Thiết lập xác thực đa yếu tố (MFA)
MFA thêm một bước xác minh thứ hai ngoài mật khẩu. Bài viết hướng dẫn bật cho tài khoản của bạn và bắt buộc trên toàn tổ chức.
MFA hoạt động thế nào
Sau mật khẩu, Apus yêu cầu một mã dùng một lần từ ứng dụng xác thực. Ngay cả khi mật khẩu bị lộ, kẻ tấn công cũng không đăng nhập được nếu thiếu yếu tố thứ hai.
Bật cho tài khoản
- Vào Tài khoản → Bảo mật.
- Chọn 'Bật MFA' và quét mã QR bằng ứng dụng xác thực.
- Nhập mã 6 chữ số để xác nhận.
- Lưu các mã khôi phục ở nơi an toàn.
Bắt buộc toàn tổ chức
Quản trị viên có thể yêu cầu MFA cho mọi người dùng hoặc cho các vai trò cụ thể (ví dụ tài chính, quản trị) tại Quản trị → Chính sách bảo mật. Người chưa bật MFA sẽ được nhắc thiết lập ở lần đăng nhập kế tiếp.
Khôi phục
Nếu người dùng mất thiết bị, quản trị viên có thể đặt lại đăng ký MFA của họ; người dùng sau đó đăng ký ứng dụng xác thực mới. Mọi lần đặt lại đều được ghi vào nhật ký kiểm toán.
Hãy bắt buộc MFA ít nhất cho vai trò quản trị và tài chính, kể cả khi chưa bắt buộc toàn tổ chức.