跳转到内容
选择语言: 简体中文

安全示例

复制给 AI
用 AI 读帮助

这些情景跟随 Lim & Co(一家五人的室内设计公司)的员工,经历登录方面最常引起疑问的几种情况。每个情景都按天列出发生了什么,以及哪一页说明了该步骤。各个组成部分本身在登录安全中说明。

A. Ahmad 的新手机

本节:A. Ahmad 的新手机

Ahmad 是 Lim & Co 的设计师。他使用验证器应用,而公司要求两步验证,所以他没有 关闭 按钮。

  • 第 1 天,上午。 他的新手机到了。他保持旧手机原样,打开 我的资料 的 登录与安全:恢复码:剩余 8 / 10 个。
  • 第 1 天,上午。 他在旧手机上使用验证器应用自带的转移功能,把 easySales 条目转移到新手机。(如果他当时已经有通行密钥,也可以在 通行密钥 卡片上选择 删除验证器应用,再用新手机重新 开启。)
  • 第 1 天,午饭时。 他测试了一下:在不是受信任设备的无痕浏览器窗口中登录,输入 新 手机上的验证码。仪表板打开了。
  • 第 1 天,下午。 趁此机会,他添加了一个与手机密码管理器同步的通行密钥,让以后换手机更容易。easySales 要求他确认是本人时,他用了新手机上的验证码。他保留自己的恢复码——参见设置通行密钥。
  • 第 2 天。 直到这时,他才清除旧手机。

如果旧手机是丢失了。 第 1 天,Ahmad 用密码登录,选择 改用恢复码。然后他请管理员 Mei Tan 重置他的两步验证。Mei 打开他的用户,在 ··· 菜单中选择 重置两步验证,确认是她本人后选择 重置:Ahmad 在所有设备上退出登录,他的 AI 应用被断开,他还收到一封通知邮件。他下次登录时,由于 Lim & Co 要求两步验证,设置页面立即打开;他用新手机扫描二维码,并保存十个新的恢复码。参见恢复登录。

B. Mei 要求两步验证

本节:B. Mei 要求两步验证

Mei Tan 在 Lim & Co 拥有 Administrator(管理员)角色。两步验证目前为 可选;只有 Ahmad 在使用。

  • 第 1 天。 Mei 在周一的会议上通知团队,并把使用验证器应用的链接发给他们。她自己已经在使用验证器应用,这是选择 所有人必须使用 的前提。她在 系统设置 的 用户与权限 中,在 两步验证 部分选择 所有人必须使用,把 宽限期 设为 14 天,保留 在新设备上(30 天),并继续允许邮件验证码。她选择 保存,用应用中的验证码确认是她本人。这项更改记录在审计记录中。
  • 第 1 天。 Ahmad 没有察觉任何变化:他早已开启。
  • 第 2 天。 Priya 登录时看到横幅,上面写明宽限期结束的日期。她选择 设置,开启了邮件验证码。
  • 第 5 天。 Sarah Goh 开启了验证器应用。
  • 第 12 天。 Daniel Lim 仍然没有开启。每个页面上的横幅仍显示同一个日期。
  • 第 15 天。 宽限期结束。Daniel 用密码登录,设置两步验证 在其他任何页面之前打开。他选择 使用验证器应用,扫描二维码,输入验证码,保存恢复码,然后仪表板打开。
  • 第 15 天。 Daniel 上个月连接的 AI 应用继续正常工作。第 16 天他连接第二个应用时,批准页面没有要求输入密码:他输入应用中的验证码,然后选择 允许。如果他在过去 15 分钟内用验证码登录过,只需选择 允许 即可。
  • 第 20 天。 Farah 入职。Mei 为她创建账户,并给她一个临时密码。宽限期已经结束,所以 Farah 首次登录时,先打开 设置两步验证;然后她在 设置新密码 中设置自己的密码,仪表板随即打开。

各项设置以及每个人看到什么,见公司安全设置。

C. 一个邮箱,两家公司

本节:C. 一个邮箱,两家公司

Sarah Goh 是 Lim & Co 的助理。她也为同样使用 easySales 的 Kopi Corner 记账。她在两家公司各有一个账户,使用同一个邮箱 [email protected]。

  • 第 1 天,上午。 她登录 Lim & Co,打开 我的资料,在 通行密钥 卡片上选择 添加通行密钥,在 名称 中输入 我的手机,选择 继续 并解锁手机。一封邮件告诉她已添加通行密钥。
  • 第 1 天,晚上。 她登录 Kopi Corner,做了同样的操作。又收到一封邮件。
  • 第 1 天,晚上。 她的手机现在列出两个通行密钥:[email protected] · LIMCO 和 [email protected] · KOPI。圆点后面的部分是各家公司的 许可证代码。
  • 第 2 天。 在办公室,她选择 使用通行密钥登录,选中 LIMCO 那一项并解锁手机。Lim & Co 的仪表板打开了;她没有输入密码。
  • 第 3 天。 匆忙中她误选了 KOPI,打开的是 Kopi Corner 的仪表板。她退出登录,再选 LIMCO 那一项。
  • 第 9 天。 她在 Lim & Co 中把通行密钥重命名为 手机——Lim & Co。重命名不会发送邮件。

