ตัวอย่างด้านความปลอดภัย

สถานการณ์เหล่านี้ติดตามพนักงานของ Lim & Co บริษัทออกแบบตกแต่งภายในที่มีพนักงานห้าคน ผ่านสถานการณ์ที่มีคำถามเรื่องการเข้าสู่ระบบมากที่สุด แต่ละเรื่องระบุสิ่งที่เกิดขึ้นทีละวัน และหน้าที่อธิบายขั้นตอนนั้น ส่วนประกอบแต่ละอย่างอธิบายไว้ใน ความปลอดภัยในการเข้าสู่ระบบ

A. โทรศัพท์เครื่องใหม่ของ Ahmad

Ahmad เป็นนักออกแบบที่ Lim & Co เขาใช้แอปยืนยันตัวตน และบริษัทบังคับใช้การยืนยันสองขั้นตอน เขาจึงไม่มีปุ่ม ปิดใช้งาน

• วันที่ 1 ช่วงเช้า โทรศัพท์เครื่องใหม่มาถึง เขายังไม่แตะต้องเครื่องเดิม และเปิด โปรไฟล์ของฉัน → การเข้าสู่ระบบและความปลอดภัย: รหัสกู้คืน: เหลือ 8 จาก 10
• วันที่ 1 ช่วงเช้า บนเครื่องเดิม เขาใช้ฟีเจอร์ย้ายข้อมูลของแอปยืนยันตัวตนเองเพื่อย้ายรายการ easySales ไปยังเครื่องใหม่ (หากเขามีพาสคีย์อยู่แล้ว เขาอาจเลือก ลบแอปยืนยันตัวตน ในการ์ด พาสคีย์ แล้วเลือก เปิดใช้งาน อีกครั้งด้วยเครื่องใหม่แทนก็ได้)
• วันที่ 1 ช่วงเที่ยง เขาทดสอบ: ในหน้าต่างเบราว์เซอร์แบบส่วนตัว ซึ่งไม่ใช่อุปกรณ์ที่เชื่อถือ เขาเข้าสู่ระบบและพิมพ์รหัสจากเครื่องใหม่ แดชบอร์ดเปิดขึ้น
• วันที่ 1 ช่วงบ่าย ระหว่างนั้น เขาเพิ่มพาสคีย์ที่ซิงค์กับโปรแกรมจัดการรหัสผ่านในโทรศัพท์ เพื่อให้การเปลี่ยนโทรศัพท์ครั้งต่อไปง่ายขึ้น เมื่อ easySales ขอให้ยืนยันว่าเป็นเขา เขาใช้รหัสจากเครื่องใหม่ เขาเก็บรหัสกู้คืนไว้ตามเดิม — ดูตั้งค่าพาสคีย์
• วันที่ 2 จนถึงตอนนี้เขาจึงล้างข้อมูลเครื่องเดิม

หากโทรศัพท์เครื่องเดิมหายแทน ในวันที่ 1 Ahmad เข้าสู่ระบบด้วยรหัสผ่านและเลือก ใช้รหัสกู้คืนแทน จากนั้นขอให้ Mei Tan ผู้ดูแลระบบ รีเซ็ตการยืนยันสองขั้นตอนของเขา Mei เปิดผู้ใช้ของเขา เลือก รีเซ็ตการยืนยันสองขั้นตอน ในเมนู ··· ยืนยันว่าเป็นเธอ แล้วเลือก รีเซ็ต: Ahmad ออกจากระบบในทุกที่ แอป AI ของเขาถูกยกเลิกการเชื่อมต่อ และเขาได้รับอีเมลแจ้ง เมื่อเข้าสู่ระบบครั้งถัดไป เนื่องจาก Lim & Co บังคับใช้การยืนยันสองขั้นตอน หน้าตั้งค่าจึงเปิดขึ้นทันที เขาสแกนคิวอาร์โค้ดด้วยเครื่องใหม่และบันทึกรหัสกู้คืนชุดใหม่สิบรหัส ดูกลับเข้าสู่ระบบ

