Uwierzytelnianie członków

Karta Identity zawiera funkcje bezpieczeństwa i uwierzytelniania, na których PlaidCloud koncentruje się, aby zapewnić bezpieczną platformę dla członków. PlaidCloud oferuje trzy typy uwierzytelniania:

• Tylko hasło
• Uwierzytelnianie dwuskładnikowe
• Logowanie jednokrotne (Single Sign-On)

Domyślnym typem uwierzytelniania jest samo hasło. Można jednak włączyć również uwierzytelnianie dwuskładnikowe. Jeśli dostępny jest dostawca uwierzytelniania SAML dla logowania jednokrotnego, możesz skonfigurować organizację PlaidCloud tak, aby korzystała z logowania jednokrotnego.

Jeśli utworzysz konto osobiste, domyślnym typem uwierzytelniania jest samo hasło. Aby zmienić go na uwierzytelnianie dwuskładnikowe, wykonaj czynności opisane w sekcji o uwierzytelnianiu dwuskładnikowym.

Notatka

Członkowie mogą mieć dostęp do karty Identity ze względów bezpieczeństwa lub w celu zarządzania członkami obszaru roboczego. Szczegółowe informacje o zarządzaniu bezpieczeństwem i uwierzytelnianiem nowych członków lub członków bez dostępu znajdziesz na głównej stronie „Identity”.

Zmiana haseł

Członkowie korzystający z uwierzytelniania dwuskładnikowego lub samego hasła mogą łatwo zmienić hasło w menu „Member” (ikona gravatar) w prawym górnym rogu.

Aby zmienić hasło:

1. Wybierz ikonę (gravatar) w prawym górnym rogu

   • Ikona menu „Member” jest inna dla każdego użytkownika

2. Kliknij „Change Password” w menu rozwijanym

3. Wprowadź swoje obecne hasło w odpowiednim polu

4. Wprowadź nowe hasło w odpowiednim polu

5. Wprowadź hasło ponownie (w celu potwierdzenia)

6. Kliknij przycisk „Update”, aby zapisać

Notatka

Akceptowane są tylko silne hasła, a nowe hasło musi różnić się od obecnego.

Wylogowanie

Aby się wylogować, wybierz ikonę (gravatar) w prawym górnym rogu i kliknij „Sign Out” w menu rozwijanym.

Wylogowanie kończy sesję PlaidCloud i przenosi Cię na stronę wylogowania. Aby wrócić do PlaidCloud, zaloguj się ponownie.

Notatka

Przy następnym powrocie do PlaidCloud zostanie wyświetlona prośba o ponowne zalogowanie.

Administrator może opcjonalnie skonfigurować PlaidCloud tak, aby po wylogowaniu kończyć również Twoją sesję logowania jednokrotnego u dostawcy tożsamości.

Uwierzytelnianie za pomocą samego hasła

Uwierzytelnianie za pomocą samego hasła to najprostsza i najmniej bezpieczna opcja, nawet przy długich, skomplikowanych hasłach. Może być odpowiednia dla osób, którym zależy na szybkim i wygodnym dostępie bez nadmiernej troski o zagrożenia bezpieczeństwa. Uwierzytelnianie za pomocą samego hasła nadal jest powszechną praktyką, jednak zdecydowanie zalecamy zamiast niego uwierzytelnianie dwuskładnikowe.

Uwierzytelnianie dwuskładnikowe

Uwierzytelnianie dwuskładnikowe, nazywane też wieloskładnikowym, zapewnia znacznie wyższy poziom bezpieczeństwa niż samo hasło, ponieważ wymaga zarówno czegoś, co „wiesz” (hasło), jak i czegoś, co „masz” (klucz dostępu). Innymi słowy, samo hasło nie zapewni dostępu.

