Microsoft 365, Azure, Windows Hello, ಮತ್ತು ಒಂದು ಶತಕೋಟಿಗೂ ಹೆಚ್ಚು ಗ್ರಾಹಕ ಗುರುತಿನ ಖಾತೆಗಳನ್ನು ಒಳಗೊಂಡಿರುವ Microsoft ನ ಜಾಗತಿಕ ಪರಿಸರ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ, ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಉಲ್ಲಂಘನೆಯ ದುರ್ಬಲತೆಯ ಪ್ರಾಥಮಿಕ ಮೂಲವೆಂದು ಗುರುತಿಸಲ್ಪಟ್ಟಿವೆ (80% ಕ್ಕೂ ಹೆಚ್ಚು ಎಂಟರ್‌ಪ್ರೈಸ್ ನುಸುಳುವಿಕೆಗಳು ಕ್ರೆಡೆನ್ಶಿಯಲ್ ಸ್ಟಫಿಂಗ್ ಅಥವಾ ಪಾಸ್‌ವರ್ಡ್ ಮರುಬಳಕೆಯಿಂದ ಉಂಟಾಗುತ್ತವೆ). Microsoft Authenticator ಸರಳ TOTP ಕ್ಲೈಂಟ್‌ನಿಂದ ಕೇಂದ್ರೀಕೃತ, ಶೂನ್ಯ-ನಂಬಿಕೆಯ (zero-trust) ಪಾಸ್‌ವರ್ಡ್‌ರಹಿತ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಆಗಿ ಮಾರ್ಪಟ್ಟಿದೆ.
ಬ್ರೌಸರ್‌ನಲ್ಲಿ ಪ್ರದರ್ಶಿಸಲಾದ ಸಂಖ್ಯೆಗಳನ್ನು ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್‌ನಲ್ಲಿ ನಮೂದಿಸುವ ಅಗತ್ಯವಿದೆ, ಇದು ಪುಶ್ ಬಾಂಬಿಂಗ್ ಅನ್ನು ತಟಸ್ಥಗೊಳಿಸುತ್ತದೆ.
ಸಾಧನದ ಹಾರ್ಡ್‌ವೇರ್ ಎನ್‌ಕ್ಲೇವ್ ಕೀಗಳೊಂದಿಗೆ ಜೋಡಿಸಲಾದ ಬಯೋಮೆಟ್ರಿಕ್ ದೃಢೀಕರಣವು ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ತೆಗೆದುಹಾಕುತ್ತದೆ.
ಅನುಸರಣೆಗಾಗಿ ಕೆಲಸ/ಶಾಲಾ ಖಾತೆಯ ರುಜುವಾತುಗಳನ್ನು ಕ್ಲೌಡ್ ಬ್ಯಾಕಪ್‌ಗಳಿಂದ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಹೊರಗಿಡಲಾಗಿದೆ.
MFA ಆಯಾಸ (Push Bombing) ಮತ್ತು Number Matching ಕಡ್ಡಾಯ
ಐತಿಹಾಸಿಕವಾಗಿ, ಹೆಚ್ಚು ಬಳಕೆದಾರ ಸ್ನೇಹಿ ಬಹು-ಅಂಶ ದೃಢೀಕರಣ ಕಾರ್ಯವಿಧಾನವೆಂದರೆ ಬೈನರಿ ಪುಶ್ ಪ್ರಾಂಪ್ಟ್: ಸರಳವಾದ "Approve" (ಅನುಮೋದಿಸಿ) ಅಥವಾ "Deny" (ನಿರಾಕರಿಸಿ) ಆಯ್ಕೆಗಳನ್ನು ಪ್ರಸ್ತುತಪಡಿಸುವ ಒಳಬರುವ ಅಧಿಸೂಚನೆ. ಪ್ರೊಡಕ್ಷನ್ ಪರಿಸರಗಳಲ್ಲಿ, ಈ ಘರ್ಷಣೆಯಿಲ್ಲದ ಇಂಟರ್ಫೇಸ್ ನಿರ್ಣಾಯಕ ದುರ್ಬಲತೆಯನ್ನು ಸೃಷ್ಟಿಸಿತು: MFA ಆಯಾಸ (MFA Fatigue).
1. Lapsus$ ಪುಶ್-ಬಾಂಬಿಂಗ್ ಒಳನುಗ್ಗುವಿಕೆಯ ವಿವರ
ಬಹುರಾಷ್ಟ್ರೀಯ ಉದ್ಯಮಗಳ (Uber ಮತ್ತು Okta ಸೇರಿದಂತೆ) ವಿರುದ್ಧದ ಪ್ರಮುಖ ಒಳನುಗ್ಗುವಿಕೆಗಳಲ್ಲಿ, ದಾಳಿಕೋರರು ಡಾರ್ಕ್-ವೆಬ್ ಕ್ರೆಡೆನ್ಶಿಯಲ್ ಡಂಪ್‌ಗಳ ಮೂಲಕ ಮಾನ್ಯವಾದ ಉದ್ಯೋಗಿ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಪಡೆದರು. ದ್ವಿತೀಯ ಪುಶ್ ಪ್ರಾಂಪ್ಟ್ ಅನ್ನು ಬೈಪಾಸ್ ಮಾಡಲು, ದಾಳಿಕೋರರು ಮಧ್ಯರಾತ್ರಿ 2:00 ಗಂಟೆಗೆ ಡಜನ್‌ಗಟ್ಟಲೆ ಪುಶ್ ವಿನಂತಿಗಳನ್ನು ಪ್ರಚೋದಿಸುವ ಸ್ವಯಂಚಾಲಿತ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳನ್ನು ನಿಯೋಜಿಸಿದರು. ಗೊಂದಲ, ಕಿರಿಕಿರಿ ಅಥವಾ ನಿದ್ರಾಭಂಗದ ಸ್ಥಿತಿಯಲ್ಲಿ, ಬಲಿಪಶುಗಳು ತಮ್ಮ ಫೋನ್‌ಗಳನ್ನು ಸೈಲೆಂಟ್ ಮಾಡಲು ಅಂತಿಮವಾಗಿ "Approve" ಅನ್ನು ಟ್ಯಾಪ್ ಮಾಡಿದರು, ತಕ್ಷಣವೇ ದಾಳಿಕೋರರಿಗೆ ನೆಟ್‌ವರ್ಕ್ ಪ್ರವೇಶವನ್ನು ಒದಗಿಸಿದರು.
