วิธีเปิดใช้งานการรับรองความถูกต้องแบบหลายปัจจัยใน Sophos สำหรับผู้ดูแลระบบ

ฉันจะสาธิตวิธีการเปิดใช้งานการรับรองความถูกต้องแบบหลายปัจจัยใน Sophos Central ในโพสต์นี้ เมื่อใช้คู่มือนี้ Sophos Central Super Admin สามารถเปิดใช้งาน MFA สำหรับบัญชีของเขาหรือสำหรับผู้ดูแลระบบรายอื่นได้

บรรดาผู้ที่เพิ่งกำหนดค่า Sophos Central ควรทราบว่า Multi-Factor Authentication ถูกเปิดใช้งานตามค่าเริ่มต้นแล้ว สิ่งนี้ใช้กับบัญชี Sophos Central ที่สร้างขึ้นใหม่ นอกจากนี้ คุณยังมีตัวเลือกที่จะปฏิเสธการลงทะเบียน MFA เมื่อเปิดใช้งานรุ่นทดลองใช้

คุณสามารถใช้การรับรองความถูกต้องแบบหลายปัจจัยได้โดยใช้โทเค็นฮาร์ดแวร์หรือซอฟต์แวร์ คุณต้องเชื่อมโยงโทเค็นซอฟต์แวร์กับแอปพลิเคชันตัวตรวจสอบความถูกต้อง เช่น ตัวตรวจสอบความถูกต้องของบริษัทอื่นบนอุปกรณ์เคลื่อนที่หรือแท็บเล็ต เมื่อผู้ใช้เข้าสู่ระบบ ผู้ใช้จะต้องระบุรหัสผ่านและรหัสผ่าน

การรับรองความถูกต้องแบบหลายปัจจัยของ Sophos คืออะไร?

Sophos Multi-factor Authentication (MFA) เป็นวิธีเข้าสู่ระบบที่กำหนดให้ผู้ใช้ระบุวิธียืนยันตัวตนตั้งแต่สองวิธีขึ้นไป ซึ่งทำเพื่อเข้าถึงทรัพยากร เช่น โปรแกรมความปลอดภัย บัญชีออนไลน์ หรือ VPN MFA ต้องการมากกว่าแค่ชื่อผู้ใช้และรหัสผ่าน แต่ต้องใช้วิธีอื่นอย่างน้อยหนึ่งวิธีในการยืนยันตัวตนของผู้ใช้

คุณสมบัติการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) ของ Sophos ช่วยเพิ่มความปลอดภัยให้กับบัญชี Sophos โดยเพิ่มการตรวจสอบอีกชั้นหนึ่งเมื่อเข้าสู่ระบบ การตั้งค่าต้องใช้แอป Authenticator (เช่น Sophos Authenticator, Google Authenticator, Microsoft Authenticator เป็นต้น) และ วิธีการกู้คืน เช่น อีเมลสำรองหรือหมายเลขโทรศัพท์มือถือ

หมายเหตุ: Sophos Authenticator กำลังจะถึงจุดสิ้นสุดของชีวิต (EOL) ในวันที่ 31 กรกฎาคม 2022 ผู้ใช้ที่ตั้งค่าการตรวจสอบสิทธิ์แบบหลายปัจจัยเป็นครั้งแรกจะไม่สามารถดาวน์โหลด Sophos Authenticator ได้อีกต่อไป พวกเขาต้องใช้แอปพลิเคชันตรวจสอบความถูกต้องอื่น เช่น คุณสมบัติการตรวจสอบความถูกต้องของ Sophos Intercept X, Google Authenticator หรือแอปพลิเคชันบุคคลที่สามอื่น ๆ

วิธีเปิดใช้งานการรับรองความถูกต้องแบบหลายปัจจัยใน Sophos

คุณสามารถเปิดใช้งานการรับรองความถูกต้องแบบหลายปัจจัยของ Sophos ได้ด้วยขั้นตอนต่อไปนี้:

• เข้าสู่ระบบคอนโซลผู้ดูแลระบบ Sophos Central ด้วยบัญชีผู้ดูแลระบบขั้นสูง
• ในบานหน้าต่างด้านซ้าย ให้เลือก การตั้งค่าส่วนกลาง
• ในส่วน ทั่วไป ให้เลือก การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA)
• เลือก ผู้ดูแลระบบทั้งหมดต้องมี MFA หรือ ผู้ดูแลระบบที่ต้องการ MFA

ตัวเลือกการรับรองความถูกต้องแบบหลายปัจจัยของ Sophos

เมื่อคุณไปที่การตั้งค่าส่วนกลางและการตรวจสอบสิทธิ์แบบหลายปัจจัย คุณจะพบสามตัวเลือก

• ไม่จำเป็นต้องมี MFA (ลงชื่อเข้าใช้ด้วยรหัสผ่านเท่านั้น) - แม้ว่า MFA จะไม่บังคับสำหรับ Sophos Central Admin แต่นี่เป็นตัวเลือกที่ไม่ปลอดภัย การเลือกตัวเลือกนี้จะทำให้ผู้ดูแลระบบสามารถเข้าสู่ระบบด้วยข้อมูลประจำตัวของตนเท่านั้น
• ผู้ดูแลระบบทุกคนต้องมี MFA - หากคุณต้องการเปิดใช้งาน MFA สำหรับบัญชีผู้ดูแลระบบ Sophos ทั้งหมด นี่คือตัวเลือกที่ดีที่สุด อย่าลืมแจ้งให้ผู้ดูแลระบบทุกคนทราบทางอีเมลเกี่ยวกับการเปิดใช้ตัวเลือกใหม่นี้
• เลือกผู้ดูแลระบบที่ต้องการ MFA (คนอื่นๆ ทั้งหมดลงชื่อเข้าใช้ด้วยรหัสผ่านเท่านั้น): หากคุณเลือกตัวเลือกนี้ คุณต้องเพิ่มผู้ดูแลระบบที่ต้องการการรับรองความถูกต้องแบบหลายปัจจัยด้วยตนเอง นอกจากนี้ยังหมายความว่าผู้ใช้ที่คุณยกเว้นจะต้องลงชื่อเข้าใช้ด้วยรหัสผ่านเพียงอย่างเดียว