PROOP2FA/MFA
Ключі YubiKey. Самого пароля замало.
YubiKey – це невеликий апаратний ключ, який працівник підключає до комп’ютера. Налаштовуємо його для пошти й облікового запису Google Workspace, а для входу у Windows як опцію в Duo Security.
Обсяг робіт
Один ключ для пошти й Duo
Той самий ключ може служити працівникові для кількох облікових записів одночасно. Ключі впроваджуємо як частину 2FA/MFA, також без ІТ-трансформації.
Для чого впроваджуємо ключі
Пошта Google Workspace
Ключ підтверджує вхід до пошти й облікового запису Google Workspace компанії.
Підтвердження в Duo – опція
Замість підтверджувати вхід на телефоні, працівник може скористатися ключем, який вводить одноразовий код. У Duo додаємо його як опцію.
Duo Security
Підроблені сторінки входу
Пароля, виманеного фальшивим листом, замало
Ключ перевіряє адресу сторінки, на якій працівник входить. На підробленій сторінці, навіть дуже схожій на вхід Google, ключ не підтвердить входу, тож самий введений там пароль не відкриє облікового запису.
Часті запитання
Запитання про ключі YubiKey
Запитання, якого немає в цьому списку, можна поставити телефоном.
Чи працює ключ без телефона?
Так. Ключ підтверджує вхід сам, без телефона й без батареї. У Duo його можна додати як опцію: там ключ вводить одноразовий код.
Що, коли працівник загубить ключ?
До облікового запису Google Workspace можна прив’язати більше ніж один ключ. Тоді запасний відкриває обліковий запис, а загублений видаляють зі списку ключів.
Хто купує ключі YubiKey?
Ключі Ви купуєте самі, а ми їх налаштовуємо, також без ІТ-трансформації. Обсяг робіт і кошторис погоджуємо після аудиту.
2FA/MFA
Друге підтвердження: телефон або ключ
- 2FA/MFAпошта, Windows, RDP
- Duo Securityпідтвердження на телефоні
- Ключі YubiKeyпідтвердження ключем, без телефонаця сторінка
Контакт
Поговорімо про ключі для Вашої команди
Ви розповідаєте, якою поштою й якими обліковими записами користується команда. Обсяг робіт і кошторис впровадження ключів погоджуємо після аудиту.
