Microsoft 365, Azure, Windows Hello અને એક અબજથી વધુ ગ્રાહક ઓળખ એકાઉન્ટ્સને આવરી લેતા Microsoft ના વૈશ્વિક ઇકોસિસ્ટમમાં, પાસવર્ડ્સ ઉલ્લંઘનની નબળાઈના પ્રાથમિક વેક્ટર તરીકે ઓળખાય છે (80% થી વધુ એન્ટરપ્રાઇઝ ઘૂસણખોરી ઓળખપત્ર સ્ટફિંગ અથવા પાસવર્ડના પુનઃઉપયોગથી ઉદ્ભવે છે). Microsoft Authenticator સીધા TOTP ક્લાયંટમાંથી સેન્ટ્રલાઇઝ્ડ, ઝીરો-ટ્રસ્ટ પાસવર્ડલેસ એન્ડપોઇન્ટ માં રૂપાંતરિત થયું છે.
મોબાઇલ એપ્લિકેશનમાં બ્રાઉઝર-પ્રદર્શિત નંબરો દાખલ કરવાની આવશ્યકતા છે, જે પુશ બોમ્બિંગને નિષ્ક્રિય કરે છે.
ડિવાઇસ હાર્ડવેર એન્ક્લેવ કી સાથે જોડાયેલ બાયોમેટ્રિક અધિકૃતતા પાસવર્ડ્સને સંપૂર્ણપણે દૂર કરે છે.
અનુપાલન માટે કાર્ય/શાળા એકાઉન્ટ ઓળખપત્રોને ક્લાઉડ બેકઅપમાંથી ઇરાદાપૂર્વક બાકાત રાખવામાં આવ્યા છે.
MFA Fatigue (Push Bombing) અને Number Matching આદેશ
ઐતિહાસિક રીતે, સૌથી વધુ વપરાશકર્તા-મૈત્રીપૂર્ણ મલ્ટી-ફેક્ટર ઓથેન્ટિકેશન મિકેનિઝમ બાઈનરી પુશ પ્રોમ્પ્ટ હતું: સરળ «Approve» અથવા «Deny» પસંદગીઓ રજૂ કરતી ઇનકમિંગ સૂચના. પ્રોડક્શન વાતાવરણમાં, આ ઘર્ષણ રહિત ઇન્ટરફેસે એક મહત્વપૂર્ણ નબળાઈ ઊભી કરી: MFA Fatigue.
1. Lapsus$ પુશ-બોમ્બિંગ ઘૂસણખોરીનું શરીરવિજ્ઞાન
બહુરાષ્ટ્રીય કંપનીઓ (Uber અને Okta સહિત) સામેની અગ્રણી ઘૂસણખોરીમાં, હુમલાખોરોએ ડાર્ક-વેબ ઓળખપત્ર ડમ્પ દ્વારા માન્ય કર્મચારી પાસવર્ડ્સ મેળવ્યા હતા. ગૌણ પુશ પ્રોમ્પ્ટને બાયપાસ કરવા માટે, હુમલાખોરોએ સ્વચાલિત સ્ક્રિપ્ટો ગોઠવી જેણે રાત્રે 2:00 વાગ્યે ડઝનબંધ પુશ વિનંતીઓ ટ્રિગર કરી. મૂંઝવણ, ચીડ અથવા ઊંઘમાં ખલેલ પહોંચવાની સ્થિતિમાં, પીડિતોએ આખરે તેમના ફોનને શાંત કરવા માટે «Approve» પર ટેપ કર્યું, જેનાથી વિરોધીને તરત જ નેટવર્ક ઍક્સેસ મળી ગઈ.
