การตั้งค่าความปลอดภัยของบริษัท

บริษัทของคุณเป็นผู้กำหนดว่าพนักงานใช้การยืนยันสองขั้นตอนได้ หรือต้องใช้ หน้านี้สำหรับผู้ที่ตั้งกฎดังกล่าว วิธีของแต่ละคนอธิบายไว้ในความปลอดภัยในการเข้าสู่ระบบ

ก่อนเริ่ม

• บทบาทของคุณต้องมีสิทธิ์ควบคุม Manage sign-in security (จัดการความปลอดภัยในการเข้าสู่ระบบ) ใต้ Role administration (การดูแลบทบาท) ในตัวแก้ไขบทบาท และ System (ระบบ) View (เปิดดู) เพื่อเปิด ตั้งค่าระบบ บทบาท Administrator (ผู้ดูแลระบบ) มีทั้งสองอย่าง หากไม่มีสิทธิ์ควบคุมนี้ ส่วน การยืนยันสองขั้นตอน จะไม่ปรากฏ
• หากจะเลือก บังคับทุกคน ให้เปิดการยืนยันสองขั้นตอนสำหรับบัญชีของคุณเองก่อน จนกว่าจะเปิด หน้านี้จะแจ้งเรื่องนี้และ บันทึก จะยังใช้ไม่ได้
• แจ้งทีมของคุณก่อนเลือก บังคับทุกคน และแนะนำให้อ่านใช้แอปยืนยันตัวตน

ขั้นตอน

1. เลือก ตั้งค่าระบบ ในแถบด้านข้าง แล้วเลือก ผู้ใช้และสิทธิ์ ในเมนูด้านข้าง และหาส่วน การยืนยันสองขั้นตอน ส่วนนี้จะแสดงว่ามีผู้ใช้เปิดใช้แล้วกี่คน
2. ใต้ สำหรับทุกคนในบริษัท เลือก ปิด — ไม่เสนอให้ใช้ ไม่บังคับ — แต่ละคนเลือกเอง หรือ บังคับทุกคน
3. สำหรับ บังคับทุกคน ให้เลือก ระยะผ่อนผัน: ไม่มี — ในการเข้าสู่ระบบครั้งถัดไป 7 วัน 14 วัน หรือ 30 วัน
4. ใต้ ขอรหัสเมื่อ เลือก ใช้อุปกรณ์ใหม่ (30 วัน) หรือ ทุกครั้งที่เข้าสู่ระบบ
5. เลือกหรือยกเลิกการเลือก อนุญาตรหัสทางอีเมลสำหรับผู้ที่ไม่มีแอปยืนยันตัวตน
6. เลือก บันทึก หากคุณเลือก บังคับทุกคน ให้ตอบคำถาม บังคับทุกคนใช้การยืนยันตัวตนสองขั้นตอนหรือไม่? ด้วย บังคับใช้ ทำยืนยันว่าเป็นคุณหากระบบขอ

หากส่วนนี้แสดง บริษัทของคุณยังใช้การยืนยันสองขั้นตอนไม่ได้ แสดงว่ายังไม่มีอะไรให้ตั้งค่า

การตั้งค่า

การตั้งค่า	ตัวเลือก	ค่าเริ่มต้น
สำหรับทุกคนในบริษัท	ปิด — ไม่เสนอให้ใช้ · ไม่บังคับ — แต่ละคนเลือกเอง · บังคับทุกคน	ไม่บังคับ
ระยะผ่อนผัน (เฉพาะบังคับ)	ไม่มี 7, 14 หรือ 30 วัน นับจากเวลาที่คุณบันทึก	14 วัน
ขอรหัสเมื่อ	ใช้อุปกรณ์ใหม่ (30 วัน) — อุปกรณ์ที่เชื่อถือจะข้ามขั้นตอนนี้ 30 วัน สำหรับหนึ่งคนต่อหนึ่งเบราว์เซอร์ · ทุกครั้งที่เข้าสู่ระบบ	ใช้อุปกรณ์ใหม่
อนุญาตรหัสทางอีเมลสำหรับผู้ที่ไม่มีแอปยืนยันตัวตน	เลือก · ไม่เลือก	เลือก

