Έλεγχος ταυτότητας δύο παραγόντων

Ο έλεγχος ταυτότητας δύο παραγόντων (2FA) παρέχει μια πιο ασφαλή μέθοδο σύνδεσης και πρόσβασης στην κονσόλα διαδικτύου ESET PROTECT. Οι χρήστες που έχουν ενεργοποιήσει τον έλεγχο ταυτότητας δύο παραγόντων πρέπει να συνδεθούν στο ESET PROTECT On-Prem χρησιμοποιώντας το ESET Secure Authentication ή μια εφαρμογή ελέγχου ταυτότητας τρίτου.

•Δεν υπάρχει όριο στον αριθμό χρηστών που μπορούν να συνδεθούν στο ESET PROTECT On-Prem μέσω του 2FA.

•Οι ρυθμίσεις του στοιχείου Διακομιστής μεσολάβησης HTTP δεν εφαρμόζονται για επικοινωνία με τον έλεγχο ταυτότητας δύο παραγόντων.

•Μπορείτε να ενεργοποιήσετε το 2FA και για το λογαριασμό Διαχειριστή.

Προαπαιτούμενα

•Για να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων για έναν άλλον χρήστη, ο τρέχων χρήστης χρειάζεται δικαίωμα για Εγγραφή σε αυτόν τον χρήστη. Εάν έχει ενεργοποιηθεί ο έλεγχος ταυτότητας δύο παραγόντων, ο χρήστης πρέπει να ρυθμίσει τις παραμέτρους του ελέγχου ταυτότητας δύο παραγόντων προτού συνδεθεί. Οι χρήστες θα λάβουν έναν σύνδεσμο μέσω μηνύματος κειμένου (SMS), το οποίο μπορούν να ανοίξουν στο πρόγραμμα περιήγησης του τηλεφώνου τους, για να δουν οδηγίες για τη διαμόρφωση του 2FA.

•Ο έλεγχος 2FA δεν λειτουργεί χωρίς απευθείας πρόσβαση στο δίκτυο των διακομιστών ESET 2FA. Απαιτείται να επιτρέπεται πρόσβαση τουλάχιστον σε συγκεκριμένους διακομιστές 2FA στο Firewall. Εάν ο διακομιστής μεσολάβησης έχει ρυθμιστεί στη διαδρομή Περισσότερα > Ρυθμίσεις > Ρυθμίσεις για προχωρημένους > Διακομιστής μεσολάβησης HTTP, η ρύθμιση αυτή δεν εφαρμόζεται για τον έλεγχο 2FA.

Ενεργοποίηση του ελέγχου ταυτότητας δύο παραγόντων για έναν χρήστη της Κονσόλας διαδικτύου

1.Δημιουργήστε έναν νέο χρήστη ή χρησιμοποιήστε έναν υπάρχοντα χρήστη

2.Κάντε κλικ στο στοιχείο Περισσότερα > Χρήστες στην κονσόλα διαδικτύου ESET PROTECT.

3.Κάντε κλικ στον χρήστη και επιλέξτε Έλεγχος ταυτότητας δύο παραγόντων > Ενεργοποίηση και ορίστε την επιλογή που θέλετε να χρησιμοποιήσετε:

• ESET Secure Authentication - Έλεγχος ταυτότητας δύο παραγόντων που παρέχεται από την ESET χρησιμοποιώντας την τεχνολογία ESET Secure Authentication. Δεν χρειάζεται να αναπτύξετε ή να εγκαταστήσετε το ESET Secure Authentication στο περιβάλλον σας, επειδή το ESET PROTECT On-Prem συνδέεται αυτόματα με τους διακομιστές της ESET για τον έλεγχο ταυτότητας των χρηστών που συνδέονται στην Κονσόλα διαδικτύου ESET PROTECT.

