Langkau ke kandungan
Pilih bahasa: Bahasa Melayu

Contoh keselamatan

Salin untuk AI
Guna AI dengan bantuan

Senario ini mengikuti kakitangan Lim & Co, sebuah firma reka bentuk dalaman dengan lima orang, melalui keadaan yang paling banyak menimbulkan soalan tentang log masuk. Setiap satu menyenaraikan apa yang berlaku, hari demi hari, dan halaman yang menerangkan langkah itu. Bahagian-bahagiannya sendiri diterangkan dalam Keselamatan log masuk.

A. Telefon baharu Ahmad

Bahagian: A. Telefon baharu Ahmad

Ahmad ialah pereka di Lim & Co. Dia menggunakan aplikasi pengesah, dan syarikatnya mewajibkan pengesahan dua langkah, jadi tiada butang Matikan untuknya.

  • Hari 1, pagi. Telefon baharunya tiba. Dia membiarkan telefon lama seperti sedia ada dan membuka Profil Saya, Log masuk & keselamatan: Kod pemulihan: 8 daripada 10 berbaki.
  • Hari 1, pagi. Pada telefon lama, dia menggunakan ciri pemindahan aplikasi pengesahnya sendiri untuk memindahkan entri easySales ke telefon baharu. (Jika dia sudah mempunyai kunci laluan, dia boleh memilih Buang aplikasi pengesah pada kad Kunci laluan dan Hidupkan semula dengan telefon baharu.)
  • Hari 1, tengah hari. Dia mengujinya: dalam tetingkap pelayar peribadi, yang bukan peranti dipercayai, dia log masuk dan menaip kod daripada telefon baharu. Papan Pemuka dibuka.
  • Hari 1, petang. Sementara itu, dia menambah kunci laluan yang diselaraskan dengan pengurus kata laluan telefonnya, supaya pertukaran telefon akan datang lebih mudah. Apabila easySales memintanya mengesahkan bahawa ini dia, dia menggunakan kod daripada telefon baharu. Dia menyimpan kod pemulihannya — lihat Sediakan kunci laluan.
  • Hari 2. Baru sekarang dia memadam data telefon lama.

Jika telefon lama itu hilang. Pada Hari 1 Ahmad log masuk dengan kata laluannya dan memilih Guna kod pemulihan. Dia kemudian meminta Mei Tan, pentadbir, menetapkan semula pengesahan dua langkahnya. Mei membuka pengguna Ahmad, memilih Tetapkan semula pengesahan dua langkah dalam menu ···, mengesahkan bahawa ini dia dan memilih Tetapkan semula: Ahmad dilog keluar di mana-mana, aplikasi AInya diputuskan dan dia menerima e-mel makluman. Pada log masuk seterusnya, kerana Lim & Co mewajibkan pengesahan dua langkah, persediaan dibuka serta-merta; dia mengimbas kod QR dengan telefon baharu dan menyimpan sepuluh kod pemulihan baharu. Lihat Masuk semula.

B. Mei mewajibkan 2FA

Bahagian: B. Mei mewajibkan 2FA

Mei Tan mempunyai peranan Administrator (pentadbir) di Lim & Co. Pengesahan dua langkah ditetapkan kepada Pilihan; hanya Ahmad yang menggunakannya.

  • Hari 1. Mei memaklumkan pasukan dalam mesyuarat hari Isnin dan menghantar pautan Gunakan aplikasi pengesah kepada mereka. Dia sendiri sudah menggunakan aplikasi pengesah, yang diperlukan untuk Wajib untuk semua. Dalam Tetapan sistem, Pengguna & kebenaran, dalam bahagian Pengesahan dua langkah, dia memilih Wajib untuk semua, Tempoh tangguh 14 hari, mengekalkan Pada peranti baharu (30 hari) dan membiarkan kod e-mel dibenarkan. Dia memilih Simpan dan mengesahkan bahawa ini dia dengan kod aplikasinya. Perubahan itu direkodkan dalam jejak audit.
  • Hari 1. Ahmad tidak perasan apa-apa: dia sudah pun menghidupkannya.
  • Hari 2. Priya log masuk dan melihat sepanduk, yang menamakan tarikh tempoh tangguh tamat. Dia memilih Sediakan dan menghidupkan kod e-mel.
  • Hari 5. Sarah Goh menghidupkan aplikasi pengesah.
  • Hari 12. Daniel Lim masih belum. Sepanduk masih menunjukkan tarikh yang sama pada setiap halaman.
  • Hari 15. Tempoh tangguh telah tamat. Daniel log masuk dengan kata laluannya, dan Sediakan pengesahan dua langkah dibuka sebelum apa-apa lagi. Dia memilih Guna aplikasi pengesah, mengimbas kod QR, menaip satu kod, menyimpan kod pemulihannya, dan Papan Pemuka dibuka.
  • Hari 15. Aplikasi AI yang Daniel sambungkan bulan lalu terus berfungsi. Apabila dia menyambungkan aplikasi kedua pada Hari 16, kelulusan tidak meminta kata laluan: dia memasukkan kod daripada aplikasinya dan memilih Benarkan. Jika dia telah log masuk dengan kod dalam 15 minit yang lalu, Benarkan sahaja sudah cukup.
  • Hari 20. Farah menyertai syarikat. Mei mencipta akaunnya dan memberinya kata laluan sementara. Tempoh tangguh telah tamat, jadi pada log masuk pertama Farah, Sediakan pengesahan dua langkah dibuka dahulu; kemudian dia memilih kata laluannya sendiri dalam Pilih kata laluan baharu, dan Papan Pemuka dibuka.