• ปิด จะซ่อนการยืนยันสองขั้นตอนจากผู้ที่ยังไม่ได้ตั้งค่า และไม่มีใครเพิ่มพาสคีย์ใหม่ได้ ผู้ที่ตั้งค่าแล้วยังต้องใส่รหัสต่อไป และยังเก็บพาสคีย์ของตนไว้
• ขณะที่เปิด บังคับทุกคน ส่วนนี้จะแสดง บังคับตั้งแต่ และวันที่ระยะผ่อนผันสิ้นสุด การเลือกระยะผ่อนผันอีกครั้งจะตั้งวันสิ้นสุดใหม่
• การเปลี่ยนเป็น ทุกครั้งที่เข้าสู่ระบบ จะยกเลิกอุปกรณ์ที่เชื่อถือทั้งหมดในบริษัท
• การยกเลิกการเลือกรหัสทางอีเมลจะหยุดการตั้งค่ารหัสทางอีเมลใหม่ ผู้ที่ใช้รหัสทางอีเมลอยู่แล้วยังใช้ต่อได้ หากต้องการให้คนใดเปลี่ยนไปใช้แอป ให้รีเซ็ตการยืนยันสองขั้นตอนของผู้นั้น

ทุกการเปลี่ยนแปลงจะถูกบันทึกไว้ในบันทึกการตรวจสอบ

ดูว่าใครเปิดใช้แล้ว

รายการ Users (ผู้ใช้) ใน บัญชีผู้ใช้งาน มีคอลัมน์ การยืนยันสองขั้นตอน และหน้าของผู้ใช้แต่ละคน มีส่วน การยืนยันสองขั้นตอน ซึ่งแสดง แอป อีเมล พาสคีย์ หรือ ปิด และภายใต้ บังคับทุกคน ยังแสดง ผ่อนผันถึง วันที่ หรือ บังคับ – ยังไม่ตั้งค่า ด้วย พาสคีย์ใช้ไม่ได้ – ใช้ได้เฉพาะรหัสกู้คืน ต้องลงทะเบียนใหม่ หมายความว่าพาสคีย์ของผู้นั้นใช้ไม่ได้อีกแล้ว

สิ่งที่แต่ละคนเห็นเมื่อเข้าสู่ระบบ

อ่านแถวของการตั้งค่าบริษัทคุณ แล้วดูคอลัมน์ของบุคคลนั้น

การตั้งค่าบริษัท	ผู้ที่ไม่มี 2FA	ผู้ที่มี 2FA	ผู้ที่มีพาสคีย์
ปิด	รหัสผ่านอย่างเดียว เปิด 2FA ไม่ได้	รหัสผ่าน แล้วตามด้วยขั้นตอนที่สอง — ยังใช้ต่อได้	พาสคีย์อย่างเดียว หรือรหัสผ่านแล้วตามด้วยพาสคีย์
ไม่บังคับ	รหัสผ่านอย่างเดียว เปิด 2FA ได้	รหัสผ่าน แล้วตามด้วยขั้นตอนที่สอง	พาสคีย์อย่างเดียว หรือรหัสผ่านแล้วตามด้วยพาสคีย์
บังคับ อยู่ในระยะผ่อนผัน	รหัสผ่าน และแถบแจ้งในทุกหน้าให้ตั้งค่าก่อนระยะผ่อนผันสิ้นสุด	รหัสผ่าน แล้วตามด้วยขั้นตอนที่สอง	พาสคีย์อย่างเดียว หรือรหัสผ่านแล้วตามด้วยพาสคีย์
บังคับ หลังระยะผ่อนผัน	รหัสผ่าน แล้วถูกบังคับให้ตั้งค่าก่อนเปิดส่วนอื่นได้	รหัสผ่าน แล้วตามด้วยขั้นตอนที่สอง	พาสคีย์อย่างเดียว หรือรหัสผ่านแล้วตามด้วยพาสคีย์

