Autentificare prin doi factori
Pentru o conectare mai sigură la portalul ESET Business Account (EBA), este generată o parolă dinamică (OTP), care va fi introdusă după ce utilizatorul trece de autentificarea cu acreditările generale de acces.
Autentificarea prin doi factori (2FA) poate fi activată pentru întreaga companie sau pentru anumiți utilizatori.
|
2FA pentru toți utilizatorii În cazul în care activați 2FA pentru toți utilizatorii și vă deconectați de la portalul EBA, la următoarea tentativă de conectare va trebui să finalizați procesul de activare 2FA (după începere, procesul nu poate fi revocat); în caz contrar, accesul contului dvs. de utilizator la portalul EBA va fi blocat. Aplicațiile de autentificare terțe sunt și ele acceptate. |
Clienți de autentificare acceptați
2FA lucrează cu clienți de autentificare care acceptă protocolul TOTP necesar. Am testat următoarele aplicații client:
Activarea 2FA pentru întreaga companie
Mergeți la Setări > Securitate și activați bara de glisare de lângă Solicitare autentificare prin doi factori pentru toți utilizatorii.
Activarea 2FA pentru anumiți utilizatori
Mergeți la Administrare utilizatori, faceți clic pe un utilizator, selectați Editare, derulați în jos și activați bara de glisare de lângă Autentificare prin doi factori.
Utilizatorii pot activa 2FA în EBA profilul lor activând Autentificare prin doi factori.
Configurare 2FA
Dacă utilizatorii activează 2FA, procesul de setare începe imediat. Utilizatorii pot continua sau revoca procesul de setare. Începeți cu pasul 2 din procesul de mai jos.
Dacă 2FA este activată prin Administrare utilizatori, utilizatorul este obligat să seteze 2FA cu ocazia următoarei încercări de conectare. Setarea nu poate fi revocată.
1.Faceți clic pe Setare.
2.Dacă doriți să utilizați aplicația mobilă ESET Secure Authentication (ESA) și nu ați instalat-o încă, instalați și activați aplicația mobilă ESA.
3.Pentru a utiliza o aplicație de autentificare terță, faceți clic pe Utilizarea unei alte aplicații de autentificare.
4.Deschideți aplicația de mobil, atingeți pictograma + și scanați codul QR afișat în pagina portalului EBA.
5.În portalul EBA, faceți clic pe Continuare.
6.Generați o parolă unic-ă în aplicația de mobil. (Dacă folosiți aplicația de mobil ESA, atingeți butonul cu numele companiei în portalul dvs. EBA).
7.În pagina Introducere parolă unică, introduceți parola de unică folosință în câmpul necompletat și faceți clic pe Autentificare.
8.Faceți clic pe Terminare.
|
Coduri de rezervă După activarea 2FA, veți primi prin e-mail un set de coduri de rezervă. Acestea pot fi folosite în cazul în care nu este disponibil dispozitivul mobil pe care a fost activată aplicația mobilă ESET Secure Authentication (ESA). Păstrați codurile de rezervă în siguranță. Puteți retrimite codurile de rezervă către adresa de e-mail din profilul EBA făcând clic pe Trimitere de lângă Trimitere coduri de rezervă. De îndată ce utilizați ultimul cod de rezervă, veți primi un nou set de 10 coduri de rezervă prin e-mail. |
Instalarea și activarea aplicației mobile ESA
1.În portalul EBA, faceți clic pe Activare via link.
2.Vizitați linkul afișat și atingeți Adăugare cont.
3.Instalați aplicația după ce sunteți redirecționat către centrul de aplicații al sistemului de operare folosit de telefonul dvs. mobil.
4.Deschideți aplicația, parcurgeți acordul de licență și atingeți Sunt de acord.
5.Vă recomandăm să folosiți un cod PIN pentru a evita accesul neautorizat la aplicația mobilă. Pentru a configura codul PIN, atingeți Da când vi se solicită, introduceți codul PIN în rubricile Cod PIN nou și Confirmare cod PIN și apoi atingeți OK.