B. Mei บังคับใช้ 2FA

Mei Tan มีบทบาท Administrator (ผู้ดูแลระบบ) ที่ Lim & Co การยืนยันสองขั้นตอนตั้งไว้เป็น ไม่บังคับ มีเพียง Ahmad ที่ใช้อยู่

• วันที่ 1 Mei แจ้งทีมในการประชุมวันจันทร์ และส่งลิงก์ใช้แอปยืนยันตัวตนให้ทุกคน เธอใช้แอปยืนยันตัวตนอยู่แล้ว ซึ่งจำเป็นสำหรับ บังคับทุกคน ใน ตั้งค่าระบบ → ผู้ใช้และสิทธิ์ ในส่วน การยืนยันสองขั้นตอน เธอเลือก บังคับทุกคน ตั้ง ระยะผ่อนผัน เป็น 14 วัน คง ใช้อุปกรณ์ใหม่ (30 วัน) ไว้ และยังอนุญาตรหัสทางอีเมล เธอเลือก บันทึก และยืนยันว่าเป็นเธอด้วยรหัสจากแอป การเปลี่ยนแปลงถูกบันทึกไว้ในบันทึกการตรวจสอบ
• วันที่ 1 Ahmad ไม่รู้สึกถึงความเปลี่ยนแปลงใด เพราะเขาเปิดใช้อยู่แล้ว
• วันที่ 2 Priya เข้าสู่ระบบและเห็นแถบแจ้งซึ่งระบุวันที่ระยะผ่อนผันสิ้นสุด เธอเลือก ตั้งค่า และเปิดใช้รหัสทางอีเมล
• วันที่ 5 Sarah Goh เปิดใช้แอปยืนยันตัวตน
• วันที่ 12 Daniel Lim ยังไม่ได้ตั้งค่า แถบแจ้งยังแสดงวันที่เดิมในทุกหน้า
• วันที่ 15 ระยะผ่อนผันสิ้นสุด Daniel เข้าสู่ระบบด้วยรหัสผ่าน และ ตั้งค่าการยืนยันสองขั้นตอน เปิดขึ้นก่อนส่วนอื่นทั้งหมด เขาเลือก ใช้แอปยืนยันตัวตน สแกนคิวอาร์โค้ด พิมพ์รหัส บันทึกรหัสกู้คืน แล้วแดชบอร์ดจึงเปิดขึ้น
• วันที่ 15 แอป AI ที่ Daniel เชื่อมต่อไว้เมื่อเดือนที่แล้วยังใช้งานได้ เมื่อเขาเชื่อมต่อแอปที่สองในวันที่ 16 หน้าอนุมัติไม่ขอรหัสผ่าน เขาป้อนรหัสจากแอปแล้วเลือก อนุญาต หากเขาเข้าสู่ระบบด้วยรหัสภายใน 15 นาทีที่ผ่านมา เพียงเลือก อนุญาต ก็พอ
• วันที่ 20 Farah เข้าร่วมงาน Mei สร้างบัญชีและให้รหัสผ่านชั่วคราวแก่เธอ ระยะผ่อนผันสิ้นสุดแล้ว เมื่อ Farah เข้าสู่ระบบครั้งแรก ตั้งค่าการยืนยันสองขั้นตอน จึงเปิดขึ้นก่อน จากนั้นเธอตั้งรหัสผ่านของตนเองใน ตั้งรหัสผ่านใหม่ แล้วแดชบอร์ดจึงเปิดขึ้น

การตั้งค่าและสิ่งที่แต่ละคนเห็นอยู่ในการตั้งค่าความปลอดภัยของบริษัท

C. อีเมลเดียว สองบริษัท

Sarah Goh เป็นผู้ช่วยของ Lim & Co และยังทำบัญชีให้ Kopi Corner ซึ่งใช้ easySales เช่นกัน เธอมีบัญชีในแต่ละบริษัทด้วยอีเมลเดียวกัน คือ [email protected]