2. Microsoft ನ ಜಾಗತಿಕ Number Matching ಜಾರಿ
ಈ ದಾಳಿಯ ಮಾರ್ಗವನ್ನು ತೊಡೆದುಹಾಕಲು, Microsoft ಎಲ್ಲಾ Microsoft Entra ID (Azure AD) ಟೆನೆಂಟ್‌ಗಳು ಮತ್ತು ಗ್ರಾಹಕ ಖಾತೆಗಳಾದ್ಯಂತ Number Matching ಅನ್ನು ಜಾರಿಗೊಳಿಸಿತು:
- ಡೈನಾಮಿಕ್ ಸಂಖ್ಯೆ ಪ್ರದರ್ಶನ: ಬ್ರೌಸರ್ ಲಾಗಿನ್ ಪರದೆಯು ಸ್ಯೂಡೋ-ಯಾದೃಚ್ಛಿಕ 2-ಅಂಕಿಯ ಸಂಖ್ಯೆಯನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ (ಉದಾಹರಣೆಗೆ,
73). - ಹಸ್ತಚಾಲಿತ ಅಪ್ಲಿಕೇಶನ್ ಇನ್‌ಪುಟ್: ಮೊಬೈಲ್ ಅಧಿಸೂಚನೆಯು ಬಳಕೆದಾರರಿಗೆ ತಮ್ಮ ಸಾಧನವನ್ನು ಅನ್‌ಲಾಕ್ ಮಾಡಲು ಮತ್ತು ಸಂವಾದಾತ್ಮಕ ಕೀಪ್ಯಾಡ್‌ನಲ್ಲಿ ನಿಖರವಾದ ಸಂಖ್ಯೆಯನ್ನು ನಮೂದಿಸಲು ಸೂಚಿಸುತ್ತದೆ. ಯಾವುದೇ ಜೆನೆರಿಕ್ "Approve" ಬಟನ್ ಇರುವುದಿಲ್ಲ.
- ಸಂದರ್ಭೋಚಿತ ಜಿಯೋಲೊಕೇಶನ್ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಹೆಸರು: ಪ್ರಾಂಪ್ಟ್ ವಿನಂತಿಸುವ ಅಪ್ಲಿಕೇಶನ್ (ಉದಾ., "Microsoft Office Web") ಮತ್ತು IP ಲುಕಪ್ ಆಧರಿಸಿ ಭೌಗೋಳಿಕ ಮೂಲವನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ.
ಆಫ್-ಸೈಟ್ ದಾಳಿಕೋರರು ಬಲಿಪಶುವಿನ ಭೌತಿಕ ಮಾನಿಟರ್‌ನಲ್ಲಿ ಪ್ರದರ್ಶಿಸಲಾದ ಸಂಖ್ಯೆಯನ್ನು ನೋಡಲು ಸಾಧ್ಯವಿಲ್ಲದ ಕಾರಣ ಮತ್ತು ನಿದ್ರಿಸುತ್ತಿರುವ ಬಲಿಪಶು ಇನ್‌ಪುಟ್ ಮಾಡಲು ಸಂಖ್ಯೆಯನ್ನು ಊಹಿಸಲು ಸಾಧ್ಯವಿಲ್ಲದ ಕಾರಣ, Number Matching ಸ್ವಯಂಚಾಲಿತ ಪುಶ್-ಬಾಂಬಿಂಗ್ ಶೋಷಣೆಯ ಯಶಸ್ಸಿನ ಪ್ರಮಾಣವನ್ನು ಶೂನ್ಯಕ್ಕೆ ಇಳಿಸುತ್ತದೆ.
ಪಾಸ್‌ವರ್ಡ್‌ರಹಿತ ಫೋನ್ ಸೈನ್-ಇನ್ ಆರ್ಕಿಟೆಕ್ಚರ್
ನಿಜವಾದ ಪಾಸ್‌ವರ್ಡ್‌ರಹಿತ ದೃಢೀಕರಣವು ಪರದೆಯ ಹಿಂದೆ ಕೇವಲ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಸ್ವಯಂ-ಭರ್ತಿ ಮಾಡುವುದಲ್ಲ. ಇದು FIDO2 ಅಡಿಯಲ್ಲಿ ಪ್ರಮಾಣೀಕರಿಸಲಾದ ಅಸಮಪಾರ್ಶ್ವದ ಸಾರ್ವಜನಿಕ-ಕೀ ಕ್ರಿಪ್ಟೋಗ್ರಫಿಯನ್ನು ಅವಲಂಬಿಸಿದೆ, ನಿಮ್ಮ ಮೊಬೈಲ್ ಸಾಧನವನ್ನು ಹಾರ್ಡ್‌ವೇರ್-ಬೆಂಬಲಿತ ಭದ್ರತಾ ಎನ್‌ಕ್ಲೇವ್ ಆಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ.
ಫೋನ್ ಸೈನ್-ಇನ್‌ನ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ವರ್ಕ್‌ಫ್ಲೋ:
- ನೋಂದಣಿ ಹಂತ (Enrollment Phase): ಫೋನ್ ಸೈನ್-ಇನ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವುದು ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ನ ಭದ್ರತಾ ಹಾರ್ಡ್‌ವೇರ್‌ಗೆ (Apple Secure Enclave ಅಥವಾ Android StrongBox/TEE) ಅಸಮಪಾರ್ಶ್ವದ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೀ ಜೋಡಿಯನ್ನು ರಚಿಸಲು ಆದೇಶಿಸುತ್ತದೆ. ಖಾಸಗಿ ಕೀಲಿಯು ಹಾರ್ಡ್‌ವೇರ್‌ನಲ್ಲಿ ಶಾಶ್ವತವಾಗಿ ಪ್ರತ್ಯೇಕಿಸಲ್ಪಟ್ಟಿರುತ್ತದೆ; ಸಾರ್ವಜನಿಕ ಕೀಲಿಯನ್ನು Microsoft Identity Cloud ನಲ್ಲಿ ನೋಂದಾಯಿಸಲಾಗುತ್ತದೆ.
- ಸವಾಲಿನ ಪ್ರಸರಣ (Challenge Dissemination): ನೀವು ಬ್ರೌಸರ್‌ನಲ್ಲಿ ನಿಮ್ಮ ಬಳಕೆದಾರಹೆಸರನ್ನು ಸಲ್ಲಿಸಿದಾಗ, Microsoft APNs/FCM ಮೂಲಕ ನಿಮ್ಮ ನೋಂದಾಯಿತ ಸಾಧನಕ್ಕೆ ರವಾನಿಸಲಾದ ಅಸ್ಥಿರ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಸವಾಲು (nonce) ಅನ್ನು ನೀಡುತ್ತದೆ.
- ಬಯೋಮೆಟ್ರಿಕ್ ಅಧಿಕಾರ (Biometric Authorization): Face ID, Touch ID, ಅಥವಾ OS ಸಾಧನದ PIN ಬಳಸಿ ಬಳಕೆದಾರರು ಸ್ಥಳೀಯವಾಗಿ ಗುರುತನ್ನು ಮೌಲ್ಯೀಕರಿಸುತ್ತಾರೆ. ಈ ಹಾರ್ಡ್‌ವೇರ್ ದೃಢೀಕರಣವು ಸುರಕ್ಷಿತ ಎನ್‌ಕ್ಲೇವ್‌ಗೆ ಖಾಸಗಿ ಕೀಲಿಯನ್ನು ಪ್ರವೇಶಿಸಲು ಅಧಿಕಾರ ನೀಡುತ್ತದೆ.
- ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಸಮರ್ಥನೆ (Cryptographic Assertion): ಖಾಸಗಿ ಕೀಲಿಯು ಸರ್ವರ್ ಸವಾಲಿಗೆ ಸಹಿ ಮಾಡುತ್ತದೆ ಮತ್ತು ಸಹಿಯನ್ನು Microsoft ನ ಗುರುತಿನ ಗೇಟ್‌ವೇಗೆ ಹಿಂತಿರುಗಿಸುತ್ತದೆ. ಗೇಟ್‌ವೇ ಮೊದಲೇ ನೋಂದಾಯಿಸಲಾದ ಸಾರ್ವಜನಿಕ ಕೀಲಿಯನ್ನು ಬಳಸಿಕೊಂಡು ಸಹಿಯನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ ಮತ್ತು ಪ್ರವೇಶವನ್ನು ನೀಡುತ್ತದೆ. ಯಾವುದೇ ಪಾಸ್‌ವರ್ಡ್ ಎಂದಿಗೂ ನೆಟ್‌ವರ್ಕ್‌ನಾದ್ಯಂತ ಪ್ರಯಾಣಿಸುವುದಿಲ್ಲ.
- Microsoft Authenticator ಗೆ ನಿಮ್ಮ ವೈಯಕ್ತಿಕ ಖಾತೆಯನ್ನು ಸೇರಿಸಿ ಮತ್ತು "Set up phone sign-in" ಸಕ್ರಿಯಗೊಳಿಸಿ.
- ಡೆಸ್ಕ್‌ಟಾಪ್‌ನಲ್ಲಿ, Microsoft ಭದ್ರತಾ ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಗೆ ಹೋಗಿ:
account.live.com/proofs/manage/additional. - "Additional security" ಅಡಿಯಲ್ಲಿ, Passwordless account ಅನ್ನು ಪತ್ತೆಹಚ್ಚಿ ಮತ್ತು Turn on ಆಯ್ಕೆಮಾಡಿ.
- ನಿಮ್ಮ ಮೊಬೈಲ್ ಸಾಧನದಲ್ಲಿ ಸಂಖ್ಯೆ ಹೊಂದಾಣಿಕೆಯ ಪ್ರಾಂಪ್ಟ್ ಅನ್ನು ಪೂರ್ಣಗೊಳಿಸಿ. ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು Microsoft ನ ಗುರುತಿನ ಡೇಟಾಬೇಸ್‌ಗಳಿಂದ ಶಾಶ್ವತವಾಗಿ ಅಳಿಸಲಾಗುತ್ತದೆ!
ವೈಯಕ್ತಿಕ Microsoft ಖಾತೆಗಳು (MSA) vs. ಕೆಲಸ/ಶಾಲೆ (Entra ID)
ಬಳಕೆದಾರರು ಸಾಮಾನ್ಯವಾಗಿ ಒಂದೇ Authenticator ನಿದರ್ಶನದಲ್ಲಿ ಬಹು ಖಾತೆಗಳನ್ನು ನಿರ್ವಹಿಸುತ್ತಾರೆ. ಕಾರ್ಪೊರೇಟ್ Entra ID ಗುರುತುಗಳ ಜೊತೆಗೆ ವೈಯಕ್ತಿಕ ಗ್ರಾಹಕ ಖಾತೆಗಳನ್ನು ನಿರ್ವಹಿಸುವುದು ವಿಭಿನ್ನ ನಂಬಿಕೆಯ ಮಾದರಿಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ.
| ಮೌಲ್ಯಮಾಪನ ಮೆಟ್ರಿಕ್ | ವೈಯಕ್ತಿಕ Microsoft ಖಾತೆ (MSA) | ಕೆಲಸ / ಶಾಲಾ ಖಾತೆ (Entra ID) |
|---|---|---|
| ಗುರುತಿನ ವ್ಯಾಪ್ತಿ (Identity Realm) | @outlook.com, @hotmail.com, @live.com | @company.com, @university.edu |
| ಆಡಳಿತಾತ್ಮಕ ಆಡಳಿತ (Governance) | ಅಂತಿಮ ಬಳಕೆದಾರರ ಸಾರ್ವಭೌಮತ್ವ | ಟೆನೆಂಟ್ ಗ್ಲೋಬಲ್ ಅಡ್ಮಿನಿಸ್ಟ್ರೇಟರ್ ಮತ್ತು Intune MDM |
| Conditional Access ನೀತಿಗಳು | ಪ್ರಮಾಣಿತ ಗ್ರಾಹಕ ಅಪಾಯ ಪತ್ತೆ | ಸಾಧನದ ಅನುಸರಣೆ, ಕಟ್ಟುನಿಟ್ಟಾದ IP ಶ್ರೇಣಿಗಳನ್ನು ಜಾರಿಗೊಳಿಸುತ್ತದೆ |
| ಕ್ಲೌಡ್ ಬ್ಯಾಕಪ್ ಕಾರ್ಯಸಾಧ್ಯತೆ | ✅ ವೈಯಕ್ತಿಕ ಕ್ಲೌಡ್ ಸಂಗ್ರಹಣೆಗೆ ಸಂಪೂರ್ಣವಾಗಿ ಬ್ಯಾಕಪ್ ಮಾಡಲಾಗಿದೆ | ❌ ಖಾಸಗಿ ಕೀಲಿಗಳನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಹೊರಗಿಡಲಾಗಿದೆ |
| ವಿಪತ್ತು ಮರುಪಡೆಯುವಿಕೆ ಮಾರ್ಗ | ದ್ವಿತೀಯ ಇಮೇಲ್, SMS, 25-ಅಕ್ಷರಗಳ ಮರುಪಡೆಯುವಿಕೆ ಕೀ | IT ಹೆಲ್ಪ್‌ಡೆಸ್ಕ್ Temporary Access Pass (TAP) |
Conditional Access ಮತ್ತು ದೃಢೀಕರಣ ಸಾಮರ್ಥ್ಯಗಳ ಶ್ರೇಣಿ
Microsoft Entra ID Conditional Access ಒಳಗೆ, ನಿರ್ವಾಹಕರು Authentication Strengths ಬಳಸಿಕೊಂಡು ದೃಢೀಕರಣವನ್ನು ಮೂರು ಕಟ್ಟುನಿಟ್ಟಾದ ಹಂತಗಳಾಗಿ ರಚಿಸಬಹುದು:
Multifactor Authentication
SMS OTP, ಧ್ವನಿ ಕರೆಗಳು, ಪ್ರಮಾಣಿತ 6-ಅಂಕಿಯ TOTP, ಅಥವಾ ಪುಶ್ ಅನುಮೋದನೆಗಳನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ. ಮಧ್ಯಮ ಅಪಾಯದ ಮಾನ್ಯತೆಯೊಂದಿಗೆ ಬೇಸ್‌ಲೈನ್ ಪ್ರವೇಶಕ್ಕೆ ಸೂಕ್ತವಾಗಿದೆ.