Tetapan dan apa yang dilihat oleh setiap orang terdapat dalam Tetapan keselamatan syarikat.

C. Satu e-mel, dua syarikat

Bahagian: C. Satu e-mel, dua syarikat

Sarah Goh ialah pembantu di Lim & Co. Dia juga menguruskan buku akaun Kopi Corner, yang turut menggunakan easySales. Dia mempunyai akaun dalam setiap syarikat dengan e-mel yang sama, [email protected].

  • Hari 1, pagi. Semasa log masuk ke Lim & Co, dia membuka Profil Saya, memilih Tambah kunci laluan pada kad Kunci laluan, menaip Telefon saya sebagai Nama, memilih Teruskan dan membuka kunci telefonnya. Satu e-mel memberitahunya bahawa kunci laluan telah ditambah.
  • Hari 1, malam. Semasa log masuk ke Kopi Corner, dia melakukan perkara yang sama. Satu lagi e-mel tiba.
  • Hari 1, malam. Telefonnya kini menyenaraikan dua kunci laluan: [email protected] · LIMCO dan [email protected] · KOPI. Bahagian selepas titik itu ialah Kod lesen setiap syarikat.
  • Hari 2. Di pejabat dia memilih Log masuk dengan kunci laluan, memilih entri LIMCO dan membuka kunci telefonnya. Papan Pemuka Lim & Co dibuka; dia tidak menaip kata laluan.
  • Hari 3. Kerana tergesa-gesa dia tersilap memilih KOPI, dan Papan Pemuka Kopi Corner dibuka. Dia log keluar dan memilih entri LIMCO.
  • Hari 9. Dalam Lim & Co dia menamakan semula kunci laluan itu kepada Telefon — Lim & Co. Tiada e-mel dihantar untuk penamaan semula.

Akaun setiap syarikat menyimpan senarai kunci laluannya sendiri, dengan hadnya sendiri iaitu 10. Membuang kunci laluan Lim & Co tidak menjejaskan kunci laluan Kopi Corner.

D. E-mel baharu Priya

Bahagian: D. E-mel baharu Priya

Priya ialah pereka di Lim & Co dan menggunakan kod e-mel. Lim & Co memindahkan peti melnya ke domain baharu, jadi alamatnya bertukar daripada [email protected] kepada [email protected].

  • Hari 1, 5 petang. Mei membuka Akaun Pengguna, pengguna Priya, memilih Edit dan menukar Email (e-mel)nya. Borang itu memberi amaran bahawa ini menghentikan kod e-mel Priya sehingga dia mengesahkan alamat baharu. Apabila Mei menyimpan, easySales memintanya mengesahkan bahawa ini dia. Mulai saat ini kod e-mel Priya dijeda.
  • Hari 2, 9 pagi. Priya log masuk dengan kata laluannya. Tiada kod e-mel boleh dihantar sehingga dia mengesahkan alamat baharu, jadi langkah kedua hanya meminta kod pemulihan. Dia memasukkan salah satu kod yang disimpannya dan memilih Sahkan. Papan Pemuka dibuka.
  • Hari 2, 9:05 pagi. Pada Profil Saya, halaman Log masuk & keselamatan menyatakan bahawa alamat e-melnya telah berubah. Dia memilih Sahkan alamat baharu, kemudian Hantar kod, dan memasukkan kod yang dihantar ke [email protected]; log masuknya dengan kod pemulihan lima minit lalu dikira sebagai pengesahan bahawa ini dia, jadi tiada apa-apa lagi diminta (selepas 15 minit dia perlu mengesahkan dengan kod pemulihan lain). Kad itu kini menunjukkan Kod pemulihan: 9 daripada 10 berbaki, dan kedua-dua alamat menerima e-mel bahawa kod kini dihantar ke alamat baharu.
  • Hari 3. Semasa log masuk, kod e-melnya tiba di alamat baharu, seperti biasa.

Jika Priya telah menyediakan kunci laluan, dia boleh menggunakannya pada Hari 2 dan bukannya kod pemulihan. Lihat Gunakan kod e-mel.