• Έλεγχος ταυτότητας τρίτου - Στο ESET PROTECT On-Prem 9.1 και νεότερες εκδόσεις, μπορείτε να χρησιμοποιήσετε ένα πρόγραμμα-πελάτη ελέγχου ταυτότητας τρίτου που υποστηρίζει το απαιτούμενο πρωτόκολλο TOTP. Η εταιρεία έχει δοκιμάσει τις ακόλουθες εφαρμογές: Google Authenticator, Microsoft Authenticator και Authy.

4.Την επόμενη φορά που θα συνδεθεί ο χρήστης, θα πρέπει να πληκτρολογήσει τον αριθμό τηλεφώνου του όταν του ζητηθεί.

5.Εγκαταστήστε την εφαρμογή για κινητές συσκευές ESET Secure Authentication ή μια εφαρμογή ελέγχου ταυτότητας τρίτου στο κινητό τηλέφωνο του χρήστη χρησιμοποιώντας τον σύνδεσμο από το SMS ή τον κωδικό QR.

6.Εάν εγκαταστήσετε την εφαρμογή χρησιμοποιώντας το σύμβολο, η παρουσία του ESET PROTECT On-Prem θα προστεθεί στην εφαρμογή.

7.Προχωρήστε σε σύνδεση και εισαγάγετε τον κωδικό πρόσβασης μίας χρήσης από την εφαρμογή για κινητό τηλέφωνο στην κονσόλα διαδικτύου, όταν σας ζητηθεί. Ένας νέος κωδικός πρόσβασης μίας φοράς δημιουργείται κάθε 30 δευτερόλεπτα.

8.Προαιρετικά, επιλέξτε το πλαίσιο ελέγχου Απομνημόνευση αυτής της συσκευής για να εξουσιοδοτήσετε τη συσκευή σας ώστε να μην ζητά έλεγχο ταυτότητας δύο παραγόντων για κάθε σύνδεση.

9.Κάντε κλικ στο στοιχείο Υποβολή.

Αντιμετώπιση προβλημάτων

Ο χρήστης θα κλειδωθεί εάν πληκτρολογήσει εσφαλμένα δέκα φορές τον κωδικό πρόσβασης μίας φοράς. Ο διαχειριστής μπορεί να ξεκλειδώσει τον χρήστη στη διαδρομή Περισσότερα > Χρήστες > κάνοντας κλικ στον χρήστη και επιλέγοντας Ξεκλείδωμα.

Εάν ένας χρήστης της Κονσόλας διαδικτύου δεν μπορεί να συνδεθεί στην Κονσόλα διαδικτύου με έλεγχο ταυτότητας δύο παραγόντων, ακολουθήστε τα παρακάτω βήματα:

1.Δημιουργία αντιγράφου ασφαλείας της βάσης δεδομένων ESET PROTECT.

2.Ορίστε την αντίστοιχη επιλογή:

•Ο αριθμός τηλεφώνου που έχει ρυθμιστεί για τον έλεγχο ταυτότητας δύο παραγόντων είναι προσπελάσιμος:

a)Κατά τη σύνδεση στην Κονσόλα διαδικτύου, κάντε κλικ στο στοιχείο Επαναφορά συμβόλου στο παράθυρο ελέγχου ταυτότητας δύο παραγόντων.

b)Ένα SMS επαλήθευσης θα αποσταλεί στον αριθμό τηλεφώνου που έχει ρυθμιστεί για έλεγχο ταυτότητας δύο παραγόντων.

•Ο αριθμός τηλεφώνου που έχει ρυθμιστεί για τον έλεγχο ταυτότητας δύο παραγόντων δεν είναι προσπελάσιμος (το τηλέφωνο έχει χαθεί, καταστραφεί, κ.λπ.)

a)Πραγματοποιήστε επαναφορά του κωδικού πρόσβασης της Κονσόλας διαδικτύου για να απενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων στον λογαριασμό διαχειριστή.

b)Ο χρήστης μπορεί να συνδεθεί στην Κονσόλα διαδικτύου χωρίς έλεγχο ταυτότητας δύο παραγόντων και να ενεργοποιήσει, στη συνέχεια, ξανά τον έλεγχο ταυτότητας δύο παραγόντων μετά τη σύνδεση.