Passwordless Phone Sign-In
Microsoft Authenticator ಫೋನ್ ಸೈನ್-ಇನ್ ಅಥವಾ Windows Hello for Business ಅಗತ್ಯವಿದೆ. ಲಾಗಿನ್ ಮಾರ್ಗದಿಂದ ಫಿಶಿಂಗ್ ಮಾಡಬಹುದಾದ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ.
FIDO2 & Certificate-Based
ಕೇವಲ FIDO2 ಭದ್ರತಾ ಕೀಗಳು (YubiKey) ಮತ್ತು CBA ಸ್ಮಾರ್ಟ್ ಕಾರ್ಡ್‌ಗಳನ್ನು ಮಾತ್ರ ಸ್ವೀಕರಿಸುತ್ತದೆ. ಗ್ಲೋಬಲ್ ಅಡ್ಮಿನಿಸ್ಟ್ರೇಟರ್‌ಗಳಿಗೆ ಕಡ್ಡಾಯ ಅನುಸರಣೆ ಬೇಸ್‌ಲೈನ್.
Passkeys (FIDO2 WebAuthn) vs. Phone Sign-In: ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ವ್ಯತ್ಯಾಸ
ಎಂಟರ್‌ಪ್ರೈಸ್ ವಾಸ್ತುಶಿಲ್ಪಿಗಳು ಸಾಮಾನ್ಯವಾಗಿ Microsoft ನ ಸಾಂಪ್ರದಾಯಿಕ "Passwordless Phone Sign-In" ಅನ್ನು ಹೊಸದಾಗಿ ಪ್ರಮಾಣೀಕರಿಸಲಾದ "Passkey in Authenticator" ನೊಂದಿಗೆ ಗೊಂದಲಗೊಳಿಸುತ್ತಾರೆ. ಎರಡೂ ಅಂತಿಮ ಬಳಕೆದಾರರಿಗೆ ತಡೆರಹಿತ ಬಯೋಮೆಟ್ರಿಕ್ ಪ್ರಾಂಪ್ಟ್ ಅನ್ನು ಪ್ರಸ್ತುತಪಡಿಸಿದರೂ, ಅವುಗಳ ಆಂತರಿಕ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ರಚನೆಯು ಮೂಲಭೂತವಾಗಿ ಭಿನ್ನವಾಗಿರುತ್ತದೆ:
- Phone Sign-In: Microsoft ನ ಸ್ವಾಮ್ಯದ Azure AD Broker ಆರ್ಕಿಟೆಕ್ಚರ್ ಅನ್ನು ಅವಲಂಬಿಸಿದೆ. ಸಾಧನವು ನೇರವಾಗಿ Entra ID ಯೊಂದಿಗೆ ನೋಂದಾಯಿಸಿಕೊಳ್ಳುತ್ತದೆ, Authenticator ಅಪ್ಲಿಕೇಶನ್ ರನ್‌ಟೈಮ್‌ಗೆ ಕಟ್ಟುನಿಟ್ಟಾಗಿ ಬದ್ಧವಾಗಿರುವ ಅಸಮಪಾರ್ಶ್ವದ ಕೀ ಜೋಡಿಯನ್ನು ರಚಿಸುತ್ತದೆ.
- Passkeys (FIDO2 WebAuthn): ಜಾಗತಿಕ W3C Web Authentication ವಿವರಣೆಯನ್ನು ಅನುಸರಿಸುತ್ತದೆ. ಖಾಸಗಿ ಕೀಲಿಯನ್ನು ನೇರವಾಗಿ ಸಾಧನದ ಹಾರ್ಡ್‌ವೇರ್ Secure Enclave (Apple iOS) ಅಥವಾ Hardware-backed Keystore / StrongBox (Android) ಒಳಗೆ ರಚಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಸೀಲ್ ಮಾಡಲಾಗುತ್ತದೆ. ವರ್ಕ್‌ಸ್ಟೇಷನ್‌ಗಳಾದ್ಯಂತ ದೃಢೀಕರಿಸುವಾಗ, FIDO ಕ್ರಾಸ್-ಡಿವೈಸ್ ದೃಢೀಕರಣವು Bluetooth Low Energy (BLE) ಸಾಮೀಪ್ಯ ಬೀಕನ್‌ಗಳೊಂದಿಗೆ ಜೋಡಿಸಲಾದ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ QR ಹ್ಯಾಂಡ್‌ಶೇಕ್‌ಗಳನ್ನು ಬಳಸುತ್ತದೆ, ಸ್ಮಾರ್ಟ್‌ಫೋನ್ ಲಾಗಿನ್ ಪರದೆಗೆ ಭೌತಿಕವಾಗಿ ಪಕ್ಕದಲ್ಲಿದೆ ಎಂದು ಖಾತರಿಪಡಿಸುತ್ತದೆ ಮತ್ತು ರಿಮೋಟ್ ಫಿಶಿಂಗ್ ಅನ್ನು ಗಣಿತೀಯವಾಗಿ ಅಸಾಧ್ಯವಾಗಿಸುತ್ತದೆ.