2. Microsoft નું Number Matching નું વૈશ્વિક અમલીકરણ
આ હુમલાના વેક્ટરને દૂર કરવા માટે, Microsoft એ તમામ Microsoft Entra ID (Azure AD) ટેનન્ટ્સ અને ગ્રાહક એકાઉન્ટ્સ પર Number Matching લાગુ કર્યું:
- ડાયનેમિક નંબર ડિસ્પ્લે: બ્રાઉઝર લૉગિન સ્ક્રીન સ્યુડો-રેન્ડમ 2-અંકનો નંબર દર્શાવે છે (દા.ત.,
73). - મેન્યુઅલ એપ ઇનપુટ: મોબાઇલ સૂચના વપરાશકર્તાને તેમના ઉપકરણને અનલૉક કરવા અને ઇન્ટરેક્ટિવ કીપેડમાં ચોક્કસ નંબર દાખલ કરવા માટે સંકેત આપે છે. કોઈ સામાન્ય «Approve» બટન નથી.
- સંદર્ભિત ભૌગોલિક સ્થાન અને એપ્લિકેશન નામ: પ્રોમ્પ્ટ વિનંતી કરતી એપ્લિકેશન (દા.ત., «Microsoft Office Web») અને IP લુકઅપ પર આધારિત ભૌગોલિક મૂળ દર્શાવે છે.
કારણ કે ઑફ-સાઇટ હુમલાખોર પીડિતના ભૌતિક મોનિટર પર પ્રદર્શિત નંબર જોઈ શકતો નથી, અને સૂતેલો પીડિત ઇનપુટ કરવા માટે નંબરનો અંદાજ લગાવી શકતો નથી, Number Matching સ્વચાલિત પુશ-બોમ્બિંગ શોષણ સફળતા દર ઘટાડીને શૂન્ય કરે છે.
પાસવર્ડલેસ ફોન સાઇન-ઇન આર્કિટેક્ચર
સાચું પાસવર્ડલેસ ઓથેન્ટિકેશન એ માત્ર પડદા પાછળ પાસવર્ડ આપમેળે ભરવાનું નથી. તે FIDO2 હેઠળ પ્રમાણિત અસમપ્રમાણ પબ્લિક-કી ક્રિપ્ટોગ્રાફી પર આધાર રાખે છે, જે તમારા મોબાઇલ ઉપકરણને હાર્ડવેર-સમર્થિત સુરક્ષા એન્ક્લેવમાં રૂપાંતરિત કરે છે.
ફોન સાઇન-ઇનનો ક્રિપ્ટોગ્રાફિક વર્કફ્લો:
- નોંધણી તબક્કો: ફોન સાઇન-ઇન સક્ષમ કરવાથી સ્માર્ટફોનના સુરક્ષા હાર્ડવેર (Apple Secure Enclave અથવા Android StrongBox/TEE) ને અસમપ્રમાણ ક્રિપ્ટોગ્રાફિક કી જોડી જનરેટ કરવાનો આદેશ મળે છે. ખાનગી કી હાર્ડવેરમાં કાયમ માટે અલગ રહે છે; જાહેર કી Microsoft Identity Cloud સાથે નોંધાયેલ છે.
- પડકાર પ્રસારણ: જ્યારે તમે બ્રાઉઝરમાં તમારું વપરાશકર્તા નામ સબમિટ કરો છો, ત્યારે Microsoft તમારા નોંધાયેલા ઉપકરણ પર APNs/FCM દ્વારા પ્રસારિત થયેલ ક્ષણિક ક્રિપ્ટોગ્રાફિક ચેલેન્જ નોન્સ જારી કરે છે.
- બાયોમેટ્રિક અધિકૃતતા: વપરાશકર્તા Face ID, Touch ID અથવા OS ઉપકરણ પિનનો ઉપયોગ કરીને સ્થાનિક રીતે ઓળખ માન્ય કરે છે. આ હાર્ડવેર હાવભાવ સુરક્ષિત એન્ક્લેવને ખાનગી કી ઍક્સેસ કરવા માટે અધિકૃત કરે છે.
