2-Factor Authentication

Kullanıcıları 2 Faktörlü Kimlik Doğrulamayı kullanmaya zorlamak nasıl çalışır?

3DEXPERIENCE Platformu, platforma giriş yapmak için kişisel mobil cihazınızda TOTP (Zamana Dayalı Tek Kullanımlık Şifre) uyumlu uygulamayı kullanan 2 Faktörlü Kimlik Doğrulama (2FA) kullanılarak erişim güvenliği ayarlarıyla geliştirilmiştir.Müşteriler bu güvenlik özelliğini bulut kiracılarına uygulamaya karar verirse bu kiracılardaki tümkullanıcıların oturum açmak için zorunlu olarak 2FA TOTP kodlarını girmesi gerekecektir.

Müşteriler bu güvenlik özelliğini kiracılarına nasıl uygulayabilir?

Bu özellik kiracı yöneticileri için 'Profilim' bölümünde mevcuttur. Aşağıdaki resimde bunun nasıletkinleştirilebileceği gösterilmektedir:

Bir kullanıcı 2FA'yı profilinden 'Devre Dışı Bıraktığında' ne olur?

Platform yönetici tarafından 'Kullanıcıları 2 Faktörlü Kimlik Doğrulamayı kullanmaya zorla' seçeneğietkinleştirildiğinde herhangi bir kullanıcı 2FA'yı 'Devre Dışı Bırakırsa' bu durumda kullanıcının 'Devre Dışı Bırakmasına' izin verir ancak kullanıcı kiracıya bir daha erişmeye çalıştığında bir pencere açılırKullanıcıdan 2FA'yı 'Etkinleştirmesi' isteniyor. Tekrar etkinleştirmeden kullanıcının daha fazlailerlemesine izin vermez.

Nasıl çalışır?

QR Kodlar bir kerelik olmak üzere ADMIN Kullanıcısının mobil cihazı tarafından okutulacak. Böylecegiriş şifreleri sadece ADMIN kullanıcısına gelecek.

Güvenlik soruları ADMIN tarafından belirlenecek ve her kullanıcı için aynı sorular olacak. Sorular vecevapları sadece ADMIN’de bulunacak.Soruların cevapları bilindiğinde “Recover my account” seçeneği ile sorular cevaplandırılabilir ve 2Faktör uygulaması kaldırılabilir. Bu yüzden kullanıcılar ile paylaşılmaması gerekmektedir.

Kullanıcılar bu alanda sadece şirket içindeki bilgisayarları için bir kereliğine ADMIN tarafına gelenaktivasyon kodunu girip Trust this computer seçeneği ile systemin güvenmesini sağlayacaklar.Böylece şirket bilgisayarlarında tekrar aktivasyon kodu istenmeyecek. Sadece diğer cihazlardan girişsırasında istenecek.

ADMIN kullanıcı şifreler alanından kullanıcılara ait aktivasyon kodlarını görebilecek ve kullanıcılarailetebilecek.Kodlar 30 saniyede bir değişmektedir.