• วันที่ 1 ช่วงเช้า ขณะเข้าสู่ระบบ Lim & Co เธอเปิด โปรไฟล์ของฉัน เลือก เพิ่มพาสคีย์ ในการ์ด พาสคีย์ พิมพ์ โทรศัพท์ของฉัน เป็น ชื่อ เลือก ดำเนินการต่อ แล้วปลดล็อกโทรศัพท์ อีเมลแจ้งเธอว่ามีการเพิ่มพาสคีย์
• วันที่ 1 ช่วงเย็น ขณะเข้าสู่ระบบ Kopi Corner เธอทำแบบเดียวกัน และได้รับอีเมลอีกฉบับ
• วันที่ 1 ช่วงเย็น ตอนนี้โทรศัพท์ของเธอแสดงพาสคีย์สองรายการ คือ [email protected] · LIMCO และ [email protected] · KOPI ส่วนหลังจุดคือ รหัสใบอนุญาต ของแต่ละบริษัท
• วันที่ 2 ที่ออฟฟิศ เธอเลือก เข้าสู่ระบบด้วยพาสคีย์ เลือกรายการ LIMCO แล้วปลดล็อกโทรศัพท์ แดชบอร์ดของ Lim & Co เปิดขึ้นโดยเธอไม่ได้พิมพ์รหัสผ่าน
• วันที่ 3 ด้วยความรีบ เธอเลือก KOPI ผิด แดชบอร์ดของ Kopi Corner จึงเปิดขึ้น เธอออกจากระบบแล้วเลือกรายการ LIMCO
• วันที่ 9 ใน Lim & Co เธอเปลี่ยนชื่อพาสคีย์เป็น โทรศัพท์ — Lim & Co การเปลี่ยนชื่อไม่มีอีเมลแจ้ง

บัญชีของแต่ละบริษัทเก็บรายการพาสคีย์ของตนเอง โดยมีขีดจำกัด 10 รายการแยกกัน การลบพาสคีย์ของ Lim & Co ไม่มีผลกับพาสคีย์ของ Kopi Corner

D. อีเมลใหม่ของ Priya

Priya เป็นนักออกแบบที่ Lim & Co และใช้รหัสทางอีเมล Lim & Co ย้ายกล่องอีเมลไปยังโดเมนใหม่ ที่อยู่ของเธอจึงเปลี่ยนจาก [email protected] เป็น [email protected]

• วันที่ 1 เวลา 17:00 น. Mei เปิด บัญชีผู้ใช้งาน เปิดผู้ใช้ของ Priya เลือก Edit (แก้ไข) แล้วเปลี่ยน Email (อีเมล) แบบฟอร์มเตือนว่าการเปลี่ยนนี้จะหยุดรหัสทางอีเมลของ Priya จนกว่าเธอจะยืนยันที่อยู่ใหม่ เมื่อ Mei บันทึก easySales ขอให้ Mei ยืนยันว่าเป็นเธอ ตั้งแต่ตอนนี้รหัสทางอีเมลของ Priya จะหยุดชั่วคราว
• วันที่ 2 เวลา 09:00 น. Priya เข้าสู่ระบบด้วยรหัสผ่าน ระบบส่งรหัสทางอีเมลไม่ได้จนกว่าเธอจะยืนยันที่อยู่ใหม่ ขั้นตอนที่สองจึงขอเฉพาะรหัสกู้คืน เธอป้อนรหัสหนึ่งที่บันทึกไว้แล้วเลือก ยืนยัน แดชบอร์ดเปิดขึ้น
• วันที่ 2 เวลา 09:05 น. ใน โปรไฟล์ของฉัน หน้า การเข้าสู่ระบบและความปลอดภัย แจ้งว่าที่อยู่อีเมลของเธอเปลี่ยนแล้ว เธอเลือก ยืนยันที่อยู่ใหม่ แล้วเลือก ส่งรหัส และป้อนรหัสที่ส่งไปยัง [email protected] การเข้าสู่ระบบด้วยรหัสกู้คืนเมื่อห้านาทีก่อนนับเป็นการยืนยันว่าเป็นเธอแล้ว จึงไม่ต้องทำอะไรเพิ่ม (หากเกิน 15 นาที เธอจะต้องยืนยันด้วยรหัสกู้คืนอีกรหัสหนึ่ง) ตอนนี้การ์ดแสดง รหัสกู้คืน: เหลือ 9 จาก 10 และทั้งสองที่อยู่ได้รับอีเมลแจ้งว่าตอนนี้รหัสจะส่งไปที่อยู่ใหม่
• วันที่ 3 เมื่อเข้าสู่ระบบ รหัสทางอีเมลส่งไปถึงที่อยู่ใหม่ตามปกติ