Continuous Access Evaluation (CAE) ಮತ್ತು ಟೋಕನ್ ಕಳ್ಳತನ ರಕ್ಷಣೆ:
ಪ್ರಮಾಣಿತ OAuth 2.0 ಪ್ರವೇಶ ಟೋಕನ್‌ಗಳು ಡೀಫಾಲ್ಟ್ ಆಗಿ 1-ಗಂಟೆಯ ಮಾನ್ಯತೆ ವಿಂಡೋವನ್ನು ಹೊಂದಿರುತ್ತವೆ. ಬೆದರಿಕೆ ದಾಳಿಕೋರರು ಇನ್ಫೋಸ್ಟೀಲರ್ ಮಾಲ್‌ವೇರ್ ಮೂಲಕ ಸಕ್ರಿಯ ಸೆಷನ್ ಟೋಕನ್ ಅನ್ನು ಕದ್ದರೆ, Active Directory ನಲ್ಲಿ ಬಳಕೆದಾರ ಖಾತೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದು ಸಾಮಾನ್ಯವಾಗಿ ದುರ್ಬಲತೆಯ ಅಪಾಯಕಾರಿ ವಿಂಡೋವನ್ನು ಬಿಡುತ್ತದೆ. Microsoft Entra ID ಇದನ್ನು Continuous Access Evaluation (CAE) ನೊಂದಿಗೆ ಪರಿಹರಿಸುತ್ತದೆ. Entra ID ಮತ್ತು Microsoft 365 ಸೇವೆಗಳ (Exchange, Teams, SharePoint) ನಡುವಿನ ನಿರಂತರ ನೈಜ-ಸಮಯದ ಈವೆಂಟ್ ಪೈಪ್‌ಲೈನ್ ಮೂಲಕ, ನಿರ್ಣಾಯಕ ಈವೆಂಟ್‌ಗಳು—ಪಾಸ್‌ವರ್ಡ್ ರದ್ದತಿ, ಬಳಕೆದಾರರನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದು, ಅಥವಾ IP ಜಿಯೋಲೊಕೇಶನ್ ಅಪಾಯದ ಸ್ಪೈಕ್‌ಗಳು—ಕೆಲವೇ ನಿಮಿಷಗಳಲ್ಲಿ ಸಕ್ರಿಯ ಟೋಕನ್‌ಗಳನ್ನು ಕೊನೆಗೊಳಿಸುತ್ತವೆ.
Revoke-MgUserSignInSession -UserId "[email protected]"
Microsoft Intune MAM (Mobile Application Management) ಎಂಡ್‌ಪಾಯಿಂಟ್ ರಕ್ಷಣೆ
BYOD (Bring Your Own Device) ನಿಯೋಜನೆಗಳಲ್ಲಿ, ವೈಯಕ್ತಿಕ ಮೊಬೈಲ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್‌ಗಳು ಮಾಲ್‌ವೇರ್, ಕೀಲೋಗರ್‌ಗಳು ಅಥವಾ ರೋಗ್ ಪ್ರವೇಶಸಾಧ್ಯತೆ ಸೇವೆಗಳನ್ನು ಹೊಂದಿರಬಹುದು. Microsoft Authenticator ಆಕ್ರಮಣಕಾರಿ ಮೊಬೈಲ್ ಸಾಧನ ನಿರ್ವಹಣೆ (MDM) ಅಗತ್ಯವಿಲ್ಲದೆಯೇ ಹಾರ್ಡ್‌ವೇರ್ ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸಿಂಗ್ ಅನ್ನು ಜಾರಿಗೊಳಿಸಲು Intune MAM App Protection Policies ನೊಂದಿಗೆ ಸಂಯೋಜಿಸುತ್ತದೆ:
- ಬಯೋಮೆಟ್ರಿಕ್ ಲಾಕ್ ಜಾರಿ: ಯಾವುದೇ ಕಾರ್ಪೊರೇಟ್ TOTP ಟೋಕನ್ ಅಥವಾ ಸಂಖ್ಯೆ ಹೊಂದಾಣಿಕೆಯ ಪ್ರಾಂಪ್ಟ್ ಅನ್ನು ಪ್ರವೇಶಿಸುವ ಮೊದಲು Face ID / Touch ID / Android Biometric ಅನ್‌ಲಾಕ್ ಅನ್ನು ಕಡ್ಡಾಯಗೊಳಿಸುತ್ತದೆ.
- ಸ್ಕ್ರೀನ್ ಕ್ಯಾಪ್ಚರ್ ನಿರ್ಬಂಧ: Android ಮತ್ತು iOS ನಲ್ಲಿನ Authenticator ಅಪ್ಲಿಕೇಶನ್ ಇಂಟರ್ಫೇಸ್‌ನಲ್ಲಿ OS-ಮಟ್ಟದ ಸ್ಕ್ರೀನ್‌ಶಾಟ್‌ಗಳು ಮತ್ತು ವೀಡಿಯೊ ರೆಕಾರ್ಡಿಂಗ್ ಅನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ.
- ಜೈಲ್‌ಬ್ರೇಕ್ ಮತ್ತು ರೂಟ್ ಪತ್ತೆ: ಮೊಬೈಲ್ OS ಸಮಗ್ರತೆಯು ರಾಜಿಗೊಂಡಿದ್ದರೆ ತಕ್ಷಣವೇ ಟೋಕನ್ ವಿತರಣೆಯನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ ಮತ್ತು ಫೋನ್ ಸೈನ್-ಇನ್ ರುಜುವಾತುಗಳನ್ನು ಕೊನೆಗೊಳಿಸುತ್ತದೆ.
Temporary Access Pass (TAP): ಶೂನ್ಯ-ಪಾಸ್‌ವರ್ಡ್ ಆನ್‌ಬೋರ್ಡಿಂಗ್
ಹೊಸ ಸಿಬ್ಬಂದಿ ಸದಸ್ಯರು ಸಂಸ್ಥೆಗೆ ಸೇರಿದಾಗ, ಅಥವಾ ಉದ್ಯೋಗಿಯ ಸ್ಮಾರ್ಟ್‌ಫೋನ್ ಕಳೆದುಹೋದಾಗ, ಸಂಸ್ಥೆಯು ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ನಿಷೇಧಿಸಿದ್ದರೆ ಅವರು Authenticator ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಹೇಗೆ ನೋಂದಾಯಿಸುತ್ತಾರೆ? ಪರಿಹಾರವೆಂದರೆ Temporary Access Pass (TAP):
ಎಂಟರ್‌ಪ್ರೈಸ್ TAP ನೋಂದಣಿ ಜೀವನಚಕ್ರ:
- ನಿರ್ವಾಹಕರು TAP ನೀಡುತ್ತಾರೆ: IT ಹೆಲ್ಪ್‌ಡೆಸ್ಕ್ Entra ಅಡ್ಮಿನ್ ಕೇಂದ್ರದಲ್ಲಿ ಸಮಯ-ಬೌಂಡೆಡ್, ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಆಗಿ ಯಾದೃಚ್ಛಿಕ ಪಾಸ್ ಅನ್ನು ಒದಗಿಸುತ್ತದೆ (ಉದಾ. 4 ಗಂಟೆಗಳವರೆಗೆ ಮಾನ್ಯ, ಏಕ-ಬಳಕೆ).
- ಬಳಕೆದಾರರು ಭದ್ರತಾ ಮಾಹಿತಿಯನ್ನು ಪ್ರವೇಶಿಸುತ್ತಾರೆ: ಉದ್ಯೋಗಿ ತಮ್ಮ ವರ್ಕ್‌ಸ್ಟೇಷನ್‌ನಲ್ಲಿ
https://aka.ms/mysecurityinfoಅನ್ನು ತೆರೆಯುತ್ತಾರೆ. - TAP ಮೂಲಕ ದೃಢೀಕರಣ: ತಾತ್ಕಾಲಿಕ ಕೋಡ್ ಅನ್ನು ಸಲ್ಲಿಸುವುದು ಆರಂಭಿಕ ಸೆಟಪ್‌ಗಾಗಿ ಎಲ್ಲಾ Conditional Access MFA ಅವಶ್ಯಕತೆಗಳನ್ನು ಪೂರೈಸುತ್ತದೆ.
