PROOPLogowanie dwuetapowe
2FA/MFA. Hasło z wycieku nie wystarczy do logowania.
Po haśle pracownik potwierdza logowanie drugim sposobem: w aplikacji na telefonie albo kluczem YubiKey. Wdrażamy to na poczcie, w Windows i przy pulpicie zdalnym (RDP), a jako opcję także przy VPN.
Zakres
Drugie potwierdzenie tam, gdzie zespół się loguje
2FA/MFA wdrażamy osobno albo jako etap Transformacji IT, obok backupu i szyfrowania dysków.
Gdzie wdrażamy 2FA/MFA
Poczta Google Workspace
Logowanie do poczty i konta Google Workspace pracownik potwierdza kluczem YubiKey albo w aplikacji Google Authenticator.
Logowanie do Windows
Na komputerach w biurze i na serwerach firmy pracownik potwierdza logowanie w Duo Security albo kluczem YubiKey.
Pulpit zdalny (RDP)
Połączenie z komputerem albo serwerem w biurze otwiera się dopiero po potwierdzeniu w Duo Security.
VPN – opcja
Duo Security przy VPN wymaga dodatkowego serwera (Duo Authentication Proxy) i konfiguracji RADIUS, więc ustalamy to osobno.
Duo Security
Jak to działa
Samo hasło nie otwiera konta
Po wpisaniu hasła system prosi o drugie potwierdzenie: powiadomienie w aplikacji na telefonie albo dotknięcie klucza. Kto zna hasło z wycieku albo z fałszywego maila, nie ma telefonu ani klucza pracownika, więc samym hasłem się nie zaloguje.
Czy możemy zamówić 2FA/MFA bez Transformacji IT?
Tak. 2FA/MFA wdrażamy także osobno, bez pozostałych etapów Transformacji IT. Zakres i wycenę ustalamy po audycie.
Telefon czy klucz YubiKey – co wybrać?
Aplikacja na telefonie wystarcza, gdy pracownik ma telefon pod ręką: Google Authenticator przy poczcie, Duo przy Windows i pulpicie zdalnym. Klucz YubiKey potwierdza logowanie bez telefonu i nie zadziała na podrobionej stronie logowania. Sposób potwierdzenia ustalamy z Państwem po audycie.
Czy do poczty Google też wdrożycie Duo?
Nie. Pocztę i konto Google Workspace zabezpieczamy kluczem YubiKey albo aplikacją Google Authenticator. Duo wdrażamy przy logowaniu do Windows, przy pulpicie zdalnym i jako opcję przy VPN.
2FA/MFA
Drugie potwierdzenie: telefon albo klucz
- 2FA/MFApoczta, Windows, RDPta strona
- Duo Securitypotwierdzenie na telefonie
- Klucze YubiKeypotwierdzenie kluczem, bez telefonu
Kontakt
Sprawdźmy, gdzie w firmie wystarcza dziś samo hasło
Opowiadają nam Państwo, jak zespół loguje się do poczty, komputerów i sieci firmy. Zakres i wycenę 2FA/MFA ustalamy po audycie.