คำอธิบาย: ขั้นตอนที่สอง = รหัสจากแอปยืนยันตัวตนหรืออีเมล พาสคีย์ หรือรหัสกู้คืน ผู้ที่มี 2FA ใช้แอปยืนยันตัวตนหรือรหัสทางอีเมล ภายใต้ บังคับ พาสคีย์ก็นับเป็น 2FA ด้วย เมื่อเลือก ใช้อุปกรณ์ใหม่ (30 วัน) อุปกรณ์ที่เชื่อถือจะข้ามขั้นตอนที่สอง

• แถบแจ้งจะแสดง ผู้ดูแลระบบกำหนดให้ใช้การยืนยันสองขั้นตอนตั้งแต่ วันสิ้นสุด พร้อมปุ่ม ตั้งค่า ที่เปิด โปรไฟล์ของฉัน
• การตั้งค่าแบบบังคับคือ ตั้งค่าการยืนยันสองขั้นตอน พร้อม ใช้แอปยืนยันตัวตน และหากคุณอนุญาตรหัสทางอีเมล จะมี ไม่มีสมาร์ตโฟน? รับรหัสทางอีเมลแทน
• ผู้ที่ถูกเพิ่มเข้ามาขณะเปิด บังคับทุกคน จะได้ระยะผ่อนผันเท่ากับคนอื่น หลังระยะผ่อนผันสิ้นสุด ผู้นั้นจะตั้งค่าการยืนยันสองขั้นตอนเมื่อเข้าสู่ระบบครั้งแรก
• ผู้ที่ถูกผู้ดูแลระบบรีเซ็ตการยืนยันสองขั้นตอนขณะเปิด บังคับทุกคน จะตั้งค่าใหม่เมื่อเข้าสู่ระบบครั้งถัดไป โดยไม่มีระยะผ่อนผัน
• ผู้ที่เข้าสู่ระบบอยู่แล้วเมื่อระยะผ่อนผันสิ้นสุดจะใช้งานต่อได้จนกว่าเซสชันนั้นจะสิ้นสุด การเข้าสู่ระบบครั้งถัดไปจะขอให้ตั้งค่า

ใครทำอะไรได้บ้าง

การดำเนินการ	ผู้ใช้ทั่วไป	User Edit (All records)	Administrator	Administrator คนเดียว ที่เข้าระบบไม่ได้
เปิดหรือปิด 2FA ของตนเอง ¹	ต้องยืนยันว่าเป็นคุณ	ต้องยืนยันว่าเป็นคุณ	ต้องยืนยันว่าเป็นคุณ	ไม่อนุญาต
เพิ่มหรือลบพาสคีย์ของคุณ ²	ต้องยืนยันว่าเป็นคุณ	ต้องยืนยันว่าเป็นคุณ	ต้องยืนยันว่าเป็นคุณ	ไม่อนุญาต
สร้างรหัสกู้คืนของคุณ	ต้องยืนยันว่าเป็นคุณ	ต้องยืนยันว่าเป็นคุณ	ต้องยืนยันว่าเป็นคุณ	ไม่อนุญาต
สร้างโทเค็นส่วนตัว ³	ต้องยืนยันว่าเป็นคุณ	ต้องยืนยันว่าเป็นคุณ	ต้องยืนยันว่าเป็นคุณ	ไม่อนุญาต
เชื่อมต่อแอป AI ⁴	ต้องยืนยันว่าเป็นคุณ	ต้องยืนยันว่าเป็นคุณ	ต้องยืนยันว่าเป็นคุณ	ไม่อนุญาต
เปลี่ยนการตั้งค่าความปลอดภัยของบริษัท ⁵	ไม่อนุญาต	ไม่อนุญาต	ต้องยืนยันว่าเป็นคุณ	ไม่อนุญาต
รีเซ็ตรหัสผ่านของผู้ใช้อื่น ⁶	ไม่อนุญาต	ต้องยืนยันว่าเป็นคุณ	ต้องยืนยันว่าเป็นคุณ	ไม่อนุญาต
เปลี่ยนอีเมลที่ใช้เข้าสู่ระบบของผู้ใช้อื่น ⁶	ไม่อนุญาต	ต้องยืนยันว่าเป็นคุณ	ต้องยืนยันว่าเป็นคุณ	ไม่อนุญาต
รีเซ็ต 2FA ของผู้ใช้อื่น ⁶	ไม่อนุญาต	ต้องยืนยันว่าเป็นคุณ	ต้องยืนยันว่าเป็นคุณ	ไม่อนุญาต
ลบอุปกรณ์ที่เชื่อถือทั้งหมดของคุณ	อนุญาต	อนุญาต	อนุญาต	ไม่อนุญาต
ขอรีเซ็ต 2FA ของตนเองหลังสูญเสียทุกวิธี	ไม่อนุญาต — ติดต่อผู้ดูแลระบบ	ไม่อนุญาต — ติดต่อผู้ดูแลระบบ	ไม่อนุญาต — ติดต่อ Administrator คนอื่น	ติดต่อ easySales