E. Komputer pelanggan

Bahagian: E. Komputer pelanggan

Daniel Lim melawat Harbour Café untuk menerangkan sebut harga kepada pemiliknya, dan log masuk pada komputer pejabat kafe itu.

  • Hari 1, 11 pagi. Kerana sudah terbiasa, dia menandakan Jangan tanya lagi pada peranti ini selama 30 hari bersama kodnya. Satu e-mel memberitahunya bahawa sebuah peranti telah dipercayai.
  • Hari 1, 3 petang. Kembali ke komputer ribanya sendiri, dia membuka Profil Saya, Log masuk & keselamatan. Di bawah Peranti dipercayai dia menjumpai Chrome on Windows, yang tamat tempoh 30 hari dari hari ini, memilih Lupakan dan mengesahkan dalam Lupakan peranti. Komputer kafe itu kini akan meminta kod pada log masuk seterusnya.
  • Hari 1, 3:05 petang. Untuk memastikan tiada sesiapa masih log masuk di situ, dia menukar kata laluannya. Dia mengesahkan bahawa ini dia dengan kod apabila diminta, dan setiap sesi tamat, sesi di kafe itu dan sesinya sendiri. Dia log masuk semula pada komputer ribanya dengan kata laluan baharu dan satu kod. Lihat Keselamatan log masuk.

Hari terakhir Priya di Lim & Co ialah hari Jumaat.

  • Jumaat, 4 petang. Mei membuka Akaun Pengguna, pengguna Priya, dan memilih Pindahkan rekod dalam menu ··· untuk menyerahkan rekodnya kepada Sarah Goh. Lihat Pindahkan rekod.
  • Jumaat, 6 petang. Mei memilih Nyahaktifkan pengguna dan mengesahkan dengan Nyahaktifkan. Priya dilog keluar di semua tempat serta-merta; aplikasi AI dan token peribadinya berhenti berfungsi dan pautan kalendarnya berhenti dikemas kini. Kod e-mel, kod pemulihan dan kunci laluannya tidak lagi boleh log masuk ke Lim & Co, kerana tiada sesiapa boleh log masuk ke akaun yang dinyahaktifkan.

Mengapa ia berfungsi begini

Bahagian: Mengapa ia berfungsi begini

Setiap kisah ada jalan masuk kedua. Ahmad menguji telefon baharu sebelum memadam data telefon lama, Sarah menyimpan satu kunci laluan bagi setiap syarikat, Priya mempunyai kod pemulihan apabila kod e-melnya dijeda. Kaedah yang belum anda sediakan tidak dapat menyelamatkan anda pada hari anda memerlukannya.

Perubahan keselamatan meninggalkan jejak yang boleh anda ikuti. Setiap langkah di atas dimaklumkan melalui e-mel kepada orang yang terjejas dan, bagi perubahan oleh pentadbir, direkodkan dalam jejak audit, jadi pasukan sentiasa boleh mengetahui kemudian siapa mengubah apa.

Bekerja lebih pantas

Bahagian: Bekerja lebih pantas
  • Berlatih menukar telefon. Log masuk sekali dalam tetingkap pelayar peribadi, yang bukan peranti dipercayai, untuk memastikan kod telefon baharu berfungsi. Lihat Gunakan aplikasi pengesah.
  • Laksanakan dengan tempoh tangguh. 14 hari memberi Lim & Co masa untuk menyediakannya tanpa pagi yang terkunci. Lihat Tetapan keselamatan syarikat.
  • Bersihkan selepas menggunakan komputer yang dikongsi. Lupakan di bawah Peranti dipercayai, kemudian tukar kata laluan anda jika anda pernah log masuk di situ. Lihat Masuk semula.
  • Bolehkah saya menggunakan alamat e-mel yang sama dalam dua syarikat? Ya. Setiap syarikat memberi anda akaun berasingan dengan kunci laluan dan kaedahnya sendiri; peranti anda menyenaraikan setiap kunci laluan bersama Kod lesen syarikat itu.
  • Apa yang perlu saya buat jika saya menandakan “Jangan tanya lagi” pada komputer orang lain? Pilih Lupakan di sebelahnya di bawah Peranti dipercayai, dan tukar kata laluan anda jika anda mungkin masih log masuk di situ.
  • Apa yang berlaku kepada log masuk pekerja yang berhenti apabila penggunanya dinyahaktifkan? Setiap sesi, aplikasi AI, token peribadi dan pautan kalendar tamat, dan tiada sesiapa boleh log masuk ke akaun itu lagi.
  • Adakah menukar e-mel rakan sekerja menjejaskan pengesahan dua langkahnya? Jika dia menggunakan kod e-mel, ya: kod dijeda sehingga dia mengesahkan alamat baharu. Kod aplikasi dan kunci laluan tidak terjejas.
  • Adakah mewajibkan pengesahan dua langkah memutuskan aplikasi AI yang sudah disambungkan? Tidak. Token peribadi dan sambungan aplikasi AI yang sedia ada terus berfungsi.