Bir parola tek başına tahmin edilebilir, oltalanabilir veya yeniden kullanılabilir. İkinci bir faktör, çalınmış bir parolayı işe yaramaz hale getirir. Hermetry geçiş anahtarlarını ve tek kullanımlık kodları destekler, her üye için ikinci bir faktör isteyebilir ve bazı yüksek etkili işlemlerde bunu yeniden ister. Bu sayfa her bölümü açıklar.
İkinci faktörler
| Faktör | Nasıl çalışır | Güç |
|---|---|---|
| Geçiş anahtarı | Parmak izi, yüz, cihaz PIN’i veya donanım güvenlik anahtarı. Oltaya karşı dayanıklıdır: yalnızca Hermetry’nin gerçek adresinde çalışır. | En yüksek. Bir geçiş anahtarıyla oturum açma, tek başına tamamlanmış bir ikinci faktör sayılır. |
| Kimlik doğrulayıcı uygulama | Telefonunuzdaki bir uygulamadan zamana dayalı kod (TOTP), yedek kodlarla birlikte. | Yüksek. |
| E-posta / SMS | Adresinize veya telefonunuza gönderilen tek kullanımlık kod. | Daha düşük: posta hesapları ve telefon numaraları ele geçirilebilir. |
Oturum açarken, kod faktörüne sahip bir hesap İki adımlı doğrulama adımını alır: Doğrulama yöntemini seçin (Kimlik doğrulayıcı uygulama, E-posta veya SMS), gerekirse Kod gönderi seçin, Kodu girin ve Doğrulayı seçin.
| İleti | Anlamı |
|---|---|
| “Bu kod işe yaramadı. Tekrar deneyin.” / “Bu kod doğru değil. Kontrol edip tekrar deneyin.” | Yanlış kod. |
| “Bu kodun süresi doldu. Yeni bir kod gönderin.” | E-posta ve SMS kodları kısa ömürlüdür. |
| “Çok fazla yanlış kod girildi. Lütfen birkaç dakika bekleyip tekrar deneyin.” | Tekrarlanan yanlış kodlardan sonra bu faktör bir süre engellenir. |
| “Bu kuruluş iki adımlı doğrulama gerektiriyor. Tekrar oturum açın ve bunu tamamlayın.” | Kuruluşunuz ikinci bir faktör gerektiriyor ve bu oturumda hiç yok. |
Geliştirme aşamasında: Profilimden kimlik doğrulayıcı uygulama, e-posta kodları veya SMS kodları kurulumu geliştirme aşamasındadır. Bugün her üye kendisi bir geçiş anahtarı ekleyebilir; bunu ikinci faktörünüz olarak kullanın.
Geçiş anahtarları
Geçiş anahtarı ekleyin
- Profilim > Geçiş anahtarları (“Biyometrik veya donanım anahtarı doğrulaması”) bölümünü açın.
- Geçiş anahtarı ekleyi seçin ve tarayıcınızın adımlarını izleyin.
- Ona bir ad verin, örneğin “iş dizüstü” (Yeniden adlandır, 1 ila 64 karakter).
Her kişi en fazla 10 geçiş anahtarı kaydedebilir. Kimlik doğrulayıcı, sizin olduğunuzu bir PIN, parmak izi veya yüzle doğrulamalıdır; bunu yapamayan kimlik doğrulayıcı reddedilir: “Bu kimlik doğrulayıcı, bir PIN, parmak izi veya yüzle sizin olduğunuzu doğrulayamaz, bu yüzden kaydedilemez.”
Yedek geçiş anahtarı ekleyin
Yalnızca bir geçiş anahtarınız varsa sayfa Yedek geçiş anahtarı ekleyin uyarısını gösterir: “Bir geçiş anahtarınız var. Bu cihazı kaybederseniz kilitli kalabilirsiniz — başka bir cihazda veya bir donanım anahtarında ikinci bir geçiş anahtarı kaydedin.” Yedek geçiş anahtarı ekleyi seçin.