Hasła są podatne na zagrożenia, ponieważ stanowią pojedynczą informację, której potrzebuje złośliwy podmiot, aby uzyskać dostęp; uwierzytelnianie dwuskładnikowe zwiększa bezpieczeństwo, wymagając dodatkowych informacji podczas logowania. Z tego powodu zdecydowanie zachęcamy do korzystania z uwierzytelniania dwuskładnikowego dla bezpieczeństwa swojego konta, nie tylko w PlaidCloud, ale także w innych serwisach, które je obsługują.

Włączanie uwierzytelniania dwuskładnikowego

Aby włączyć uwierzytelnianie dwuskładnikowe i ustawić preferencje dotyczące kodu uwierzytelniającego:

1. Wybierz ikonę (gravatar) w prawym górnym rogu
2. Kliknij „Manage Multi-Factor Authentication” w menu rozwijanym
3. Wybierz preferowany sposób dostarczania kodu uwierzytelniania dwuskładnikowego.

Typy uwierzytelniania dwuskładnikowego

PlaidCloud oferuje trzy sposoby otrzymywania tej dodatkowej informacji:

• Za pomocą aplikacji na smartfonie (np. Google Authenticator, Authy, Okta, FreeOTP itp.)
• Za pomocą wiadomości tekstowej (SMS)
• Za pomocą klucza YubiKey firmy Yubico http://yubico.com

Uwierzytelnianie za pomocą smartfona

Aby otrzymywać kod za pomocą aplikacji na smartfonie, musisz pobrać aplikację uwierzytelniającą, taką jak Google Authenticator, na urządzenie z systemem iOS lub Android. Można używać także innych zgodnych aplikacji uwierzytelniających, ale w tym artykule zakładamy, że korzystasz z aplikacji Google Authenticator.

Po pobraniu aplikacji otwórz ją i postępuj zgodnie z instrukcjami konfiguracji w aplikacji.

Po skonfigurowaniu aplikacji uwierzytelniającej:

1. Dotknij przycisku „+”
2. Wybierz „Scan barcode”
3. Otwórz „Manage Multi-Factor Authentication” pod ikoną gravatar w PlaidCloud
4. Wybierz „Configure Authenticator” w PlaidCloud
5. Po wyświetleniu monitu zeskanuj telefonem kod QR wyświetlony w PlaidCloud
6. Po zeskanowaniu kodu QR aplikacja uwierzytelniająca powinna wyświetlić sześciocyfrowy kod uwierzytelniający, który zmienia się co 30 sekund
7. Wprowadź ten kod w polu tekstowym u dołu ekranu „Configure SmartPhone Authentication” w PlaidCloud, który powinien być nadal otwarty po poprzednich krokach
8. Wybierz „Verify”.
9. Jeśli kod jest prawidłowy, uwierzytelnianie dwuskładnikowe zostanie włączone dla Twojego konta i zostanie wyświetlona lista kodów zapasowych.
10. Po włączeniu możesz ponownie wybrać „Manage Multi-Factor Authentication”, aby wyświetlić kody zapasowe lub wyłączyć uwierzytelnianie dwuskładnikowe.

Uwierzytelnianie przez SMS

Aby korzystać z uwierzytelniania przez SMS:

1. Otwórz „Manage Multi-Factor Authentication” pod ikoną gravatar w PlaidCloud
2. Wybierz „Configure SMS” w PlaidCloud
3. Wprowadź numer telefonu komórkowego i operatora
4. Kliknij „Submit”
5. Otrzymasz wiadomość tekstową zawierającą kod uwierzytelniający
6. Wprowadź ten kod w oknie wyświetlonym w PlaidCloud
7. Jeśli kod jest prawidłowy, uwierzytelnianie dwuskładnikowe zostanie włączone dla Twojego konta, a przy każdym logowaniu otrzymasz przez SMS inny kod do wprowadzenia
8. Po włączeniu możesz ponownie wybrać „Manage Multi-Factor Authentication”, aby zaktualizować dane kontaktowe lub wyłączyć uwierzytelnianie dwuskładnikowe.