- ક્રિપ્ટોગ્રાફિક એસર્શન: ખાનગી કી સર્વર પડકાર પર સહી કરે છે અને Microsoft ના આઇડેન્ટિટી ગેટવે પર સહી પરત કરે છે. ગેટવે પૂર્વ-નોંધાયેલ જાહેર કીનો ઉપયોગ કરીને સહી ચકાસે છે અને ઍક્સેસ આપે છે. કોઈ પાસવર્ડ ક્યારેય નેટવર્ક પર મુસાફરી કરતો નથી.
- Microsoft Authenticator માં તમારું વ્યક્તિગત એકાઉન્ટ ઉમેરો અને «Set up phone sign-in» સક્ષમ કરો.
- ડેસ્કટોપ પર, Microsoft સુરક્ષા સેટિંગ્સ પર નેવિગેટ કરો:
account.live.com/proofs/manage/additional. - «Additional security» હેઠળ, Passwordless account શોધો અને Turn on પસંદ કરો.
- તમારા મોબાઇલ ઉપકરણ પર number matching પ્રોમ્પ્ટ પૂર્ણ કરો. તમારો પાસવર્ડ Microsoft ના ઓળખ ડેટાબેઝમાંથી કાયમ માટે કાઢી નાખવામાં આવ્યો છે!
વ્યક્તિગત Microsoft એકાઉન્ટ્સ (MSA) વિરુદ્ધ કાર્ય/શાળા (Entra ID)
વપરાશકર્તાઓ ઘણીવાર એક જ Authenticator ઇન્સ્ટન્સમાં બહુવિધ એકાઉન્ટ્સ મેનેજ કરે છે. કોર્પોરેટ Entra ID ઓળખ સાથે વ્યક્તિગત ગ્રાહક એકાઉન્ટ્સ ચલાવવામાં અલગ ટ્રસ્ટ મોડેલો સામેલ છે.
| મૂલ્યાંકન મેટ્રિક | વ્યક્તિગત Microsoft એકાઉન્ટ (MSA) | કાર્ય / શાળા એકાઉન્ટ (Entra ID) |
|---|---|---|
| આઇડેન્ટિટી ક્ષેત્ર | @outlook.com, @hotmail.com, @live.com | @company.com, @university.edu |
| વહીવટી શાસન | અંતિમ-વપરાશકર્તા સાર્વભૌમત્વ | ટેનન્ટ ગ્લોબલ એડમિનિસ્ટ્રેટર અને Intune MDM |
| Conditional Access નીતિઓ | માનક ગ્રાહક જોખમ તપાસ | ઉપકરણ અનુપાલન, સુસંગત IP શ્રેણીઓ લાગુ કરે છે |
| ક્લાઉડ બેકઅપ શક્યતા | ✅ વ્યક્તિગત ક્લાઉડ સ્ટોરેજ પર સંપૂર્ણપણે બેકઅપ લેવાયેલ | ❌ ખાનગી કી ઇરાદાપૂર્વક બાકાત |
| આપત્તિ પુનઃપ્રાપ્તિ વેક્ટર | ગૌણ ઇમેઇલ, SMS, 25-અક્ષર પુનઃપ્રાપ્તિ કી | IT હેલ્પડેસ્ક Temporary Access Pass (TAP) |
Conditional Access અને Authentication Strengths વંશવેલો
Microsoft Entra ID Conditional Access ની અંદર, એડમિનિસ્ટ્રેટર્સ Authentication Strengths નો ઉપયોગ કરીને પ્રમાણીકરણને ત્રણ સખત સ્તરોમાં ગોઠવી શકે છે:
મલ્ટિફેક્ટર ઓથેન્ટિકેશન
SMS OTP, વૉઇસ કૉલ્સ, માનક 6-અંકના TOTP અથવા પુશ મંજૂરીઓ સ્વીકારે છે. મધ્યમ જોખમ એક્સપોઝર સાથે બેઝલાઇન ઍક્સેસ માટે યોગ્ય.
