورٹی کیز)؛ ڈیوائس بائیو میٹرکس (ونڈوز ہیلو، ٹچ آئی ڈی / فیس آئی ڈی، فنگر پرنٹ)؛ قابل اعتماد ڈیوائس پر دوسرے مرحلے کے طور پر ایک پن؛ بغیر پاس ورڈ کے اکیلے پاس کی کے ساتھ سائن ان کریں۔ سب ڈیفالٹ کے طور پر پر ہیں.
4. دوسرے مرحلے کے لیے پوچھیں: جہاں یہ انسٹالیشن پوچھتی ہے (ہر کلاؤڈ تعیناتی) یا ہمیشہ، ہر پاس ورڈ سائن ان کے لیے۔
5. ایک قابل اعتماد آلہ (دنوں) تک بھروسہ مند رہتا ہے: 1 سے 90، 30 بذریعہ ڈیفالٹ۔ محفوظ کریں۔ ہر تبدیلی کا آڈٹ کیا جاتا ہے۔

ہر ایک شخص

• سائن ان طریقوں کے کالم میں ایپ، پاس کیز، ڈیوائس، PIN یا PIN لاک، قابل بھروسہ ڈیوائسز، اور پاس کی کے لیے فلیگ شدہ کلید کو دکھایا گیا ہے کیونکہ اس کی کاپی کی گئی ہو سکتی ہے۔
• سائن ان کے طریقے دوبارہ ترتیب دیں (کھوئے ہوئے فون یا ڈیوائس کے لیے) توثیق کار ایپ، ریکوری کوڈز، پاس کیز، ڈیوائس بائیو میٹرکس، PIN اور بھروسہ مند آلات کو ہٹاتا ہے، انہیں سائن آؤٹ کرتا ہے، اور وہ اپنے اگلے سائن ان پر دوسرا مرحلہ ترتیب دیتے ہیں۔ چیک کریں کہ وہ واقعی پہلے ہیں۔
• پورٹل صارف کے دوسرے مرحلے کو دوبارہ ترتیب دینے سے ان کی پورٹل پاسکیز بھی ہٹ جاتی ہیں۔
• پاسکی کا استعمال، پن لاک آؤٹ، قابل اعتماد آلات اور ری سیٹس آڈٹ ٹریل میں ہیں، جنہیں ان کے لیے بند نہیں کیا جا سکتا۔

آپریٹر کے لیے: تعیناتی پر پاس کیز کو فعال کرنا

کلاؤڈ تعیناتی پر پاس کیز صرف ویب ایڈریس سے آپریٹر کی فہرستوں سے کام کرتی ہیں۔ تب تک سائن ان پیج کوئی پاس کی بٹن نہیں دکھاتا ہے اور پرسنلائز کہتا ہے کہ "اس انسٹالیشن پر پاس کیز کنفیگر نہیں ہیں (TRANXACT _WEBAUTHN_ORIGINS سیٹ کریں)"۔

• TRANXACT _WEBAUTHN_ORIGINS کو ان پتوں پر سیٹ کریں جو لوگ کھولتے ہیں، کوما سے الگ، مثال کے طور پر https://erp.example.com۔ ایک سرکردہ وائلڈ کارڈ کرایہ دار ذیلی ڈومینز (https://*.access.example.com) کی خدمت کرتا ہے۔
• TRANXACT _WEBAUTHN_RP_ID کو معمول کے استعمال میں سیٹ نہ ہونے دیں: ہر میزبان پھر اپنی پاس کیز رکھتا ہے، اور ایک کرایہ دار کی پاسکی کبھی دوسرے کے صفحہ پر پیش نہیں کی جاتی ہے۔
• ترتیب کے بغیر، تعیناتی کا کنفیگر کردہ عوامی پتہ استعمال کیا جاتا ہے اگر کوئی موجود ہو۔