Geçiş anahtarıyla oturum açın
Oturum açma sayfasında Geçiş anahtarıyla oturum açını seçin. Geçiş anahtarınız cihazda saklıysa parola veya e-posta adresinizi bile yazmadan oturum açabilirsiniz. Sayfa “Geçiş anahtarıyla oturum açıldı” yazar.
Listede her geçiş anahtarının ne zaman Eklendi ve Son kullanım bilgisi görünür. Kaldır, birini siler: “Bununla artık oturum açamayacaksınız.”
Herkes için iki adımlı doğrulamayı zorunlu kılın
Sahip, her üye için ikinci bir faktörü zorunlu kılabilir:
- Kendi hesabınızda ikinci bir faktörün olduğundan ve onunla oturum açtığınızdan emin olun. Aksi halde sayfa şunu söyler: “Önce kendi hesabınız için ikinci bir faktör kurun (hesap sayfanızdan bir kimlik doğrulayıcı uygulama veya bir geçiş anahtarı), sonra onunla oturum açın. Bunu, olmayanlar için herkese zorunlu kılmak sizi kilitli bırakır.”
- Ayarlar > Oturum Açma Politikasını açın: “Bu çalışma alanını kimler açabilir: her üye için iki adımlı doğrulama ve izin verilen veya engellenen IP adresleri”
- Her üye için iki adımlı doğrulamayı zorunlu kılı açın ve Zorunlu kılı onaylayın: “Bundan sonra her üye oturum açarken bir ikinci faktörü tamamlamak zorundadır. İkinci faktörü kurmamış üyeler, bir tane ekleyene kadar bu çalışma alanını açamaz.”
Bundan sonra her istek, bir ikinci faktörü tamamlamış bir oturumdan gelmelidir. İkinci faktörü olmayan üyeler yine oturum açabilir, Profilimden bir geçiş anahtarı ekleyebilir ve onunla yeniden oturum açabilir.
Açmadan önce üyelerinize haber verin.
Yüksek etkili işlemlerin onaylanması (adım yukarı doğrulama)
Bazı işlemler, ikinci faktör zaten kullanılmış bir oturumda bile sizden yeniden sizin olduğunuzu kanıtlamanızı ister: Kimliğinizi doğrulayın — “Bu işlem bir ikinci faktör gerektiriyor. Onay, yalnızca bu işlem için beş dakika geçerlidir.” Geçiş anahtarıyla onaylayı seçin veya Kimlik doğrulayıcı uygulamanızdan kodu girin. “Yedek kodlar bir işlemi onaylayamaz.”
İkisine de sahip değilseniz: “Onay yöntemi kullanılamıyor. Güvenlik ayarlarınızda bir geçiş anahtarı veya kimlik doğrulayıcı uygulama kurun.”
Hermetry’nin operatörleri, şüpheli görünen bir oturumda da adım yukarı doğrulama isteyebilir: oturum açık kalır, ancak ikinci faktör yeniden onaylanana kadar hiçbir şey çalışmaz.
Yedek kodlar
Bir kimlik doğrulayıcı uygulama kurulduğunda Hermetry, 1234-5678 biçiminde dört yedek kod verir. Her biri oturum açarken, uygulama kodu yerine bir kez çalışır. Bunları çevrim dışı saklayın. Yüksek etkili işlemleri onaylayamazlar.
Bir faktörünüzü kaybettiniz
- Başka bir geçiş anahtarı veya bir yedek kod kullanın.
- Hiç kalmadıysa, kuruluşunuzun sahibinden Hermetry desteğiyle iletişime geçmesini isteyin. Bir kişinin iki faktörlü kurulumunun sıfırlanması Hermetry tarafından yapılır ve denetim günlüğüne yazılır (
auth.two_factor_reset_by_admin).
İlgili
- Oturumlar, kilitleme ve güvenilir cihazlar
- Tek oturum açma
- Erişim politikaları: oturum bir ikinci faktör veya geçiş anahtarı kullanmadıkça bir işlemi reddedin (
subject.acr)