หาก Priya ตั้งค่าพาสคีย์ไว้ เธอจะใช้พาสคีย์ในวันที่ 2 แทนรหัสกู้คืนได้ ดูใช้รหัสทางอีเมล

E. คอมพิวเตอร์ของลูกค้า

Daniel Lim ไปที่ Harbour Café เพื่ออธิบายใบเสนอราคาให้เจ้าของร้านฟัง และเข้าสู่ระบบบนคอมพิวเตอร์ในสำนักงานของร้าน

• วันที่ 1 เวลา 11:00 น. ด้วยความเคยชิน เขาเลือก ไม่ต้องถามอีกบนอุปกรณ์นี้เป็นเวลา 30 วัน พร้อมกับป้อนรหัส อีเมลแจ้งเขาว่ามีการตั้งอุปกรณ์เป็นอุปกรณ์ที่เชื่อถือ
• วันที่ 1 เวลา 15:00 น. เมื่อกลับมาที่แล็ปท็อปของตัวเอง เขาเปิด โปรไฟล์ของฉัน → การเข้าสู่ระบบและความปลอดภัย ใต้ อุปกรณ์ที่เชื่อถือ เขาพบ Chrome on Windows ซึ่งหมดอายุใน 30 วันนับจากวันนี้ เขาเลือก ลบ แล้วยืนยันใน ลบอุปกรณ์ คอมพิวเตอร์ของร้านจะขอรหัสในการเข้าสู่ระบบครั้งถัดไป
• วันที่ 1 เวลา 15:05 น. เพื่อให้แน่ใจว่าไม่มีใครยังเข้าสู่ระบบค้างอยู่ที่นั่น เขาเปลี่ยนรหัสผ่าน เขายืนยันว่าเป็นเขาด้วยรหัสเมื่อระบบขอ และทุกเซสชันสิ้นสุดลง ทั้งของร้านและของเขาเอง เขาเข้าสู่ระบบบนแล็ปท็อปอีกครั้งด้วยรหัสผ่านใหม่และรหัสยืนยัน ดูความปลอดภัยในการเข้าสู่ระบบ

F. Priya ลาออก

วันทำงานวันสุดท้ายของ Priya ที่ Lim & Co คือวันศุกร์

• วันศุกร์ เวลา 16:00 น. Mei เปิด บัญชีผู้ใช้งาน เปิดผู้ใช้ของ Priya แล้วเลือก โอนย้ายระเบียน ในเมนู ··· เพื่อโอนระเบียนของเธอให้ Sarah Goh ดูโอนระเบียน
• วันศุกร์ เวลา 18:00 น. Mei เลือก ปิดใช้งานผู้ใช้ และยืนยันด้วย ปิดใช้งาน Priya ออกจากระบบในทุกที่ทันที แอป AI และโทเค็นส่วนตัวของเธอใช้ไม่ได้ และลิงก์ปฏิทินของเธอหยุดอัปเดต รหัสทางอีเมล รหัสกู้คืน และพาสคีย์ของเธอ ใช้เข้าสู่ระบบ Lim & Co ไม่ได้อีก เพราะไม่มีใครเข้าสู่ระบบบัญชีที่ถูกปิดใช้งานได้

