Екі факторлы аутентификацияны конфигурациялау

Басқару серверінің 16.1 нұсқасынан бастап, екі факторлы аутентификация автоматты түрде қосылады. Екі факторлы аутентификацияны өшірудің жаһандық опциясына қолдау көрсетілмейді. Бұл сценарий бірінші кіру кезінде екі сатылы аутентификацияны конфигурациялау және Басқару серверінде екі факторлы аутентификация параметрлерін конфигурациялау қадамдарын ұсынады.

Кезеңдер

Екі факторлы аутентификацияны конфигурациялау кезең-кезеңмен жүзеге асырылады:

1. Құрылғыда аутентификация қолданбасы орнатылуда

   Уақытқа негізделген бір реттік құпиясөз (TOTP) алгоритмін қолдайтын кез келген түпнұсқалықты тексеру қолданбасын орнатуға болады, мысалы:

   • Google Authenticator
   • Microsoft Authenticator
   • Bitrix24 OTP
   • Яндекс ID
   • Avanpost Authenticator
   • Aladdin 2FA
   • Rutoken OTP

   Kaspersky Security Center Linux өзіңіз пайдаланғыңыз келетін аутентификация қолданбасын қолдайтынын тексеру үшін, барлық пайдаланушылар немесе белгілі бір пайдаланушы үшін екі факторлы аутентификацияны қосыңыз.

   Қадамдардың бірі аутентификация қолданбасы жасаған қауіпсіздік кодын беруді болжайды. Бәрі сәтті болса, Kaspersky Security Center Linux таңдалған түпнұсқалықты тексеру қолданбасын қолдайды.

   Басқару серверіне қосылатын сол құрылғыда аутентификация қолданбасын орнату мүлдем ұсынылмайды.

2. Құрылғыдағы уақытты "authenticator" қолданбасымен Басқару сервері орнатылған құрылғының уақытымен синхрондау

   Аутентификация қолданбасы бар құрылғыдағы уақыт пен Басқару сервері бар құрылғыдағы уақыт UTC-пен синхрондалғанына көз жеткізіңіз. Дәлдікті арттыру үшін бүкіл инфрақұрылымыңызда бірдей NTP серверлерін пайдалануды ұсынамыз. Әйтпесе, екі факторлы аутентификацияны конфигурациялау кезінде қателер орын алуы мүмкін.

3. Web Console веб-консоліне кіру кезінде пайдаланушы есептік жазбалары үшін екі факторлы аутентификацияны конфигурациялау

   Web Console веб-консоліне кіру және екі факторлы аутентификацияны конфигурациялау.

   Егер екі факторлы аутентификация конфигурациясы сізге қолжетімді болмаса, Жалпы функционалдық: Пайдаланушы рұқсаттары функционалдық аймағының нысан ACL өзгерту құқығы бар және есептік жазбаңызды екі факторлы аутентификацияға рұқсат тізіміне қосу үшін екі факторлы аутентификацияны конфигурациялаған пайдаланушыға контакт жасаңыз.

4. Басқару серверінде екі факторлы аутентификация параметрлерін конфигурациялау

   Егер сіз екі факторлы аутентификацияны және Жалпы функционал: Пайдаланушы рұқсаттары функционалдық аймағының оң жағындағы Нысанның ACL мәндерін өзгертуді конфигурациялаған болсаңыз, Басқару серверінде екі факторлы аутентификация параметрлерін келесідей конфигурациялай аласыз:

   1. Жүйеге кіру кезінде екі сатылы аутентификацияны конфигурациялай алатын пайдаланушылар тізімін қарап шығу
      • Басқару сервері 16.1 нұсқасын нөлден орнату үшін: Қажетті пайдаланушыларды екі факторлы аутентификацияға рұқсат тізіміне қосыңыз, бұл оларға алғашқы кіру кезінде екі факторлы аутентификацияны конфигурациялауға мүмкіндік береді.
      • Басқару сервері 16.1 нұсқасын жаңарту немесе қалпына келтіру үшін: Екі факторлы аутентификация рұқсаттарының тізімін қарап шығыңыз және Басқару серверіне кіру мүмкіндігі болмауы керек тіркелгілерді жойыңыз.
   2. екі факторлы аутентификацияны қосуды қажет етпейтін пайдаланушы есептік жазбаларын алып тастау

      Қажет болса, екі факторлы аутентификацияны конфигурацияламаған болса да, пайдаланушы есептік жазбаларын екі қадамдық тексеруден шығарыңыз, бұл оларға Басқару серверіне кіруге мүмкіндік береді. Екі факторлы аутентификациядан есептік жазбаларды шығару аутентификация кезінде қауіпсіздік кодын бере алмайтын интеграция есептік жазбалары үшін қажет болуы мүмкін. Интеграция есептік жазбалары OpenAPI арқылы сценарийлерді іске қосу үшін пайдаланылады.

   3. Екі факторлы аутентификация құпия кілтін қалпына келтіру немесе жою (міндетті емес)

      Пайдаланушы екі факторлы аутентификация құрылғысына кіру мүмкіндігін жоғалтқанда немесе жаңа құрылғыда екі факторлы аутентификацияны орнату қажет болғанда екі факторлы аутентификация құпия кілтін қалпына келтіруге болады. Сондай-ақ, өз есептік жазбаңыз үшін құпия кілтті қалпына келтіруге болады.

      Пайдаланушының Web Console веб-консоліне кіруіне толығымен тыйым салу және пайдаланушының Басқару серверіне кіруіне жол бермеу үшін құпия кілтті жоюға болады.

   4. Қауіпсіздік кодын шығарушының атын өзгерту (міндетті емес)

      Аттары ұқсас бірнеше Басқару серверіңіз болса, бәлкім, әртүрлі серверлерді оңайырақ ажырату үшін қауіпсіздік коды эмитенттерінің атауларын өзгертуіңіз қажет болуы мүмкін.

Нәтижелер

Бұл сценарийді орындағаннан кейін:

• Екі факторлы аутентификация сіздің жеке пайдаланушы есептік жазбаңыз үшін және Басқару серверіне кіруі қажет басқа пайдаланушы есептік жазбасы үшін конфигурацияланған.
• Тұтастық есептік жазбалары екі факторлы аутентификациядан шығарылады.

Сондай-ақ, қараңыз: Есептік жазбаның екі факторлы аутентификациясы туралы Есептік жазбаларды екі факторлы аутентификациядан алып тастау

Басына оралу