Uwierzytelnianie za pomocą klucza YubiKey

W przypadku korzystania z kluczy YubiKey — sprzętowych urządzeń uwierzytelniających produkowanych przez firmę Yubico — członkowie mogą zarejestrować do pięciu kluczy YubiKey na swoim koncie. Dostępna jest zarówno zarządzana pula kluczy YubiKey PlaidCloud, którą może administrować osoba odpowiedzialna za bezpieczeństwo dostępu do obszaru roboczego, jak i możliwość użycia dowolnego standardowego klucza YubiKey.

Notatka

Klucze z puli YubiKey PlaidCloud (klucze YubiKey wydane specjalnie przez PlaidCloud) wliczają się do limitu pięciu kluczy.

Aby włączyć uwierzytelnianie za pomocą klucza YubiKey, musisz najpierw zarejestrować co najmniej jeden klucz YubiKey.

Aby zarejestrować klucz YubiKey:

1. Wybierz ikonę (gravatar) w prawym górnym rogu
2. Kliknij „Change Registered YubiKeys” w menu rozwijanym
3. Umieść kursor w wolnym polu formularza „My Registered YubiKeys”
4. Włóż klucz YubiKey do komputera
5. Naciśnij przycisk hasła jednorazowego (OTP) klucza YubiKey
6. Gdy hasło OTP zostanie wypełnione, kliknij przycisk „Update” w formularzu, aby zapisać

Po zarejestrowaniu co najmniej jednego klucza YubiKey możesz skonfigurować go dla swojego konta.

Aby skonfigurować klucz YubiKey:

1. Wybierz ikonę gravatar
2. Kliknij „Manage Multi-Factor Authentication”
3. Wybierz „Configure YubiKey”
4. Wprowadź jedno z haseł OTP klucza YubiKey w udostępnionym formularzu.

Jeśli hasło OTP jest prawidłowe, uwierzytelnianie dwuskładnikowe zostanie włączone dla Twojego konta i przy każdym logowaniu będzie trzeba wprowadzić hasło OTP klucza YubiKey.

Pula kluczy YubiKey PlaidCloud

Zarządzana pula kluczy YubiKey ułatwia zarządzanie uwierzytelnianiem dwuskładnikowym członków obszaru roboczego. Zarządzane klucze są opatrzone logo PlaidCloud i można je wysyłać bezpośrednio do członków lub zbiorczo do administratora.

Zarządzana pula ma następujące zalety w porównaniu z pojedynczymi kluczami YubiKey:

• Utracone klucze można łatwo wymienić, a członek nie musi przechowywać kodów odzyskiwania
• Przypisywanie kluczy odbywa się metodą wskaż i kliknij. Członkowie nie muszą rejestrować klucza.
• Przypisania kluczy YubiKey można przeglądać i cofać w interfejsie typu wskaż i kliknij
• Nowe klucze można zamawiać i wysyłać bezpośrednio do członków
• Zarządzane klucze YubiKey są w pełni zgodne z innymi usługami akceptującymi hasła OTP YubiKey
• Klucze YubiKey można przypisywać innym członkom bez uszczerbku dla bezpieczeństwa, gdy zmieniają się osoby w zespole

Aby zamówić nowe klucze:

1. Otwórz Identity
2. Wybierz kartę „Security”
3. Kliknij „PlaidCloud Security Keys” w menu rozwijanym
4. Kliknij przycisk „Order More Keys” w formularzu

Jeśli zamówiono zarządzane klucze, pojawią się one w tabeli zarządzanych kluczy.

W formularzu przypisywania kluczy można przypisywać klucze, oznaczać je jako nieprzypisane lub jako utracone. Ponadto do każdego klucza można dołączyć notatkę, aby zapisać informacje dotyczące jego wydania. Aby to zrobić, kliknij ikonę edycji i wprowadź żądane zmiany.