પાસવર્ડલેસ ફોન સાઇન-ઇન
Microsoft Authenticator ફોન સાઇન-ઇન અથવા Windows Hello for Business ની જરૂર છે. લૉગિન પાથમાંથી ફિશ કરી શકાય તેવા પાસવર્ડ્સને દૂર કરે છે.
FIDO2 અને પ્રમાણપત્ર-આધારિત
માત્ર FIDO2 સુરક્ષા કી (YubiKey) અને CBA સ્માર્ટ કાર્ડ્સ સ્વીકારે છે. ગ્લોબલ એડમિનિસ્ટ્રેટર્સ માટે ફરજિયાત અનુપાલન બેઝલાઇન.
પાસકીઝ (FIDO2 WebAuthn) વિરુદ્ધ ફોન સાઇન-ઇન: ક્રિપ્ટોગ્રાફિક વિભાજન
એન્ટરપ્રાઇઝ આર્કિટેક્ટ્સ ઘણીવાર Microsoft ના લેગસી «પાસવર્ડલેસ ફોન સાઇન-ઇન» ને નવા પ્રમાણિત «ઓથેન્ટિકેટરમાં પાસકી» સાથે ગૂંચવે છે. બંને અંતિમ વપરાશકર્તાને સીમલેસ બાયોમેટ્રિક પ્રોમ્પ્ટ રજૂ કરે છે, તેમ છતાં તેમની આંતરિક ક્રિપ્ટોગ્રાફિક પદ્ધતિ મૂળભૂત રીતે અલગ છે:
- Phone Sign-In: Microsoft ના માલિકીના Azure AD Broker આર્કિટેક્ચર પર આધાર રાખે છે. ઉપકરણ સીધું Entra ID સાથે નોંધાય છે, જે Authenticator એપ્લિકેશન રનટાઇમ સાથે સખત રીતે બંધાયેલ અસમપ્રમાણ કી જોડી બનાવે છે.
- Passkeys (FIDO2 WebAuthn): વૈશ્વિક W3C Web Authentication સ્પષ્ટીકરણનું પાલન કરે છે. ખાનગી કી સીધી ઉપકરણના હાર્ડવેર Secure Enclave (Apple iOS) અથવા Hardware-backed Keystore / StrongBox (Android) ની અંદર જનરેટ અને સીલ કરવામાં આવે છે. વર્કસ્ટેશનો પર ઓથેન્ટિકેશન કરતી વખતે, FIDO Cross-Device Authentication બ્લૂટૂથ લો એનર્જી (BLE) પ્રોક્સિમિટી બીકન્સ સાથે જોડાયેલ એન્ક્રિપ્ટેડ QR હેન્ડશેકનો ઉપયોગ કરે છે, જે ખાતરી કરે છે કે સ્માર્ટફોન ભૌતિક રીતે લૉગિન સ્ક્રીનની બાજુમાં છે અને રિમોટ ફિશિંગને ગાણિતિક રીતે અશક્ય બનાવે છે.
Continuous Access Evaluation (CAE) અને ટોકન ચોરી સંરક્ષણ:
પ્રમાણભૂત OAuth 2.0 ઍક્સેસ ટોકન્સમાં ડિફોલ્ટ 1-કલાકની માન્યતા વિન્ડો હોય છે. જો કોઈ હુમલાખોર ઇન્ફોસ્ટીલર માલવેર દ્વારા સક્રિય સત્ર ટોકન ચોરી કરે છે, તો Active Directory માં વપરાશકર્તા ખાતાને અક્ષમ કરવાથી સામાન્ય રીતે નબળાઈની જોખમી વિન્ડો રહે છે. Microsoft Entra ID આને Continuous Access Evaluation (CAE) સાથે સંબોધિત કરે છે. Entra ID અને Microsoft 365 સેવાઓ (Exchange, Teams, SharePoint) વચ્ચે સતત રીઅલ-ટાઇમ ઇવેન્ટ પાઇપલાઇન દ્વારા, જટિલ ઘટનાઓ — જેમ કે પાસવર્ડ રદ્દીકરણ, વપરાશકર્તા અક્ષમ કરવું, અથવા IP ભૌગોલિક સ્થાન જોખમ સ્પાઇક્સ — મિનિટોમાં સક્રિય ટોકન્સ સમાપ્ત કરે છે.