- ಸಾಧನ ಜೋಡಣೆ: ಉದ್ಯೋಗಿ QR ಕೋಡ್ ಮೂಲಕ Microsoft Authenticator ಅನ್ನು ನೋಂದಾಯಿಸುತ್ತಾರೆ. ಅವರ ಉದ್ಯೋಗಾವಧಿಯ ಯಾವುದೇ ಹಂತದಲ್ಲೂ ಶಾಶ್ವತ ಪಾಸ್‌ವರ್ಡ್ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವುದಿಲ್ಲ!
ಪ್ರಮಾಣಿತ RFC 6238 TOTP ನಿರ್ವಹಣೆ ಮತ್ತು ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಸೇವೆಗಳು
Microsoft ಪರಿಸರ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಪೂರೈಸುವುದರ ಜೊತೆಗೆ, Microsoft Authenticator ಸಾರ್ವತ್ರಿಕ RFC 6238 TOTP ಎಂಜಿನ್ ಆಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಇದು Amazon, GitHub, Google, AWS, ಮತ್ತು ಕ್ರಿಪ್ಟೋ ಎಕ್ಸ್‌ಚೇಂಜ್‌ಗಳಿಗಾಗಿ ಟೋಕನ್‌ಗಳನ್ನು ಸಂಗ್ರಹಿಸಬಹುದು.
ಬಾಹ್ಯ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳನ್ನು ನೋಂದಾಯಿಸುವುದು:
ಮೇಲಿನ ಬಲಭಾಗದಲ್ಲಿ "+" ಟ್ಯಾಪ್ ಮಾಡಿ -> "Other (Google, Facebook, etc.)" ಆಯ್ಕೆಮಾಡಿ. ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಸೇವೆಯ QR ಕೋಡ್ ಅನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಿ. ಅಪ್ಲಿಕೇಶನ್ 30-ಸೆಕೆಂಡುಗಳ ಮಧ್ಯಂತರಗಳಲ್ಲಿ ರಿಫ್ರೆಶ್ ಆಗುವ ಪ್ರಮಾಣಿತ HMAC-SHA1 ಲೆಕ್ಕಾಚಾರಗಳನ್ನು ಪ್ರಾರಂಭಿಸುತ್ತದೆ.
ಹೌದು. Microsoft ಭದ್ರತಾ ಸೆಟ್ಟಿಂಗ್‌ಗಳಲ್ಲಿ ಎರಡು-ಹಂತದ ಪರಿಶೀಲನೆಯನ್ನು ಹೊಂದಿಸುವಾಗ, "I want to set up a different Authenticator app" ಆಯ್ಕೆಮಾಡಿ. Microsoft ಪ್ರಮಾಣಿತ Base32 ಕೀ ಸ್ಟ್ರಿಂಗ್ ಅನ್ನು ಪ್ರಸ್ತುತಪಡಿಸುತ್ತದೆ. ನಿಮ್ಮ ಡೆಸ್ಕ್‌ಟಾಪ್ ಬ್ರೌಸರ್‌ನಲ್ಲಿ 100% ಸ್ಥಳೀಯವಾಗಿ ಟೋಕನ್‌ಗಳನ್ನು ಲೆಕ್ಕಾಚಾರ ಮಾಡಲು ನೀವು ಈ ಕೀಲಿಯನ್ನು 2FA-Tool.com ಗೆ ಅಂಟಿಸಬಹುದು.
ಕ್ಲೌಡ್ ಬ್ಯಾಕಪ್ ಮತ್ತು ಸಾಧನ ವಲಸೆ: ಮೂರು ನಿರ್ಣಾಯಕ ಎಚ್ಚರಿಕೆಗಳು
Microsoft Authenticator ಕ್ಲೌಡ್ ಬ್ಯಾಕಪ್ ವೈಶಿಷ್ಟ್ಯವನ್ನು ಒದಗಿಸುತ್ತದೆ, ಆದರೆ ವಾಸ್ತುಶಿಲ್ಪದ ಗಡಿಗಳು ಅಜಾಗರೂಕ ಬಳಕೆದಾರರಿಗೆ ತೀವ್ರ ಅಪಾಯಗಳನ್ನು ಸೃಷ್ಟಿಸುತ್ತವೆ:
ಎಚ್ಚರಿಕೆ 1: ಕೆಲಸ/ಶಾಲಾ ಖಾತೆಗಳನ್ನು ಎಂದಿಗೂ ರುಜುವಾತುಗಳೊಂದಿಗೆ ಬ್ಯಾಕಪ್ ಮಾಡಲಾಗುವುದಿಲ್ಲ
ಹೊಸ ಫೋನ್‌ಗೆ ನೀವು Authenticator ಬ್ಯಾಕಪ್ ಅನ್ನು ಮರುಸ್ಥಾಪಿಸಿದಾಗ, ಎಲ್ಲಾ ಮೂರನೇ ವ್ಯಕ್ತಿಯ TOTP ಟೋಕನ್‌ಗಳು ಮತ್ತು ವೈಯಕ್ತಿಕ Microsoft ಖಾತೆಗಳು ಸುಲಭವಾಗಿ ಮರುಸ್ಥಾಪನೆಯಾಗುತ್ತವೆ. ಆದಾಗ್ಯೂ, ಎಲ್ಲಾ ಕಾರ್ಪೊರೇಟ್ ಮತ್ತು ಶೈಕ್ಷಣಿಕ Entra ID ನಮೂದುಗಳು ಕೆಂಪು ಆಶ್ಚರ್ಯಸೂಚಕ ಚಿಹ್ನೆಯನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತವೆ: "Action Required - Re-authentication necessary". ಕಾರ್ಪೊರೇಟ್ ಭದ್ರತಾ ನೀತಿಗಳು ವೈಯಕ್ತಿಕ ಗ್ರಾಹಕ ಕ್ಲೌಡ್‌ಗಳಿಗೆ ಸಾಂಸ್ಥಿಕ ಕೀಲಿಗಳನ್ನು ರಫ್ತು ಮಾಡುವುದನ್ನು ನಿಷೇಧಿಸುತ್ತವೆ. ಸಕ್ರಿಯ ಡೆಸ್ಕ್‌ಟಾಪ್ ಕಾರ್ಪೊರೇಟ್ ಸೆಷನ್‌ನಿಂದ ನೀವು ಹೊಸ ಫೋನ್ ಅನ್ನು ಮರು-ನೋಂದಾಯಿಸಿಕೊಳ್ಳಬೇಕು!
