กำหนดให้ใช้การยืนยันตัวตนสองขั้นตอน

รหัสผ่านถูกฟิชชิงได้ รหัสหกหลักจากโทรศัพท์ส่วนใหญ่ไม่ติดไปด้วย ในอีกไม่กี่นาที ทุกการเข้าสู่ระบบองค์กรของคุณจะต้องใช้ทั้งสองอย่าง

การยืนยันตัวตนสองขั้นตอนที่นี่คือ TOTP — รหัสจากแอปยืนยันตัวตนตามมาตรฐาน แอปยืนยันตัวตนตัวไหนก็ใช้ได้ 1Password Google Authenticator Authy หรือตัวที่มีในตัวจัดการรหัสผ่านของคุณ

1. ลงทะเบียนตัวเองก่อน

ก่อนกำหนดให้ทุกคนใช้ ตั้งค่าบนบัญชีของคุณเองก่อน — คุณจะอยากเดินผ่านเส้นทางที่กำลังจะกำหนดให้คนอื่นเดินมาแล้ว

ในการตั้งค่า บัญชี ของคุณ เปิดส่วนการยืนยันตัวตนสองขั้นตอนแล้วเริ่มลงทะเบียน คุณจะได้ QR code — สแกนด้วยแอปยืนยันตัวตนของคุณ (หรือพิมพ์ secret ด้วยมือ) — แล้วยืนยันด้วยรหัสแรกที่แอปแสดง secret จะแสดง ครั้งเดียว ตอนลงทะเบียน ไม่มีทางอ่านมันกลับมาได้ในภายหลัง

คุณจะได้ รหัสกู้คืน ด้วย รหัสใช้ครั้งเดียวที่ทำหน้าที่แทนโทรศัพท์ของคุณถ้ามันหาย เก็บมันเหมือนความลับที่มันเป็น — ในตัวจัดการรหัสผ่าน ไม่ใช่กระดาษโน้ต

2. กำหนดให้ทั้งองค์กรใช้

ในฐานะ Owner เปิด ผู้ดูแล → การยืนยันตัวตน แล้วตั้งนโยบายให้ต้องใช้การยืนยันตัวตนสองขั้นตอน นับจากวินาทีนั้น ทุกการเข้าสู่ระบบองค์กรของคุณต้องใช้รหัสผ่าน และ รหัส

สิ่งที่เพื่อนร่วมทีมของคุณจะพบ

ลงทะเบียนแล้ว — ไม่มีอะไรเปลี่ยนนอกจากมีช่องขอรหัสตอนเข้าสู่ระบบ
ยังไม่ลงทะเบียน — พวกเขาจะถูกพาผ่านการลงทะเบียนก่อนจึงจะไปต่อได้ ไม่มีใครถูกล็อกออก ทุกคนถูกพาเข้ามา

คุณดูได้ในพริบตาว่าใครลงทะเบียนแล้ว ผู้ดูแล → ผู้ใช้ แสดงคอลัมน์ 2FA

รายละเอียดเล็ก ๆ พูดกันตรง ๆ

เข้มสุดชนะ ข้ามทุกองค์กร ถ้าคนหนึ่งเป็นสมาชิกของหลายองค์กรใน FortressFlag และ องค์กรใดองค์กรหนึ่ง กำหนดให้ใช้ 2FA คนนั้นจะเข้าสู่ระบบด้วย 2FA ทุกที่ นโยบายของคุณยกมาตรฐานของเพื่อนร่วมทีมที่ใช้ร่วมกันในองค์กรอื่นของเขาได้ — เป็นต้นทุนจริง และเราอยากให้คุณได้ยินจากเราเอง
โทรศัพท์หายหมายถึงต้องลงทะเบียนใหม่ — รหัสกู้คืนพาพวกเขาเข้ามา และการลงทะเบียนอีกครั้งสร้าง secret ใหม่ ไม่มีเส้นทางฝ่ายสนับสนุนที่อ่าน secret เก่ากลับมาได้ นั่นคือฟีเจอร์

ไปต่อที่ไหนดี

รีเซ็ตรหัสผ่านของคุณ — การรีเซ็ตไม่เคยข้ามการยืนยันตัวตนสองขั้นตอน
เชื่อมต่อ Okta — ถ้าบริษัทของคุณใช้ผู้ให้บริการยืนยันตัวตน SSO แทนที่รหัสผ่านได้ทั้งหมด
บทบาทและความปลอดภัย — พื้นผิวนโยบายมีแค่ Owner ที่เข้าถึงได้