Revoke-MgUserSignInSession -UserId "[email protected]"
Microsoft Intune MAM (Mobile Application Management) એન્ડપોઇન્ટ પ્રોટેક્શન
BYOD (Bring Your Own Device) ડિપ્લોયમેન્ટ્સમાં, વ્યક્તિગત મોબાઇલ ઑપરેટિંગ સિસ્ટમ્સ માલવેર, કીલોગર્સ અથવા કપટી ઍક્સેસિબિલિટી સેવાઓ ધરાવી શકે છે. Microsoft Authenticator આક્રમક મોબાઇલ ડિવાઇસ મેનેજમેન્ટ (MDM) ની જરૂર વગર હાર્ડવેર સેન્ડબોક્સિંગ લાગુ કરવા માટે Intune MAM એપ પ્રોટેક્શન પોલિસીઓ સાથે સંકલિત થાય છે:
- બાયોમેટ્રિક લૉક અમલીકરણ: કોઈપણ કોર્પોરેટ TOTP ટોકન અથવા નંબર-મેચિંગ પ્રોમ્પ્ટ ઍક્સેસ કરતા પહેલા Face ID / Touch ID / Android બાયોમેટ્રિક અનલૉક ફરજિયાત બનાવે છે.
- સ્ક્રીન કૅપ્ચર બ્લૉકેડ: Android અને iOS પર Authenticator એપ્લિકેશન ઇન્ટરફેસમાં OS-સ્તરના સ્ક્રીનશોટ અને વિડિઓ રેકોર્ડિંગને પ્રતિબંધિત કરે છે.
- જેલબ્રેક અને રુટ ડિટેક્શન: જો મોબાઇલ OS અખંડિતતા સાથે ચેડાં કરવામાં આવ્યા હોય તો ટોકન જારી કરવાનું બ્લૉક કરે છે અને ફોન સાઇન-ઇન ઓળખપત્રોને તાત્કાલિક સમાપ્ત કરે છે.
Temporary Access Pass (TAP): ઝીરો-પાસવર્ડ ઑનબોર્ડિંગ
જ્યારે કોઈ નવો સ્ટાફ સભ્ય સંસ્થામાં જોડાય છે, અથવા કર્મચારીનો સ્માર્ટફોન ખોવાઈ જાય છે, ત્યારે જો સંસ્થાએ પાસવર્ડ્સ પ્રતિબંધિત કર્યા હોય તો તેઓ Authenticator એપ્લિકેશન કેવી રીતે રજીસ્ટર કરે છે? ઉકેલ છે Temporary Access Pass (TAP):
એન્ટરપ્રાઇઝ TAP નોંધણી જીવનચક્ર:
- એડમિનિસ્ટ્રેટર TAP જારી કરે છે: IT હેલ્પડેસ્ક Entra એડમિન સેન્ટરમાં સમય-મર્યાદિત, ક્રિપ્ટોગ્રાફિકલી રેન્ડમ પાસ (દા.ત. 4 કલાક માટે માન્ય, સિંગલ-યુઝ) પ્રદાન કરે છે.
- વપરાશકર્તા સુરક્ષા માહિતી ઍક્સેસ કરે છે: કર્મચારી તેમના વર્કસ્ટેશન પર
https://aka.ms/mysecurityinfoખોલે છે. - TAP દ્વારા પ્રમાણીકરણ: અસ્થાયી કોડ સબમિટ કરવાથી પ્રારંભિક સેટઅપ માટે તમામ Conditional Access MFA આવશ્યકતાઓ સંતોષાય છે.