ಎಚ್ಚರಿಕೆ 2: OS ಪರಿಸರ ವ್ಯವಸ್ಥೆಯ ವಿಭಜನೆ (iOS vs. Android)
iOS ನಲ್ಲಿ, Microsoft Authenticator ಬ್ಯಾಕಪ್‌ಗಳನ್ನು Apple iCloud Keychain ಗೆ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡುತ್ತದೆ. Android ನಲ್ಲಿ, ಇದು ಬ್ಯಾಕಪ್‌ಗಳನ್ನು ನಿಮ್ಮ ವೈಯಕ್ತಿಕ Microsoft OneDrive ಗೆ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡುತ್ತದೆ. ಈ ಕ್ಲೌಡ್‌ಗಳ ನಡುವೆ ಯಾವುದೇ ಪರಸ್ಪರ ಹೊಂದಾಣಿಕೆ ಇಲ್ಲ. ನೀವು iPhone Authenticator ಬ್ಯಾಕಪ್ ಅನ್ನು ನೇರವಾಗಿ Android ಸಾಧನಕ್ಕೆ ಮರುಸ್ಥಾಪಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ, ಮತ್ತು ಪ್ರತಿಯಾಗಿ. ಕ್ರಾಸ್-ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ವಲಸೆಗಳಿಗೆ ಹಳೆಯ ಸಾಧನವನ್ನು ಅಳಿಸುವ ಮೊದಲು ಹೊಸ ಸಾಧನಕ್ಕೆ ಕೋಡ್‌ಗಳನ್ನು ಹಸ್ತಚಾಲಿತವಾಗಿ ಸ್ಕ್ಯಾನ್ ಮಾಡುವ ಅಗತ್ಯವಿದೆ.
ಎಚ್ಚರಿಕೆ 3: "Login vs. Restore" ಕೋಳಿ-ಮತ್ತು-ಮೊಟ್ಟೆಯ ಡೆಡ್‌ಲಾಕ್
ಹೊಸ ಫೋನ್‌ನಲ್ಲಿ ಹೊಸದಾಗಿ ಸ್ಥಾಪಿಸಲಾದ Authenticator ಅನ್ನು ತೆರೆಯುವಾಗ, ಕೆಳಭಾಗದಲ್ಲಿ ಒಂದು ಸೂಕ್ಷ್ಮ ಲಿಂಕ್ ಇರುತ್ತದೆ: "Restore from backup". ಯಾವುದೇ ಖಾತೆಗಳನ್ನು ಸೇರಿಸುವ ಮೊದಲು ನೀವು "Restore from backup" ಅನ್ನು ಟ್ಯಾಪ್ ಮಾಡಬೇಕು! ನೀವು ಮೊದಲು "Add account" ಟ್ಯಾಪ್ ಮಾಡಿದರೆ, ನಿಮ್ಮ ಗುರುತನ್ನು ಪರಿಶೀಲಿಸಲು ಅಪ್ಲಿಕೇಶನ್ ನಿಮ್ಮನ್ನು 2FA ಕೋಡ್‌ಗಾಗಿ ಕೇಳುತ್ತದೆ—ಮರುಸ್ಥಾಪಿಸದ ಬ್ಯಾಕಪ್ ಒಳಗೆ ಲಾಕ್ ಆಗಿರುವ ಕೋಡ್, ಪರಿಹರಿಸಲಾಗದ ಡೆಡ್‌ಲಾಕ್ ಅನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ.
ದೋಷನಿವಾರಣೆ: ಅಧಿಸೂಚನೆ ವೈಫಲ್ಯಗಳು ಮತ್ತು ಮರುಪಡೆಯುವಿಕೆ
ಸಮಸ್ಯೆ 1: ಸಂಖ್ಯೆ ಹೊಂದಾಣಿಕೆಯ ಪುಶ್ ಅಧಿಸೂಚನೆಗಳು ಎಂದಿಗೂ ಫೋನ್ ತಲುಪುವುದಿಲ್ಲ
- ಆಕ್ರಮಣಕಾರಿ ಬ್ಯಾಟರಿ ಆಪ್ಟಿಮೈಸೇಶನ್ (Android): ಅನೇಕ Android OEM ಫರ್ಮ್‌ವೇರ್ ಸ್ಕಿನ್‌ಗಳು ಹಿನ್ನೆಲೆ ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ಕೊನೆಗೊಳಿಸುತ್ತವೆ. OS ಸೆಟ್ಟಿಂಗ್‌ಗಳಲ್ಲಿ Microsoft Authenticator ಅನ್ನು ಬ್ಯಾಟರಿ ಆಪ್ಟಿಮೈಸೇಶನ್‌ನಿಂದ ವಿನಾಯಿತಿ ನೀಡಿ.
- Google Play Services ಡ್ರಾಪ್‌ಔಟ್: Google ಸೇವೆಗಳಿಲ್ಲದ ಸಾಧನಗಳು ಪ್ರಮಾಣಿತ FCM ಹಿನ್ನೆಲೆ ಎಚ್ಚರಿಕೆಗಳನ್ನು ಸ್ವೀಕರಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಪೋಲಿಂಗ್ ಅನ್ನು ಬಲವಂತಪಡಿಸಲು ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಹಸ್ತಚಾಲಿತವಾಗಿ ತೆರೆಯಿರಿ.
- VPN ರೂಟಿಂಗ್ ನಿರ್ಬಂಧಗಳು: ಕೆಲವು ಕಾರ್ಪೊರೇಟ್ ಅಥವಾ ಪ್ರಾದೇಶಿಕ VPN ಸುರಂಗಗಳು Microsoft ಪುಶ್ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ಗಳಿಗೆ ನಿರಂತರ TLS ಸಾಕೆಟ್‌ಗಳನ್ನು ಕಡಿದುಹಾಕುತ್ತವೆ.