6.Faceți clic pe Continuare pe pagina portalului EBA.
7.Dacă la aplicația mobilă ESA nu a fost adăugat un token nou, atingeți pictograma meniu și selectați Obținere tokenuri.
8.Generați o parolă de unică folosință în aplicația de mobil. (Atingeți butonul cu numele companiei în portalul dvs. EBA).
9.În pagina Introducere cod, introduceți parola de unică folosință în câmpul necompletat și faceți clic pe Autentificare.
10.Faceți clic pe Terminare.
Ține minte dispozitivul
Utilizatorii care au activat 2FA pot autoriza dispozitivul lor să nu solicite 2FA la fiecare conectare.
1.În pagina de conectare EBA, tastați numele de utilizator și parola, apoi apăsați pe Conectare.
2.Generați o parolă unic-ă în aplicația de mobil. (Dacă folosiți aplicația de mobil ESA, atingeți butonul cu numele companiei în portalul dvs. EBA).
3.Introduceți parola unică în câmpul necompletat.
4.Selectați Ține minte conectarea mea pe acest dispozitiv și faceți clic pe Conectare.
Uitați toate dispozitivele amintite
1.În portalul EBA, faceți clic pe numele dvs.
2.În secțiunea Securitate, faceți clic pe Uitați lângă Uitați toate dispozitivele amintite.
Superutilizatorul poate șterge lista cu toate dispozitivele memorate pentru toate conturile de utilizator.
1.În portalul EBA, faceți clic pe Setări.
2.În secțiunea Securitate, faceți clic pe Uitați toate dispozitivele amintite > Uitați.
Retrimitere coduri de rezervă
Dacă un utilizator are nevoie de noi coduri de rezervă pentru autentificarea prin doi factori, superutilizatorul poate retrimite codurile de rezervă astfel:
1.În portalul EBA, faceți clic pe Administrare utilizatori.
2.Faceți clic pe un utilizator, apoi faceți clic pe Editare.
3.Lângă Trimitere coduri de rezervă, faceți clic pe Trimitere.
Resetare autentificare pe două niveluri
Dacă un utilizator pierde dispozitivul mobil folosit pentru autentificare și trebuie să configureze din nou autentificarea 2FA, superutilizatorul poate reseta setările pentru autentificarea 2FA astfel:
1.În portalul EBA, faceți clic pe Administrare utilizatori.
2.Faceți clic pe un utilizator, apoi faceți clic pe Editare.
3.Lângă Resetare autentificare prin doi factori, faceți clic pe Resetare.
|
Resetarea autentificării 2FA pentru contul de administrator sau superutilizator Administratorii (utilizatorii cu permisiuni de scriere pentru Acces companie) nu pot să-și reinițializeze setarea pentru autentificarea 2FA. Ei trebuie să solicite unui superutilizator să facă acest lucru. Pentru a reseta autentificarea 2FA pentru contul dvs. de superutilizator, dezactivați autentificarea 2FA în profilul dvs. EBA și activați-o din nou. |
Dezactivarea autentificării prin doi factori
Dacă 2FA a fost activată pentru întreaga companie, toți utilizatorii sunt obligați să o folosească și nu poate fi dezactivată pentru anumiți utilizatori.
Dacă 2FA a fost activată pentru întreaga companie, dar a fost dezactivată ulterior din Setări, va rămâne activă pentru utilizatorii înregistrați până la momentul dezactivării. Cu toate acestea, utilizatorii o pot dezactiva din EBA profilul lor.
|
Cerințe pentru dezactivarea 2FA Pentru a dezactiva 2FA, trebuie să furnizați: •Parola dvs. pentru portalul ESET Business Account. •Parola dinamică sau codul de rezervă, dacă faceți clic pe Utilizare cod de rezervă din dialog. |