- ઉપકરણ જોડી બનાવવી: કર્મચારી QR કોડ દ્વારા Microsoft Authenticator રજીસ્ટર કરે છે. તેમની નોકરીમાં કોઈ પણ તબક્કે કાયમી પાસવર્ડ અસ્તિત્વમાં નથી!
સ્ટાન્ડર્ડ RFC 6238 TOTP મેનેજમેન્ટ અને થર્ડ-પાર્ટી સેવાઓ
Microsoft ઇકોસિસ્ટમ્સની સેવા આપવા ઉપરાંત, Microsoft Authenticator સાર્વત્રિક RFC 6238 TOTP એન્જિન તરીકે કાર્ય કરે છે. તે Amazon, GitHub, Google, AWS અને ક્રિપ્ટો એક્સચેન્જો માટે ટોકન્સ સ્ટોર કરી શકે છે.
બાહ્ય પ્લેટફોર્મની નોંધણી:
ઉપર જમણી બાજુએ «+» ટેપ કરો -> «Other (Google, Facebook, વગેરે)» પસંદ કરો. થર્ડ-પાર્ટી સેવા QR કોડ સ્કેન કરો. એપ્લિકેશન 30-સેકન્ડના અંતરાલમાં તાજી થયેલી માનક HMAC-SHA1 ગણતરીઓ શરૂ કરે છે.
હા. Microsoft સુરક્ષા સેટિંગ્સમાં ટુ-સ્ટેપ વેરિફિકેશન સેટ કરતી વખતે, «I want to set up a different Authenticator app» પસંદ કરો. Microsoft સ્ટાન્ડર્ડ Base32 કી સ્ટ્રિંગ રજૂ કરે છે. તમારા ડેસ્કટોપ બ્રાઉઝરમાં 100% સ્થાનિક રીતે ટોકન્સની ગણતરી કરવા માટે તમે આ કીને 2FA-Tool.com માં પેસ્ટ કરી શકો છો.
ક્લાઉડ બેકઅપ અને ડિવાઇસ માઇગ્રેશન: ત્રણ જટિલ જોખમો
Microsoft Authenticator ક્લાઉડ બેકઅપ સુવિધા પૂરી પાડે છે, પરંતુ આર્કિટેક્ચરલ સીમાઓ અજાણ વપરાશકર્તાઓ માટે ગંભીર ફાંસો બનાવે છે:
જોખમ 1: કાર્ય/શાળા એકાઉન્ટ્સ ક્યારેય ઓળખપત્રો સાથે બેકઅપ લેવાતા નથી
જ્યારે તમે નવા ફોન પર Authenticator બેકઅપ પુનઃસ્થાપિત કરો છો, ત્યારે તમામ તૃતીય-પક્ષ TOTP ટોકન્સ અને વ્યક્તિગત Microsoft એકાઉન્ટ્સ એકીકૃત રીતે પુનઃસ્થાપિત થાય છે. જો કે, તમામ કોર્પોરેટ અને શૈક્ષણિક Entra ID એન્ટ્રીઓ લાલ ઉદ્ગારવાચક ચિહ્ન પ્રદર્શિત કરશે: «Action Required - Re-authentication necessary». કોર્પોરેટ સુરક્ષા નીતિઓ વ્યક્તિગત ગ્રાહક ક્લાઉડ પર સંગઠનાત્મક કી નિકાસ કરવા પર પ્રતિબંધ મૂકે છે. તમારે સક્રિય ડેસ્કટોપ કોર્પોરેટ સત્રમાંથી નવા ફોનની ફરીથી નોંધણી કરવી આવશ્યક છે!