ಸಮಸ್ಯೆ 2: ಬ್ಯಾಕಪ್ ಇಲ್ಲದೆ ಫೋನ್ ನಾಶವಾಗಿದೆ — ಕಾರ್ಪೊರೇಟ್ ಪ್ರವೇಶವನ್ನು ಮರುಪಡೆಯುವುದು
ವೈಯಕ್ತಿಕ ಖಾತೆಗಳು ಸ್ವಯಂ-ಸೇವಾ ಮರುಪಡೆಯುವಿಕೆ ಕೀಲಿಗಳನ್ನು ಅವಲಂಬಿಸಿರುವಾಗ, ಕಾರ್ಪೊರೇಟ್ Entra ID ಬಳಕೆದಾರರು ಮೀಸಲಾದ ಮರುಪಡೆಯುವಿಕೆ ಮಾರ್ಗವನ್ನು ಹೊಂದಿದ್ದಾರೆ:
ನಿಮ್ಮ ಸಂಸ್ಥೆಯ IT ಹೆಲ್ಪ್‌ಡೆಸ್ಕ್ ಅನ್ನು ಸಂಪರ್ಕಿಸಿ. ನಿರ್ವಾಹಕರು Entra ಅಡ್ಮಿನ್ ಕೇಂದ್ರವನ್ನು ತೆರೆಯಬಹುದು, Authentication Methods ಅಡಿಯಲ್ಲಿ ನಿಮ್ಮ ಬಳಕೆದಾರ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಪರಿಶೀಲಿಸಬಹುದು ಮತ್ತು 8-ಗಂಟೆಗಳ Temporary Access Pass (TAP) ನೀಡಬಹುದು. ಈ ಏಕ-ಬಳಕೆಯ ರುಜುವಾತು MFA ಅನ್ನು ಬೈಪಾಸ್ ಮಾಡುತ್ತದೆ, ಲಾಗಿನ್ ಮಾಡಲು ಮತ್ತು ನಿಮ್ಮ ಬದಲಿ ಯಂತ್ರಾಂಶವನ್ನು ನೋಂದಾಯಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ.
ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು (FAQ)
ನನ್ನ ಸಾಧನವು ಏರ್‌ಪ್ಲೇನ್ ಮೋಡ್‌ನಲ್ಲಿದ್ದಾಗ ನಾನು ಫೋನ್ ಸೈನ್-ಇನ್ ಬಳಸಬಹುದೇ? ▼
ಸಂಖ್ಯೆ ಹೊಂದಾಣಿಕೆಯ ಪ್ರಾಂಪ್ಟ್‌ಗಳಿಗೆ ಸವಾಲುಗಳನ್ನು ಸ್ವೀಕರಿಸಲು ಸಕ್ರಿಯ ನೆಟ್‌ವರ್ಕ್ ಸಾಕೆಟ್ ಅಗತ್ಯವಿದೆ. ನಿಮ್ಮ ಫೋನ್ ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿದ್ದರೆ, ಬ್ರೌಸರ್ ಸೈನ್-ಇನ್ ಪರದೆಯಲ್ಲಿ "I can't use my Microsoft Authenticator app right now" ಆಯ್ಕೆಮಾಡಿ, ನಂತರ "Use a verification code" ಆಯ್ಕೆಮಾಡಿ. ನಿಮ್ಮ Authenticator ಅಪ್ಲಿಕೇಶನ್ ತೆರೆಯಿರಿ ಮತ್ತು ಸ್ಥಳೀಯವಾಗಿ ರಚಿಸಲಾದ 6-ಅಂಕಿಯ TOTP ಕೋಡ್ ಅನ್ನು ನಮೂದಿಸಿ, ಇದು ಸಂಪೂರ್ಣವಾಗಿ ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.
Microsoft Authenticator ಅನ್ನು Google Authenticator ನೊಂದಿಗೆ ಹೇಗೆ ಹೋಲಿಸಲಾಗುತ್ತದೆ? ▼
Microsoft 365, Azure, ಮತ್ತು ಕಾರ್ಪೊರೇಟ್ ಎಂಟರ್‌ಪ್ರೈಸ್ ವರ್ಕ್‌ಫ್ಲೋಗಳಿಗಾಗಿ, ಸ್ಥಳೀಯ ಸಂಖ್ಯೆ ಹೊಂದಾಣಿಕೆ ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್‌ರಹಿತ ಪಾಸ್‌ಕೀ ಬೆಂಬಲದಿಂದಾಗಿ Microsoft Authenticator ಹೆಚ್ಚು ಶ್ರೇಷ್ಠವಾಗಿದೆ. ಭಿನ್ನಜಾತಿಯ ಸಾಧನಗಳಾದ್ಯಂತ ಸಾಮಾನ್ಯ ಗ್ರಾಹಕ TOTP ನಿರ್ವಹಣೆಗಾಗಿ (iOS ಮತ್ತು Android ನಡುವೆ ಚಲಿಸುವಿಕೆ), Google Authenticator ನ ಏಕೀಕೃತ Google Account ಕ್ಲೌಡ್ ಸಿಂಕ್ ಸರಳವಾದ ಕ್ರಾಸ್-OS ವಲಸೆಯನ್ನು ನೀಡುತ್ತದೆ.
ನಾನು ಆಕಸ್ಮಿಕವಾಗಿ Microsoft Authenticator ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಅಳಿಸಿದರೆ ಏನಾಗುತ್ತದೆ? ▼
ಅಳಿಸುವ ಮೊದಲು Cloud Backup ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿದ್ದರೆ, ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಮರುಸ್ಥಾಪಿಸಿ ಮತ್ತು ಆರಂಭಿಕ ಪರದೆಯಲ್ಲಿ "Restore from backup" ಟ್ಯಾಪ್ ಮಾಡಿ. ನಿಮ್ಮ ಟೋಕನ್‌ಗಳನ್ನು ಹಿಂಪಡೆಯಲು ಮರುಪಡೆಯುವಿಕೆ Microsoft ಖಾತೆಯನ್ನು (ಅಥವಾ Apple ID) ಬಳಸಿಕೊಂಡು ದೃಢೀಕರಿಸಿ. ಬ್ಯಾಕಪ್ ಸಕ್ರಿಯವಾಗಿರದಿದ್ದರೆ, ಪ್ರವೇಶವನ್ನು ಮರಳಿ ಪಡೆಯಲು ನಿಮ್ಮ ತುರ್ತು ಮರುಪಡೆಯುವಿಕೆ ಇಮೇಲ್, SMS ಕೋಡ್ ಅಥವಾ 25-ಅಕ್ಷರಗಳ ಖಾತೆ ಮರುಪಡೆಯುವಿಕೆ ಕೀಲಿಯನ್ನು ಬಳಸಿ.
ಸಾರ್ವತ್ರಿಕ 2FA ಟೋಕನ್‌ಗಳನ್ನು ಸುರಕ್ಷಿತವಾಗಿ ರಚಿಸಿ
ನಿಮ್ಮ ಎಂಟರ್‌ಪ್ರೈಸ್ ಕ್ಲೌಡ್ ಕನ್ಸೋಲ್‌ಗಳು, Git ರೆಪೊಸಿಟರಿಗಳು ಮತ್ತು ಸಾಮಾಜಿಕ ಖಾತೆಗಳಿಗಾಗಿ ಕ್ಲೈಂಟ್-ಸೈಡ್ RFC 6238 TOTP ಲೆಕ್ಕಾಚಾರಗಳು ಬೇಕೇ? 2FA-Tool ನ 100% ಆಫ್‌ಲೈನ್, ಗೌಪ್ಯತೆ-ಮೊದಲ ವೆಬ್ ಸೌಲಭ್ಯವನ್ನು ಬಳಸಿ.