คำอธิบาย:

• อนุญาต — ดำเนินการได้ทันที ลบทั้งหมด ไม่ขออะไรเลย
• ต้องยืนยันว่าเป็นคุณ — ดำเนินการได้หลังจากยืนยันว่าเป็นคุณ
• ไม่อนุญาต — การดำเนินการถูกปฏิเสธ ช่องในตารางระบุว่าควรติดต่อใครหากมีผู้ที่ช่วยได้
• ติดต่อ easySales — ส่งอีเมลถึง [email protected] easySales ตรวจสอบตัวตนของคุณ บุคคลที่สองตรวจทานคำขอ และทุกขั้นตอนถูกบันทึกไว้ ดูกลับเข้าสู่ระบบ
• เข้าระบบไม่ได้ หมายถึงคุณเข้าสู่ระบบไม่ได้ ทุกอย่างในคอลัมน์นั้นจึงทำไม่ได้จนกว่าจะได้สิทธิ์เข้าถึงคืน

หมายเหตุ:

1. จะไม่มีตัวเลือกเปิดใช้ขณะที่การตั้งค่าบริษัทเป็น ปิด การปิดไม่ใช้ยืนยันว่าเป็นคุณ แต่จะขอรหัสผ่านและรหัสหนึ่งรหัสทุกครั้ง และจะไม่มีตัวเลือกนี้ขณะที่การตั้งค่าบริษัทเป็น บังคับทุกคน
2. เพิ่มไม่ได้ขณะที่การตั้งค่าบริษัทเป็น ปิด การเปลี่ยนชื่อไม่ขออะไร การลบพาสคีย์สุดท้ายเมื่อคุณไม่มีแอปหรือรหัสทางอีเมล จะปิด 2FA โดยขอรหัสผ่านและพาสคีย์นั้นหรือรหัสกู้คืน และจะถูกปฏิเสธภายใต้ บังคับทุกคน
3. บริษัทของคุณต้องเปิดการเข้าถึง AI ดูการเข้าถึง AI ของบริษัท
4. หน้าจออนุมัติจะขอรหัส พาสคีย์ หรือรหัสกู้คืน เว้นแต่คุณเข้าสู่ระบบหรือยืนยันด้วยวิธีเหล่านั้นภายใน 15 นาทีที่ผ่านมา หากไม่มี 2FA คุณจะเชื่อมต่อแอปใหม่ไม่ได้ ยกเว้นขณะที่การตั้งค่าบริษัทเป็น ปิด ซึ่งการอนุมัติจะขอรหัสผ่านของคุณ
5. ต้องมีสิทธิ์ควบคุม Manage sign-in security บทบาทที่กำหนดเองอาจมีสิทธิ์นี้โดยไม่มี User Edit ผู้นั้นจะอยู่ในคอลัมน์ผู้ใช้ทั่วไปสำหรับแถวอื่นทั้งหมด
6. มีเพียง Administrator ที่ทำสิ่งนี้กับ Administrator คนอื่นได้ หากมี User Edit ระดับ Own records only (เฉพาะระเบียนของตนเอง) คุณจะเข้าถึงได้เฉพาะบัญชีของตนเอง จึงทำรายการเหล่านี้ไม่ได้ ไม่มีใครรีเซ็ตรหัสผ่าน อีเมล หรือ 2FA ของตนเองที่นี่ ให้ใช้ โปรไฟล์ของฉัน หรือติดต่อผู้ดูแลระบบคนอื่น รีเซ็ตการยืนยันสองขั้นตอน ในเมนู ··· ของผู้ใช้จะเลือกได้เมื่อการยืนยันสองขั้นตอนของผู้นั้นแสดง แอป อีเมล พาสคีย์ หรือ พาสคีย์ใช้ไม่ได้ – ใช้ได้เฉพาะรหัสกู้คืน ต้องลงทะเบียนใหม่ มิฉะนั้นจะเป็นสีเทาพร้อมข้อความ ผู้ใช้นี้ไม่มีการยืนยันสองขั้นตอนให้รีเซ็ต