Zarządzane klucze to jednorazowy koszt. Za ich użytkowanie nie są pobierane żadne dodatkowe opłaty cykliczne. Zarządzane klucze YubiKey kosztują 30 USD za sztukę plus koszty wysyłki.

Do czego służą kody odzyskiwania

Ze względów bezpieczeństwa Pomoc techniczna PlaidCloud nie może natychmiast przywrócić dostępu do kont z włączonym uwierzytelnianiem dwuskładnikowym, jeśli utracisz telefon lub klucz YubiKey. Kody odzyskiwania pozwalają uzyskać dostęp do konta mimo utraty telefonu lub klucza YubiKey, a następnie skonfigurować je ponownie.

Po pomyślnym skonfigurowaniu uwierzytelniania dwuskładnikowego otrzymasz zestaw losowo wygenerowanych kodów odzyskiwania, które należy wyświetlić i zapisać. Zdecydowanie zalecamy zapisanie kodów odzyskiwania od razu. Kody te można jednak pobrać w dowolnym momencie po włączeniu uwierzytelniania dwuskładnikowego. Więcej informacji znajdziesz w artykule Pobieranie kodów odzyskiwania uwierzytelniania dwuskładnikowego.

Notatka

Jeśli nie masz kodu zapasowego ani zarejestrowanego klucza zapasowego, stosowana jest znacznie bardziej rygorystyczna procedura, która może wymagać kilku dni na zweryfikowanie autentyczności prośby o dostęp i zachowanie bezpieczeństwa PlaidCloud.

Utracony klucz YubiKey

W profilu możesz podać numer SMS. Jeśli utracisz dostęp zarówno do zarejestrowanych kluczy YubiKey, jak i do kodów odzyskiwania, zapasowy numer SMS pozwoli Ci odzyskać dostęp do konta.

Notatka

Nie jest to proces zautomatyzowany, więc odzyskanie dostępu może zająć trochę czasu.

Jeśli członek używa klucza z zarządzanej puli i go utraci, administrator puli obszaru roboczego może oznaczyć klucz jako utracony i wydać nowy. Zmniejsza to ryzyko zablokowania konta lub konieczności przechowywania kodów odzyskiwania.

Aby oznaczyć klucz jako utracony:

1. Otwórz Identity
2. Wybierz „Security”
3. Kliknij „PlaidCloud Security Keys”
4. Kliknij ikonę edycji
5. Wybierz „Lost” w sekcji Key Usage Information
6. Kliknij „Update”

Klucz zostanie oznaczony jako utracony, a Ty będziesz mógł wydać nowy.

Logowanie jednokrotne (Single Sign-On)

Logowanie jednokrotne wymaga zewnętrznej usługi, która przeprowadza właściwy proces uwierzytelniania, a PlaidCloud otrzymuje jedynie odpowiedź pozytywną lub negatywną. Korzystanie z logowania jednokrotnego może zmniejszyć nakład pracy administracyjnej związany z zarządzaniem hasłami w wielu aplikacjach i zapewnić dobre praktyki zarządzania członkami, gdy pracownicy odchodzą lub wprowadzane są ograniczenia dostępu.

Logowanie jednokrotne jest najłatwiejszą dla członków opcją. Jest tak bezpieczne, jak proces uwierzytelniania stosowany przez stronę zewnętrzną. Logowanie jednokrotne pomaga zapewnić, że hasła są aktualne i zsynchronizowane z innymi usługami, z których korzysta członek.

Chociaż logowanie jednokrotne wymaga bardziej rozbudowanego procesu uwierzytelniania w tle i zwykle wymaga koordynacji technicznej z działem IT lub zespołem bezpieczeństwa sieci, może z niego korzystać każdy, choć zazwyczaj stosują je większe firmy i instytucje akademickie.

Więcej informacji o konfigurowaniu logowania jednokrotnego i zarządzaniu nim znajdziesz w obszarze zarządzania organizacją i obszarem roboczym.