आपका जीरा और कॉन्फ्लुएंस एकल पासवर्ड के पीछे परियोजना योजनाएं, दस्तावेज़ और ग्राहक डेटा रखते हैं। यहां मिनीऑरेंज ऐप के साथ वास्तविक दूसरा कारक जोड़ने का तरीका बताया गया है - पहले पायलट किया गया, धीरे से लागू किया गया, पुनर्प्राप्ति पथ तैयार होने के साथ।
एक लीक हुआ पासवर्ड कभी भी किसी हमलावर को आपकी पूरी जीरा नहीं सौंपना चाहिए। यह मार्गदर्शिका मिनीऑरेंज 2एफए ऐप का उपयोग करके स्व-होस्ट किए गए जीरा और कॉन्फ्लुएंस पर दो कारक प्रमाणीकरण सक्षम करती है - वीडियो में दिखाया गया वही सेटअप - उस क्रम में जो रोलआउट को शांत रखता है: तैयार करें, इंस्टॉल करें, स्वयं पर परीक्षण करें, पायलट करें, फिर लागू करें।
जीरा उदाहरण सिर्फ एक टिकट ट्रैकर नहीं है। इसमें आपके प्रोजेक्ट रोडमैप, आंतरिक चर्चाएं, फ़ाइल अनुलग्नक और - कॉन्फ्लुएंस में - आपकी कंपनी की रनबुक और दस्तावेज़ीकरण शामिल हैं। वह सब वर्तमान में प्रति व्यक्ति एक पासवर्ड द्वारा सुरक्षित है। पासवर्ड का पुन: उपयोग किया जाता है, फ़िश किया जाता है और असंबंधित उल्लंघनों में लीक किया जाता है। दो-कारक प्रमाणीकरण का मतलब है कि केवल चुराया हुआ पासवर्ड ही इसमें शामिल होने के लिए पर्याप्त नहीं है।
स्व-होस्ट किए गए जीरा और कॉन्फ्लुएंस (सर्वर और डेटा सेंटर) में बेस उत्पाद में बिल्ट-इन 2FA शामिल नहीं है, यही कारण है कि मिनीऑरेंज 2FA ऐप जैसा मार्केटप्लेस ऐप मौजूद है। लाइव उदाहरण पर ऐप का पूरा पूर्वाभ्यास, ऊपर दिए गए वीडियो में है।
ऐप एक सशुल्क मार्केटप्लेस ऐप है, जो अधिकांश एटलसियन ऐप्स की तरह प्रति उपयोगकर्ता लाइसेंस प्राप्त है - अपने बजट से पहले मार्केटप्लेस लिस्टिंग पर वर्तमान मूल्य निर्धारण की जांच करें, क्योंकि यह आपके उपयोगकर्ता स्तर के साथ बदलता है।
जीरा प्रशासन के अंदर मिनीऑरेंज 2एफए कॉन्फ़िगरेशन खोलें। अधिकांश टीमों के लिए सही पहली विधि TOTP है - Google प्रमाणक, Microsoft प्रमाणक या मिनीऑरेंज प्रमाणक ऐप जैसे प्रमाणक ऐप से समय आधारित कोड।
मिनीऑरेंज ऐप व्यक्तिगत उपयोगकर्ताओं या पूरे समूहों के लिए 2FA सक्षम कर सकता है - इसका उपयोग करें। एक छोटा पायलट समूह बनाएं, आदर्श रूप से आपकी आईटी टीम और अन्य विभागों के दो या तीन धैर्यवान उपयोगकर्ता।
सोमवार को सुबह 9 बजे 2एफए संकेत से किसी को भी आश्चर्य नहीं होना चाहिए। तारीख की घोषणा करें, सेटअप चरण पहले से भेजें और पहली सुबह उपलब्ध रहें।
प्रवर्तन दिवस वह स्थान है जहां रोलआउट आमतौर पर गलत हो जाते हैं। उपयोगकर्ताओं को एक अनुग्रह अवधि दें - कुछ साइन इन या कुछ दिन जहां उन्हें याद दिलाया जाता है लेकिन फिर भी वे अंदर आ सकते हैं और सेटअप पूरा कर सकते हैं। अनुग्रह अवधि के बाद, 2FA अनिवार्य हो जाता है।
इस चरण में दो सुरक्षा नियम किसी भी अन्य चीज़ से अधिक मायने रखते हैं। सबसे पहले, प्रवर्तन शुरू होने से पहले अपना स्वयं का व्यवस्थापक खाता नामांकित करें और दूसरा व्यवस्थापक खाता तैयार रखें। दूसरा, जरूरत पड़ने से पहले पुनर्प्राप्ति मार्ग को जान लें - एक व्यवस्थापक प्लगइन सेटिंग्स से उपयोगकर्ता के 2FA को रीसेट कर सकता है, इसलिए एक कार्यशील व्यवस्थापक लॉगिन सभी के लिए वापसी का रास्ता है। इस श्रृंखला में लॉक आउट एडमिन केस की अपनी पूरी मार्गदर्शिका है क्योंकि यह एक का हकदार है।
पूर्ण इंस्टालेशन और कॉन्फ़िगरेशन, वास्तविक जीरा और कॉन्फ्लुएंस उदाहरण पर चरण दर चरण लाइव किया गया।
Watch Full Videoसर्वर या डेटा सेंटर पर स्व-होस्ट किए गए जीरा और कॉन्फ्लुएंस में बेस उत्पाद में 2FA शामिल नहीं है, यही कारण है कि व्यवस्थापक मिनीऑरेंज 2FA ऐप जैसे मार्केटप्लेस ऐप का उपयोग करते हैं या पहचान प्रदाता पर एमएफए के साथ सिंगल साइन ऑन के पीछे एप्लिकेशन डालते हैं। जीरा क्लाउड अलग है - वहां एटलसियन खाते एटलसियन द्वारा प्रबंधित दो चरणीय सत्यापन का समर्थन करते हैं।
नहीं, यह परीक्षण अवधि वाला एक भुगतान किया हुआ एटलसियन मार्केटप्लेस ऐप है, जो सामान्य एटलसियन टियर मॉडल में प्रति उपयोगकर्ता लाइसेंस प्राप्त है। पहले परीक्षण स्थापित करें, उस पर अपना पायलट समूह चलाएं, और रोलआउट सिद्ध होने के बाद ही लाइसेंस खरीदें। बाज़ार सूची पर वर्तमान कीमत की जाँच करें क्योंकि स्तर और कीमतें बदलती रहती हैं।
एक व्यवस्थापक उस उपयोगकर्ता 2FA नामांकन को मिनीऑरेंज प्लगइन सेटिंग्स से रीसेट कर सकता है, और उपयोगकर्ता नए फोन पर फिर से नामांकन करता है। यही कारण है कि कम से कम एक व्यवस्थापक खाता हमेशा कार्यशील रहना चाहिए - एक दूसरा व्यवस्थापक तैयार रखें और प्रवर्तन दिवस से पहले व्यवस्थापकों को सावधानीपूर्वक नामांकित करें।