જોખમ 2: OS ઇકોસિસ્ટમ વિભાજન (iOS વિરુદ્ધ Android)
iOS પર, Microsoft Authenticator Apple iCloud Keychain માં બેકઅપ એન્ક્રિપ્ટ કરે છે. Android પર, તે તમારા વ્યક્તિગત Microsoft OneDrive માં બેકઅપ એન્ક્રિપ્ટ કરે છે. આ ક્લાઉડ્સ વચ્ચે શૂન્ય આંતર-કાર્યક્ષમતા છે. તમે iPhone Authenticator બેકઅપને સીધા Android ઉપકરણ પર પુનઃસ્થાપિત કરી શકતા નથી, અને ઊલટું. ક્રોસ-પ્લેટફોર્મ સ્થળાંતર માટે જૂના ઉપકરણને સાફ કરતા પહેલા નવા ઉપકરણ પર મેન્યુઅલી કોડ સ્કેન કરવાની જરૂર છે.
જોખમ 3: «લૉગિન વિરુદ્ધ પુનઃસ્થાપિત» ચિકન-એન્ડ-એગ ડેડલૉક
જ્યારે નવા ફોન પર તાજું Authenticator ઇન્સ્ટોલેશન ખોલો છો, ત્યારે નીચે એક સૂક્ષ્મ લિંક હોય છે: «Restore from backup». કોઈપણ એકાઉન્ટ ઉમેરતા પહેલા તમારે «Restore from backup» પર ટેપ કરવું આવશ્યક છે! જો તમે પહેલા «Add account» ટેપ કરો છો, તો એપ્લિકેશન તમારી ઓળખ ચકાસવા માટે 2FA કોડ માટે પૂછે છે — પુનઃસ્થાપિત ન થયેલ બેકઅપની અંદર લૉક થયેલ કોડ, જે વણઉકેલાયેલ ડેડલૉક બનાવે છે.
મુશ્કેલીનિવારણ: સૂચના નિષ્ફળતાઓ અને પુનઃપ્રાપ્તિ
સમસ્યા 1: Number Matching પુશ સૂચનાઓ ક્યારેય ફોન સુધી પહોંચતી નથી
- આક્રમક બેટરી ઑપ્ટિમાઇઝેશન (Android): ઘણી Android OEM ફર્મવેર સ્કિન્સ બેકગ્રાઉન્ડ શ્રોતાઓને સમાપ્ત કરે છે. OS સેટિંગ્સમાં બેટરી ઓપ્ટિમાઇઝેશનમાંથી Microsoft Authenticator ને મુક્તિ આપો.
- Google Play સેવાઓ ડ્રોપઆઉટ: Google સેવાઓ વિનાના ઉપકરણો પ્રમાણભૂત FCM બેકગ્રાઉન્ડ ચેતવણીઓ પ્રાપ્ત કરી શકતા નથી. પોલિંગ દબાણ કરવા માટે એપ્લિકેશન જાતે ખોલો.
- VPN રૂટીંગ પ્રતિબંધો: ચોક્કસ કોર્પોરેટ અથવા પ્રાદેશિક VPN ટનલ Microsoft પુશ એન્ડપોઇન્ટ્સ સાથે સતત TLS સોકેટ્સ કાપી નાખે છે.
સમસ્યા 2: બેકઅપ વિના ફોન નાશ પામ્યો — કોર્પોરેટ ઍક્સેસ પુનઃપ્રાપ્ત કરવી
જ્યારે ગ્રાહક એકાઉન્ટ્સ સેલ્ફ-સર્વિસ પુનઃપ્રાપ્તિ કી પર આધાર રાખે છે, કોર્પોરેટ Entra ID વપરાશકર્તાઓ પાસે સમર્પિત પુનઃપ્રાપ્તિ પાથ હોય છે:
તમારી સંસ્થાના IT હેલ્પડેસ્કનો સંપર્ક કરો. એડમિનિસ્ટ્રેટર Entra એડમિન સેન્ટર ખોલી શકે છે, ઓથેન્ટિકેશન મેથડ્સ હેઠળ તમારી પ્રોફાઇલની સમીક્ષા કરી શકે છે અને 8-કલાકનો Temporary Access Pass (TAP) જારી કરી શકે છે. આ વન-ટાઇમ ઓળખપત્ર MFA ને બાયપાસ કરે છે, જેનાથી તમે લૉગ ઇન કરી શકો છો અને તમારા રિપ્લેસમેન્ટ હાર્ડવેરની નોંધણી કરી શકો છો.