每家公司的账户各自保存自己的通行密钥列表,各自最多 10 个。删除 Lim & Co 的通行密钥不会影响 Kopi Corner 的那一个。

D. Priya 的新邮箱

本节:D. Priya 的新邮箱

Priya 是 Lim & Co 的设计师,使用邮件验证码。Lim & Co 把邮箱迁移到新域名,所以她的地址从 [email protected] 改为 [email protected]。

  • 第 1 天,下午 5 点。 Mei 打开 用户账户 中 Priya 的用户,选择 Edit(编辑),更改她的 Email(电子邮箱)。表单提示:在 Priya 确认新地址之前,这会停止她的邮件验证码。Mei 保存时,easySales 要求她确认是她本人。从这一刻起,Priya 的邮件验证码暂停。
  • 第 2 天,上午 9 点。 Priya 用密码登录。在她确认新地址之前无法发送邮件验证码,所以第二步只要求输入恢复码。她输入一个已保存的恢复码,选择 验证。仪表板打开了。
  • 第 2 天,上午 9:05。 在 我的资料 上,登录与安全 页面提示她的邮箱地址已更改。她选择 确认新地址,然后选择 发送验证码,输入发送到 [email protected] 的验证码;五分钟前她用恢复码登录,这已算作确认是她本人,所以没有再要求其他确认(超过 15 分钟的话,她需要再用一个恢复码确认)。卡片现在显示 恢复码:剩余 9 / 10 个,两个地址都收到一封邮件,告知验证码今后将发送到新地址。
  • 第 3 天。 登录时,她的邮件验证码像以前一样送到了新地址。

如果 Priya 设置过通行密钥,第 2 天她就可以用它代替恢复码。参见使用邮件验证码。

E. 客户的电脑

本节:E. 客户的电脑

Daniel Lim 到 Harbour Café 向老板讲解一份报价单,并在咖啡馆的办公电脑上登录。

  • 第 1 天,上午 11 点。 他习惯性地在输入验证码时勾选了 30 天内在此设备上不再询问。一封邮件告诉他有一台设备被设为受信任。
  • 第 1 天,下午 3 点。 回到自己的笔记本电脑后,他打开 我的资料、登录与安全。他在 受信任的设备 下找到 Chrome on Windows,到期日为 30 天后,选择 移除 并在 移除设备 中确认。那台咖啡馆的电脑下次登录时会要求输入验证码。
  • 第 1 天,下午 3:05。 为了确保那里没有人仍处于登录状态,他更改了密码。按要求用验证码确认是他本人后,所有会话都结束了,包括咖啡馆那台和他自己的。他在笔记本电脑上用新密码和验证码重新登录。参见登录安全。

Priya 在 Lim & Co 的最后一天是周五。

  • 周五,下午 4 点。 Mei 打开 用户账户 中 Priya 的用户,在 ··· 菜单中选择 转移记录,把她的记录转给 Sarah Goh。参见移交记录。
  • 周五,下午 6 点。 Mei 选择 停用用户,并用 停用 确认。Priya 立即在所有设备上退出登录;她的 AI 应用和个人令牌停止工作,日历链接也不再更新。她的邮件验证码、恢复码和通行密钥都不能再登录 Lim & Co,因为没有人能登录已停用的账户。

为什么这样设计

本节:为什么这样设计

每个故事都有第二条路。 Ahmad 在清除旧手机前先测试新手机,Sarah 在每家公司各有一个通行密钥,Priya 的邮件验证码暂停时还有恢复码。没有提前设置的方式,在您需要的那天救不了您。

安全方面的更改都有迹可循。 上面的每一步都会通过邮件通知受影响的人;管理员做的更改还会记录在审计与历史中,所以团队事后总能弄清楚谁改了什么。

更高效的做法

本节:更高效的做法
  • 先演练换手机。 在无痕浏览器窗口(它不是受信任的设备)中登录一次,确认新手机上的验证码可用。参见使用验证器应用。
  • 带宽限期推行。 14 天 让 Lim & Co 的员工有时间完成设置,没有出现谁早上登录不了的情况。参见公司安全设置。
  • 用过共用电脑后及时清理。 在 受信任的设备 下 移除 它;如果您在那里登录过,再更改密码。参见恢复登录。
  • 同一个邮箱可以在两家公司使用吗? 可以。每家公司给您一个独立的账户,各有自己的通行密钥和验证方式;您的设备会在每个通行密钥旁列出该公司的 许可证代码。
  • 在别人的电脑上勾选了“30 天内在此设备上不再询问”怎么办? 在 受信任的设备 下选择它旁边的 移除;如果可能仍在那里处于登录状态,请更改密码。
  • 员工被停用后,他的登录会怎样? 所有会话、AI 应用、个人令牌和日历链接都会结束,没有人能再登录该账户。
  • 更改同事的邮箱会影响他的两步验证吗? 如果他使用邮件验证码,会:验证码会暂停,直到他确认新地址。验证器应用和通行密钥不受影响。
  • 要求两步验证会断开已经连接的 AI 应用吗? 不会。现有的个人令牌和 AI 应用连接照常可用。