ทำไมจึงทำงานแบบนี้

บัญชีเดียวที่ไม่มีการป้องกันทำให้งานของทุกคนเสี่ยง เพื่อนร่วมงานใช้ลูกค้า ใบเสนอราคา และใบแจ้งหนี้ร่วมกัน การบังคับใช้การยืนยันสองขั้นตอนทำให้รหัสผ่านที่รั่วไหลจากโต๊ะใดก็ตามเปิดระเบียนเหล่านั้นไม่ได้อีก

ระยะผ่อนผันช่วยไม่ให้ทุกคนเข้าระบบไม่ได้ในเช้าวันจันทร์ แต่ละคนตั้งค่าในเวลาที่สะดวก โดยมีแถบแจ้งระบุวันที่ แทนที่จะเจอการตั้งค่าแบบบังคับระหว่างทางไปคุยกับลูกค้า

คุณต้องเริ่มก่อน จะบังคับใช้ได้ก็ต่อเมื่อบัญชีของคุณเองเปิดใช้แล้ว คุณจึงได้ลองสิ่งที่ขอให้ทีมทำ และไม่ล็อกตัวเองไว้กับการตั้งค่าที่ไม่เคยใช้

การผ่อนกฎไม่เคยลดการป้องกันของใคร ไม่บังคับ หรือ ปิด จะหยุดถามเฉพาะผู้ที่ยังไม่ได้ตั้งค่า ผู้ที่เปิดใช้แล้วจะไม่ถูกลดระดับลงไปใช้แค่รหัสผ่านโดยไม่รู้ตัว

ทำงานให้เร็วขึ้น

• ส่งวิธีใช้ไปพร้อมประกาศ แนะนำทีมให้อ่านใช้แอปยืนยันตัวตน และสำหรับผู้ที่ไม่มีสมาร์ตโฟน ให้อ่านใช้รหัสทางอีเมล
• ดูความคืบหน้าได้ในพริบตา ส่วนนี้แสดงว่ามีผู้ใช้เปิดใช้แล้วกี่คน และคอลัมน์ การยืนยันสองขั้นตอน ใน บัญชีผู้ใช้งาน แสดงว่าใครยังไม่ได้เปิด ดูบัญชีผู้ใช้งาน
• ตั้งกฎเซสชันในหน้าเดียวกัน Session timeout (หมดเวลาเซสชัน) และ Concurrent sessions per user (จำนวนเซสชันพร้อมกันต่อผู้ใช้) อยู่ข้างกฎการยืนยันสองขั้นตอน และบันทึกด้วยปุ่ม บันทึก เดียวกัน ดูการตั้งค่าระบบ
• ใช้ทุกครั้งที่เข้าสู่ระบบสำหรับคอมพิวเตอร์ที่ใช้ร่วมกัน ตัวเลือกนี้ลบอุปกรณ์ที่เชื่อถือทั้งหมดในครั้งเดียว คอมพิวเตอร์ที่แผนกต้อนรับหรือโชว์รูมจึงไม่ข้ามรหัสเลย ดูความปลอดภัยในการเข้าสู่ระบบ

ตัวอย่าง

การเปลี่ยนเป็น บังคับทุกคน ของ Mei Tan ทีละวันคือตัวอย่าง B ใน ตัวอย่างด้านความปลอดภัย