ทำไมจึงทำงานแบบนี้

ทุกเรื่องมีทางเข้าที่สอง Ahmad ทดสอบโทรศัพท์เครื่องใหม่ก่อนล้างข้อมูลเครื่องเดิม Sarah มีพาสคีย์แยกตามบริษัท Priya มีรหัสกู้คืนเมื่อรหัสทางอีเมลของเธอหยุดชั่วคราว วิธีที่คุณไม่ได้ตั้งค่าไว้ช่วยคุณไม่ได้ในวันที่ต้องใช้

การเปลี่ยนแปลงด้านความปลอดภัยทิ้งร่องรอยให้ติดตามได้ ทุกขั้นตอนข้างต้นมีอีเมลแจ้งผู้ที่ได้รับผลกระทบ และการเปลี่ยนแปลงโดยผู้ดูแลระบบจะถูกบันทึกไว้ในบันทึกการตรวจสอบ ทีมจึงตรวจสอบย้อนหลังได้เสมอว่าใครเปลี่ยนอะไร

ทำงานให้เร็วขึ้น

• ซ้อมเปลี่ยนโทรศัพท์ เข้าสู่ระบบหนึ่งครั้งในหน้าต่างเบราว์เซอร์แบบส่วนตัว ซึ่งไม่ใช่อุปกรณ์ที่เชื่อถือ เพื่อตรวจว่ารหัสจากโทรศัพท์เครื่องใหม่ใช้ได้ ดูใช้แอปยืนยันตัวตน
• เริ่มบังคับใช้พร้อมระยะผ่อนผัน 14 วัน ให้เวลา Lim & Co ตั้งค่าโดยไม่มีเช้าวันไหนที่ใครเข้าระบบไม่ได้ ดูการตั้งค่าความปลอดภัยของบริษัท
• เก็บกวาดหลังใช้คอมพิวเตอร์ร่วมกับผู้อื่น เลือก ลบ ใต้ อุปกรณ์ที่เชื่อถือ แล้วเปลี่ยนรหัสผ่านหากคุณยังเข้าสู่ระบบค้างอยู่ ดูกลับเข้าสู่ระบบ

คำถามที่พบบ่อย

• ใช้อีเมลเดียวกันในสองบริษัทได้ไหม? ได้ แต่ละบริษัทให้บัญชีแยกกันพร้อมพาสคีย์และวิธียืนยันของตัวเอง อุปกรณ์ของคุณจะแสดงพาสคีย์แต่ละรายการพร้อม รหัสใบอนุญาต ของบริษัทนั้น
• ถ้าเผลอเลือก “ไม่ต้องถามอีก” บนคอมพิวเตอร์ของคนอื่น ต้องทำอย่างไร? เลือก ลบ ข้างอุปกรณ์นั้นใต้ อุปกรณ์ที่เชื่อถือ และเปลี่ยนรหัสผ่านหากคุณอาจยังเข้าสู่ระบบค้างอยู่ที่นั่น
• เมื่อปิดใช้งานผู้ใช้ของพนักงานที่ลาออก การเข้าสู่ระบบของเขาจะเป็นอย่างไร? ทุกเซสชัน แอป AI โทเค็นส่วนตัว และลิงก์ปฏิทินสิ้นสุดลง และไม่มีใครเข้าสู่ระบบบัญชีนั้นได้อีก
• การเปลี่ยนอีเมลของเพื่อนร่วมงานมีผลกับการยืนยันสองขั้นตอนของเขาไหม? หากเขาใช้รหัสทางอีเมล มีผล รหัสจะหยุดชั่วคราวจนกว่าเขาจะยืนยันที่อยู่ใหม่ รหัสจากแอปและพาสคีย์ไม่ได้รับผลกระทบ
• การบังคับใช้การยืนยันสองขั้นตอนทำให้แอป AI ที่เชื่อมต่อไว้แล้วถูกตัดการเชื่อมต่อไหม? ไม่ โทเค็นส่วนตัว และการเชื่อมต่อแอป AI ที่มีอยู่ยังใช้งานได้ต่อไป

เกี่ยวข้อง

• ความปลอดภัยในการเข้าสู่ระบบ
• การตั้งค่าความปลอดภัยของบริษัท
• กลับเข้าสู่ระบบ
• ตั้งค่าพาสคีย์