मिनीऑरेंज के साथ जिरा और कॉन्फ्लुएंस में 2FA सक्षम करें

जानें कि आप क्या इंस्टॉल कर रहे हैं

स्वयं-होस्ट किए गए जिरा और कॉन्फ्लुएंस प्रत्येक उपयोगकर्ता के लिए पूर्ण दो-कारक प्रवर्तन प्रणाली के साथ शिप नहीं करते हैं, यही कारण है कि यह वीडियो मिनीऑरेंज दो-कारक प्रमाणीकरण ऐप का उपयोग करता है। शुरू करने से पहले इसका मतलब स्पष्ट कर लें: मिनीऑरेंज एक तृतीय-पक्ष विक्रेता प्लगइन है, एटलसियन द्वारा निर्मित एक सुविधा नहीं है, और यह प्रत्येक एप्लिकेशन में अलग से स्थापित है।

ऐसा करने के लिए आपको जिरा और कॉन्फ्लुएंस सर्वर पर व्यवस्थापक अधिकारों की आवश्यकता है, और जिरा इंस्टॉल और कॉन्फ्लुएंस इंस्टॉल दो अलग-अलग कार्य हैं - जीरा को खत्म करने से कॉन्फ्लुएंस में कुछ भी स्विच नहीं होता है।

मिनीऑरेंज 2FA ऐप इंस्टॉल करें

जीरा एडमिन कंसोल के ऐप प्रबंधन क्षेत्र से, एटलसियन मार्केटप्लेस पर मिनीऑरेंज टू फैक्टर ऑथेंटिकेशन ऐप ढूंढें और इसे इंस्टॉल करें। मार्केटप्लेस ऐप्स उत्पाद के अंदर ही इंस्टॉल हो जाते हैं, इसलिए आपके पीसी पर डाउनलोड करने के लिए कुछ भी नहीं है और सर्वर पर हाथ से कॉपी करने के लिए कुछ भी नहीं है।

एक बार जब जीरा पूरा हो जाए, तो कॉन्फ्लुएंस के अंदर भी वही इंस्टॉल दोहराएं। कॉन्फ़िगरेशन तभी जारी रखें जब ऐप दोनों एप्लिकेशन में इंस्टॉल दिखाई दे।

TOTP को दूसरे कारक के रूप में कॉन्फ़िगर करें

ऐप कॉन्फ़िगरेशन में, दूसरे कारक के रूप में TOTP चुनें। टीओटीपी के साथ, प्रत्येक उपयोगकर्ता अपने फोन पर एक प्रमाणक ऐप के साथ एक बार नामांकन करता है: सेटअप के समय उपयोगकर्ता प्रमाणक ऐप के साथ स्क्रीन पर दिखाए गए कोड को स्कैन करता है, और तब से ऐप प्रत्येक लॉगिन के लिए एक नया, अल्पकालिक कोड उत्पन्न करता है।

इसके बाद आपके उपयोगकर्ता जो लॉगिन प्रवाह देखेंगे वह सरल है: पहले उपयोगकर्ता नाम और पासवर्ड, फिर प्रमाणक ऐप से वर्तमान TOTP कोड। आगे बढ़ने से पहले इसे कॉन्फ़िगर करें - प्रवर्तन सेटिंग्स पायलट के बाद बाद में आती हैं।

कुछ भी लागू करने से पहले पुनर्प्राप्ति कोड सहेजें

इससे पहले कि 2एफए किसी के लिए अनिवार्य हो जाए, प्रत्येक उपयोगकर्ता - और सबसे पहले प्रशासकों को - अपने रिकवरी कोड जेनरेट करने होंगे और उन्हें सर्वर के बाहर किसी सुरक्षित स्थान पर संग्रहीत करना होगा, उदाहरण के लिए मुद्रित और फ़ाइल, या पासवर्ड मैनेजर में।

पहले एक पायलट समूह के लिए रोल आउट करें

पूरी कंपनी के लिए एक साथ 2FA चालू न करें। इसे पहले एक छोटे पायलट समूह के लिए सक्षम करें - आपकी अपनी आईटी टीम स्वाभाविक पसंद है - और उन्हें वास्तविक कार्य के लिए इसका उपयोग करने को कहें।

पायलट समूह से पूरी यात्रा का परीक्षण कराएं: पासवर्ड प्लस टीओटीपी कोड के साथ लॉग इन करना, एक नया फोन नामांकित करना, और एक रिकवरी कोड के साथ वापस आना। यहां मिलने वाली प्रत्येक समस्या वह समस्या है जिसे आपने ठीक कर दिया है, जबकि सोमवार की सुबह पूरे कार्यालय के बजाय केवल कुछ ही लोग प्रभावित होते हैं।

अनुग्रह अवधि का उपयोग करें, फिर लागू करें

एक बार पायलट साफ हो जाए, तो सभी उपयोगकर्ताओं के लिए एक समय सीमा की घोषणा करें और अनुग्रह अवधि शुरू करें: एक सेट विंडो के लिए, उपयोगकर्ताओं को लॉगिन पर 2FA में नामांकन करने के लिए कहा जाता है, लेकिन वे इसे सेट करते समय भी इसमें प्रवेश कर सकते हैं। तारीख स्पष्ट रूप से बताएं - क्या बदल रहा है, कब तक, और मदद कहां मांगनी है।

जब अनुग्रह अवधि समाप्त हो जाती है, तो प्रवर्तन शुरू हो जाता है: कोई भी दूसरे कारक के बिना जिरा या कॉन्फ्लुएंस में लॉग इन नहीं करता है। क्योंकि पायलट ने पहले ही प्रवाह साबित कर दिया था और अनुग्रह अवधि ने सभी को नामांकन के लिए समय दिया था, प्रवर्तन दिवस शांत होना चाहिए।

एडमिन रिकवरी को तैयार रखें

फोन खो जाते हैं, बदले जाते हैं और रीसेट हो जाते हैं - तालाबंदी को एक सामान्य घटना मानें, अपवाद नहीं। व्यवस्थापक पुनर्प्राप्ति पथ यह है कि एक व्यवस्थापक किसी लॉक-आउट उपयोगकर्ता के दूसरे कारक को कैसे रीसेट करता है ताकि उपयोगकर्ता अगले लॉगिन पर फिर से नए सिरे से नामांकन कर सके।

प्रवर्तन पूरा होने के बाद भी इस पुनर्प्राप्ति मार्ग को दस्तावेज़ीकृत और परीक्षणित रखें, और जब भी ऐप अपडेट किया जाए तो इसे दोबारा जांचें। एक 2एफए प्रणाली जिसकी पुनर्प्राप्ति का प्रयास किसी ने नहीं किया है, वह तालाबंदी होने की प्रतीक्षा कर रही है।