การนับระยะผ่อนผัน Mei บันทึก บังคับทุกคน พร้อม ระยะผ่อนผัน 14 วัน ในวันจันทร์ที่ 6 ตุลาคม เวลา 10:00 ส่วนนี้แสดง บังคับตั้งแต่ 20 ตุลาคม (6 + 14) วันที่ 7 ตุลาคม เธอเห็นว่าหนึ่งสัปดาห์ก็พอ จึงเลือก 7 วัน และบันทึกอีกครั้ง วันสิ้นสุดใหม่คือ 14 ตุลาคม (7 + 7) นับจากการบันทึกครั้งที่สอง

คอมพิวเตอร์ที่ใช้ร่วมกันที่แผนกต้อนรับ Lim & Co ให้ลูกค้าที่มาเยี่ยมดูมู้ดบอร์ดบนคอมพิวเตอร์ที่แผนกต้อนรับ และเมื่อวานนี้ Daniel Lim เลือก ไม่ต้องถามอีกบนอุปกรณ์นี้เป็นเวลา 30 วัน ไว้บนเครื่องนั้น Mei เปลี่ยน ขอรหัสเมื่อ เป็น ทุกครั้งที่เข้าสู่ระบบ แล้วบันทึก อุปกรณ์ที่เชื่อถือทั้งหมดในบริษัทถูกลบ การเข้าสู่ระบบครั้งถัดไปของ Daniel ที่แผนกต้อนรับ และของทุกคนในทุกเครื่องจึงขอขั้นตอนที่สอง

คำถามที่พบบ่อย

• บังคับให้ผู้ใช้ทุกคนใช้การยืนยันสองขั้นตอนอย่างไร? เลือก บังคับทุกคน เลือก ระยะผ่อนผัน แล้วเลือก บันทึก จากนั้นเลือก บังคับใช้
• เมื่อระยะผ่อนผันสิ้นสุดจะเกิดอะไรขึ้น? ผู้ที่ยังไม่มีการยืนยันสองขั้นตอนต้องตั้งค่าในการเข้าสู่ระบบครั้งถัดไปก่อนจะเปิดส่วนอื่นได้ ผู้ที่เข้าสู่ระบบอยู่แล้วใช้งานต่อได้จนกว่าเซสชันนั้นจะสิ้นสุด
• ดูได้ไหมว่าผู้ใช้คนใดเปิดการยืนยันสองขั้นตอนแล้ว? ได้ คอลัมน์ การยืนยันสองขั้นตอน ใน บัญชีผู้ใช้งาน แสดง แอป อีเมล พาสคีย์ หรือ ปิด ของแต่ละคน และภายใต้ บังคับทุกคน ยังแสดง ผ่อนผันถึง วันที่ หรือ บังคับ – ยังไม่ตั้งค่า ด้วย
• ทำไมเลือกบังคับทุกคนไม่ได้? ให้เปิดการยืนยันสองขั้นตอนสำหรับบัญชีของคุณเองก่อน จนกว่าจะเปิด บันทึก จะยังใช้ไม่ได้สำหรับตัวเลือกนั้น
• หากเปลี่ยนการยืนยันสองขั้นตอนเป็นปิดจะเกิดอะไรขึ้น? จะไม่มีใครตั้งค่าใหม่หรือเพิ่มพาสคีย์ได้ ผู้ที่ตั้งค่าแล้วยังต้องใส่รหัสต่อไป
• ห้ามไม่ให้ใช้รหัสทางอีเมลได้ไหม? ยกเลิกการเลือก อนุญาตรหัสทางอีเมลสำหรับผู้ที่ไม่มีแอปยืนยันตัวตน การตั้งค่าใหม่จะต้องใช้แอป ส่วนผู้ที่ใช้รหัสทางอีเมลอยู่แล้วยังใช้ต่อได้
• ใครเปลี่ยนการตั้งค่าการยืนยันสองขั้นตอนของบริษัทได้? ผู้ที่บทบาทมีสิทธิ์ควบคุม Manage sign-in security (จัดการความปลอดภัยในการเข้าสู่ระบบ) ซึ่งบทบาท Administrator (ผู้ดูแลระบบ) มีอยู่แล้ว

เกี่ยวข้อง

• ความปลอดภัยในการเข้าสู่ระบบ
• บัญชีผู้ใช้งาน
• กลับเข้าสู่ระบบ
• การตรวจสอบและประวัติ