Екінші аутентификация факторы (MFA)

Екінші аутентификация факторы — Premium жоспарының опциясы, сұраныс бойынша Omniscol қосады. Содан кейін оқу орныңыз қамтылатын рөлдерді және қабылдайтын екінші аутентификация факторларын таңдайды.

Екінші аутентификация факторын қосу

Әкімшілік → Параметрлер бөліміндегі Қауіпсіздік секциясында Екінші аутентификация факторы (MFA) жолындағы Баптау батырмасы мына баптауды ашады:

• Қамтылған рөлдер — есептік жазбалары екінші аутентификация факторын дәлелдеуге тиіс рөлдер: Администратор, Қызметкерлер, Мұғалім. Рөл таңдалмаса, опция өшірулі болады. Оқушылар екінші аутентификация факторын ешқашан дәлелдемейді.
• Рұқсат етілген екінші аутентификация факторлары — есептік жазба тіркей алатын факторлар: Кіру кілті, Аутентификация қолданбасы немесе Электрондық поштамен код. Кемінде біреуі болуы қажет.
• Браузерді есте сақтау — екінші аутентификация факторын дәлелдеу кезінде осы браузерде оны Сіз белгілеген күн санына, 1-ден 90-ға дейін, қайта сұрамауды ұсынады. Құпия сөз бұрынғыдай сұралады.

Батырманың жанындағы белгі опцияның қосулы немесе өшірулі екенін және қай рөлдер үшін қосулы екенін көрсетеді.

Опция сақталысымен, таңдалған рөлдің есептік жазбасы екінші аутентификация факторысыз ашқан сессия келесі әрекетінде үзіледі: адам қайта кіріп, өзінікін тіркейді. Ол бұрын рұқсат берген қолданбаларға, мысалы MCP арқылы қосылған көмекшіге, қайтадан рұқсат беру қажет.

Кіру кезінде

Құпия сөзден кейін таңдалған рөлдің есептік жазбасы екінші қадамнан өтеді.

Алғашқы кіру: екінші аутентификация факторын тіркеу

Алғашқы кіру кезінде есептік жазба оқу орны қабылдайтын факторлардың бірін тіркейді:

• Кіру кілті — Кіру кілтін жасау батырмасы құрылғыда кіру кілтін тіркейді; кейін әр кіруді құрылғының саусақ ізі, бет-әлпеті немесе құлыптау коды растайды;
• Аутентификация қолданбасы — адам телефонындағы аутентификация қолданбасымен QR кодты сканерлеп, қолданба көрсеткен алты таңбалы кодты енгізеді;
• Электрондық поштамен код — Кодты электрондық пошта арқылы алу батырмасы есептік жазбаның электрондық пошта мекенжайына он минут жарамды алты таңбалы код жібереді. Электрондық пошта мекенжайы жоқ есептік жазба оны таңдай алмайды.

Есептік жазба тек бір екінші аутентификация факторын тіркейді және оқу орны кейін бұл түрді қабылдауды тоқтатса да, оны сақтайды.

Администраторларға қосымша бір рет көрсетілетін он резервтік код беріледі. Әрқайсысы құрылғы жоғалған жағдайда бір кіру үшін екінші аутентификация факторын алмастырады: оларды қауіпсіз жерде сақтаңыз.

Келесі кірулер

Содан кейін әр кіру тіркелген екінші аутентификация факторын сұрайды: кіру кілтін, қолданба кодын немесе автоматты түрде жіберілетін электрондық поштамен келген кодты. Администратор резервтік кодты да енгізе алады.

Оқу орны рұқсат етсе, құсбелгі осы браузерде белгіленген күн санына оны қайта сұрамауға мүмкіндік береді. Басқа браузер оны әрқашан сұрайды, ол қалпына келтірілгеннен кейінгі кіру де солай.

SSO арқылы

Сәйкестендіру провайдері арқылы кіргеннен кейін (OIDC / SSO) кіру бетінде сол қадам көрсетіледі: екінші аутентификация факторы SSO-ға қосылады.

Екінші аутентификация факторын қалпына келтіру

Екінші аутентификация факторын жоғалтқан есептік жазба — телефон ауыстырылған, кіру кілті жойылған — қалпына келтіруден кейін жаңасын тіркейді:

• бір есептік жазба үшін: оның рөлінің тізіміндегі ашылған жолында, Құпия сөз жанында орналасқан Екінші аутентификация факторын бастапқа қалпына келтіру батырмасы; тізім: Администраторлар, Мұғалімдер немесе Қызметкерлер;
• барлық есептік жазбалар үшін: екінші аутентификация факторын баптаудың төменгі жағындағы Барлық тіркелгілердің екінші факторын бастапқа қалпына келтіру батырмасы.

Барлық есептік жазбаларды қалпына келтіру, администратордың есептік жазбасын қалпына келтіру сияқты, Сіздің жеке басыңызды растауды сұрайды. Есептік жазба келесі кіруінде жаңа екінші аутентификация факторын тіркейді, ал есте сақталған браузерлер ұмытылады. Оның ашық сессиялары жалғасады: оларды үзу үшін есептік жазбаны өшіріңіз.

Екінші аутентификация факторын жоғалтқан администратор резервтік кодпен кіреді немесе оны басқа администратор қалпына келтіреді. Соңғы администратордың екінші аутентификация факторын Omniscol қолдау қызметі қалпына келтіре алады.

Білу пайдалы

• Электрондық поштамен келетін код — ең әлсіз екінші аутентификация факторы: құпия сөзді қалпына келтіру де сол пошта жәшігі арқылы өтеді. Қорғауды күшейту үшін тек кіру кілті мен аутентификация қолданбасын қабылдаңыз.
• Кіру кілті ол жасалған оқу орны мекенжайына байланысты: басқа мекенжайдан ол жұмыс істемейді.