Çok faktörlü kimlik doğrulama

ThreatAuthenticator

Kurum hesaplarına ikinci doğrulama katmanı ekler: mobil onay, tek kullanımlık kod ve Windows oturum açma.

4: kimlik doğrulama yöntemi
Push + TOTP + QR: yazılım tabanlı faktörler
Android: Google Play'de (inceleme sonrası)
Windows logon: credential provider entegrasyonu

Neden önemli

Tek parolayla oturum açmak güvensizdir; parolalar çalınır.

Parolalar kırılır, sızıntılara düşer, bir kâğıda yazılır. Ama ikinci bir faktör — telefonunuz, bilgisayarınız — parolayı çalanın bile işini zorlaştırır. Saldırının iki kapıyı birden açması gerekir; bu da çoğu zaman saldırganın önünü keser. İkinci faktör, güvenliğin en etkili ve maliyeti düşük katmanıdır.

Firmanızda kaç hesap, özellikle yönetici hesabı parolaya bağlı yazılım aracılığıyla erişiliyor?
Parolanız sızdıysa, saldırı hemen mı başlıyor yoksa engel mi var?
Kritik işlemlerde (dosya silme, yetki değişikliği) ikinci onay isteniyor mu?

Ne yapar

Neler sunuyor?

TOTP — 30 saniyeli şifre

Telefonunuzdaki uygulama altı haneli kod üretir; bu kod her 30 saniyede değişir. Üretim ve doğrulama hiç internet gerekli değildir — çalışan bir sahada da çalışır.

Push bildirimi

Oturum açmaya çalıştığında telefonunuza "Oturum Açılıyor: Chrome" diye bildirim gider. Onay butonuyla doğrularsınız — yalnız siz basarsınız.

QR kod eşleştirmesi

Panelde QR kodu tararsınız; telefon QR'ı okur ve otomatik ayarlanır. Telefon değiştirirseniz yeni QR taranır, her defasında yeniden eşleştirilir.

Kurtarma anahtarları

Telefonunuzu kaybederseniz, verilmiş olan 10 haneli kurtarma anahtarıyla oturum açabilirsiniz. Her anahtar bir kez kullanılır. Anahtarlar yönetim panelinde gösterilir; beklenmeyen kullanım kaydedilir.

Gruplar ve politikalar

Kullanıcıları gruplara ayırsınız; muhasebe grubuna örneğin QR doğrulama mecburi, pazarlama grubuna TOTP yeterli diyebilirsiniz. Politikalar kuruma özel.

Kaynak tanımlama

İşletim sistemi, e-posta, bulut uygulaması, web sitesi — doğrulama gerektiren sistemleri kaynak olarak tanımlarsınız; her kaynak için ayrı politika koyabilirsiniz.

Windows bilgisayarda oturum açılış

Windows logon ekranında bilgisayarınızın parolası yerine cep telefonunuzda TOTP kodu giriyor, bilgisayara giriyorsunuz. Böylece Azure AD'ye girmese de fiziksel makineye giriş güvenli olur.

Kullanıcı ve AD senkronizasyonu

Active Directory'den kullanıcıları otomatik çekebilirsiniz; grup üyeliği korunur. LDAP ile de çalışır — şirket dosya sunucusundaki kullanıcı listesiyle eşleştirilir.

Nasıl çalışır

Kurulumdan rapora.

01
Uygulamayı kurun

Yönetim panelinden Android APK veya Link'i indirip telefonunuza kurun. Uygulama Google Play App Store'da inceleme sürecinde — kabul edilince oradan da yüklenebilecektir.
02
Hesabı bağlayın

Yönetim panelinde kullanıcı listesinden yeni hesap oluştursunuz ya da mevcut başka hesaptan taşırsınız. Panelde QR kod gözükür.
03
Telefonda QR tarıyın

Telefondaki uygulama açılır ve paneldeki QR tarırsınız. Telefon otomatik doğru ayarları yükler, ilk kodu üretir.
04
Politika belirleyin

Hangi kaynakta (Windows, web, bulut) ne tür doğrulama yapılacağını tanımlarsınız — TOTP yeterli mi, QR/push da gerekli mi, grup bazlı farklılık olur mu.
05
Oturum açın ve doğrulayın

Sisteme giriş dene; telefona push bildirim gelir ya da kod sorulur. Doğrulama başarılı olunca sistem ona girer ve bildirim çalışır.

Teknik ayrıntılar

Teknik künye.

Doğrulama yöntemleri: TOTP (6 haneli, 30 sn), Push bildirim (onay butonlu), QR kod taraması (eşleştirme), Kurtarma anahtarı (10 haneli, tek kullanım)
Mobil uygulama: Android (Flutter), iOS yoktur (planlı değil)
Windows logon: Credential provider, Windows 10+ (etki alanına katılmış)
Kullanıcı kaynağı: Active Directory, LDAP, manuel ekleme
Kaynaklar: İşletim sistemi, e-posta, web sitesi, bulut uygulaması, API — her kaynak için ayrı doğrulama kuralı
Grup ve politika: Grup yönetimi ve grup başına kimlik doğrulama politikaları
Raporlama: Başarılı/başarısız oturum açılış kaydı, kurtarma anahtarı kullanımı, cihaz ve hesap bilgileri

Sık sorulanlar

Sık sorulan sorular.

Telefonumu kaybedersem ne olur?

Yönetim panelinde kurtarma anahtarlarınız kaydedilmiştir. Bir anahtarı kullanarak oturum açabilirsiniz. Panele girince hesabı sıfırlayabilir, yeni telefonda yeniden ayarlayabilirsiniz. Beklenmeyen anahtarların kullanımı kaydedilir.

TOTP kodum yanlış mı sayıldı?

Kod 30 saniyede değişir. Kodunuzu çok geç girdiğinizde onu reddedilebilir. Telefonun saati bilgisayarın saati gibi olmayabilir — ayırt edilebilir. Telefonunuzun saatini kontrol edin. Push bildirimi yoksa, kurtarma anahtarıyla oturum açabilirsiniz.

İkinci faktör olmayan hesapları yönetilebilir mi?

Evet. Politika grupça ayarlanır — 'Muhasebe grubunun ikinci faktörü zorunlu' dersiniz, başka grup isteğe bağlı. Başında ikinci faktörü zorunlu olmasını istemeyebilirsiniz — bunu politikada kontrol edersiniz.

İlgili hizmetler