વારંવાર પૂછાતા પ્રશ્નો (FAQ)
શું મારું ઉપકરણ એરપ્લેન મોડમાં હોય ત્યારે હું ફોન સાઇન-ઇનનો ઉપયોગ કરી શકું? ▼
Number matching પ્રોમ્પ્ટ્સ પડકારો પ્રાપ્ત કરવા માટે સક્રિય નેટવર્ક સોકેટની જરૂર છે. જો તમારો ફોન ઑફલાઇન હોય, તો બ્રાઉઝર સાઇન-ઇન સ્ક્રીન પર «I can't use my Microsoft Authenticator app right now» પસંદ કરો, પછી «Use a verification code» પસંદ કરો. તમારી Authenticator એપ્લિકેશન ખોલો અને સ્થાનિક રીતે જનરેટ થયેલ 6-અંકનો TOTP કોડ ઇનપુટ કરો, જે સંપૂર્ણપણે ઑફલાઇન કાર્ય કરે છે.
Microsoft Authenticator ની સરખામણી Google Authenticator સાથે કેવી રીતે થાય છે? ▼
Microsoft 365, Azure અને કોર્પોરેટ એન્ટરપ્રાઇઝ વર્કફ્લો માટે, નેટિવ number matching અને પાસવર્ડલેસ પાસકી સપોર્ટને કારણે Microsoft Authenticator ખૂબ ચઢિયાતું છે. વિજાતીય ઉપકરણો પર સામાન્ય ગ્રાહક TOTP સંચાલન માટે (iOS અને Android વચ્ચે ખસેડવું), Google Authenticator નું એકીકૃત Google Account ક્લાઉડ સિંક સરળ ક્રોસ-OS સ્થળાંતર પ્રદાન કરે છે.
જો હું આકસ્મિક રીતે Microsoft Authenticator એપ્લિકેશન કાઢી નાખું તો શું થશે? ▼
જો કાઢી નાખતા પહેલા ક્લાઉડ બેકઅપ સક્ષમ હતું, તો એપ્લિકેશનને ફરીથી ઇન્સ્ટોલ કરો અને પ્રારંભિક સ્ક્રીન પર «Restore from backup» ટેપ કરો. તમારા ટોકન્સ પુનઃપ્રાપ્ત કરવા માટે પુનઃપ્રાપ્તિ Microsoft એકાઉન્ટ (અથવા Apple ID) નો ઉપયોગ કરીને પ્રમાણિત કરો. જો બેકઅપ સક્રિય ન હતું, તો ફરીથી ઍક્સેસ મેળવવા માટે તમારા કટોકટી પુનઃપ્રાપ્તિ ઇમેઇલ, SMS કોડ અથવા 25-અક્ષર એકાઉન્ટ પુનઃપ્રાપ્તિ કીનો ઉપયોગ કરો.
સાર્વત્રિક 2FA ટોકન્સ સુરક્ષિત રીતે જનરેટ કરો
તમારા એન્ટરપ્રાઇઝ ક્લાઉડ કન્સોલ, Git રીપોઝીટરીઝ અને સોશિયલ એકાઉન્ટ્સ માટે ક્લાયન્ટ-સાઇડ RFC 6238 TOTP ગણતરીઓની જરૂર છે? 2FA-Tool ની 100% ઑફલાઇન, ગોપનીયતા-પ્રથમ વેબ ઉપયોગિતાનો ઉપયોગ કરો.