Microsoft 365, Azure, Windows Hello, ਅਤੇ ਇੱਕ ਅਰਬ ਤੋਂ ਵੱਧ ਉਪਭੋਗਤਾ ਖਾਤਿਆਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੇ Microsoft ਦੇ ਗਲੋਬਲ ਈਕੋਸਿਸਟਮ ਵਿੱਚ, ਪਾਸਵਰਡਾਂ ਨੂੰ ਸੁਰੱਖਿਆ ਉਲੰਘਣਾ ਦੇ ਮੁੱਖ ਕਾਰਨ ਵਜੋਂ ਮਾਨਤਾ ਪ੍ਰਾਪਤ ਹੈ (ਐਂਟਰਪ੍ਰਾਈਜ਼ ਘੁਸਪੈਠ ਦੇ 80% ਤੋਂ ਵੱਧ ਮਾਮਲੇ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸਟਫਿੰਗ ਜਾਂ ਪਾਸਵਰਡ ਦੀ ਮੁੜ ਵਰਤੋਂ ਤੋਂ ਪੈਦਾ ਹੁੰਦੇ ਹਨ)। Microsoft Authenticator ਇੱਕ ਸਾਧਾਰਨ TOTP ਕਲਾਇੰਟ ਤੋਂ ਇੱਕ ਕੇਂਦਰੀਕ੍ਰਿਤ, ਜ਼ੀਰੋ-ਟਰੱਸਟ ਪਾਸਵਰਡ ਰਹਿਤ ਐਂਡਪੁਆਇੰਟ ਵਿੱਚ ਬਦਲ ਗਿਆ ਹੈ।
ਪੁਸ਼ ਬੰਬਿੰਗ ਨੂੰ ਬੇਅਸਰ ਕਰਦੇ ਹੋਏ ਮੋਬਾਈਲ ਐਪ ਵਿੱਚ ਬ੍ਰਾਊਜ਼ਰ-ਪ੍ਰਦਰਸ਼ਿਤ ਨੰਬਰ ਦਰਜ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
ਡਿਵਾਈਸ ਹਾਰਡਵੇਅਰ ਐਨਕਲੇਵ ਕੁੰਜੀਆਂ ਨਾਲ ਪੇਅਰ ਕੀਤੀ ਬਾਇਓਮੈਟ੍ਰਿਕ ਪ੍ਰਮਾਣਿਕਤਾ ਪਾਸਵਰਡਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਖਤਮ ਕਰਦੀ ਹੈ।
ਪਾਲਣਾ ਨਿਯਮਾਂ ਕਾਰਨ ਕੰਮ/ਸਕੂਲ ਖਾਤੇ ਦੇ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਜਾਣਬੁੱਝ ਕੇ ਕਲਾਉਡ ਬੈਕਅੱਪ ਤੋਂ ਬਾਹਰ ਰੱਖੇ ਗਏ ਹਨ।
MFA ਥਕਾਵਟ (Push Bombing) ਅਤੇ ਨੰਬਰ ਮੈਚਿੰਗ ਦਾ ਲਾਜ਼ਮੀ ਨਿਯਮ
ਇਤਿਹਾਸਕ ਤੌਰ 'ਤੇ, ਸਭ ਤੋਂ ਸੁਵਿਧਾਜਨਕ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਬਾਈਨਰੀ ਪੁਸ਼ ਪ੍ਰੋਂਪਟ ਸੀ: ਇੱਕ ਇਨਕਮਿੰਗ ਨੋਟੀਫਿਕੇਸ਼ਨ ਜਿਸ ਵਿੱਚ ਸਧਾਰਨ "Approve" ਜਾਂ "Deny" ਵਿਕਲਪ ਹੁੰਦੇ ਸਨ। ਪ੍ਰੋਡਕਸ਼ਨ ਵਾਤਾਵਰਣ ਵਿੱਚ, ਇਸ ਘੱਟ ਰੁਕਾਵਟ ਵਾਲੇ ਇੰਟਰਫੇਸ ਨੇ ਇੱਕ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਪੈਦਾ ਕੀਤੀ: MFA ਥਕਾਵਟ (MFA Fatigue)।
1. Lapsus$ ਪੁਸ਼-ਬੰਬਿੰਗ ਹਮਲੇ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ
ਬਹੁ-ਰਾਸ਼ਟਰੀ ਉੱਦਮਾਂ (ਜਿਵੇਂ ਕਿ Uber ਅਤੇ Okta) ਦੇ ਖਿਲਾਫ ਪ੍ਰਮੁੱਖ ਘੁਸਪੈਠਾਂ ਵਿੱਚ, ਹਮਲਾਵਰਾਂ ਨੇ ਡਾਰਕ-ਵੈੱਬ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਡੰਪਾਂ ਰਾਹੀਂ ਵੈਧ ਕਰਮਚਾਰੀ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕੀਤੇ। ਸੈਕੰਡਰੀ ਪੁਸ਼ ਪ੍ਰੋਂਪਟ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ, ਹਮਲਾਵਰਾਂ ਨੇ ਸਵੈਚਾਲਿਤ ਸਕ੍ਰਿਪਟਾਂ ਤਾਇਨਾਤ ਕੀਤੀਆਂ ਜਿਨ੍ਹਾਂ ਨੇ ਰਾਤ ਦੇ 2:00 ਵਜੇ ਦਰਜਨਾਂ ਪੁਸ਼ ਬੇਨਤੀਆਂ ਭੇਜੀਆਂ। ਉਲਝਣ, ਚਿੜਚਿੜੇਪਨ ਜਾਂ ਨੀਂਦ ਵਿੱਚ ਵਿਘਨ ਪੈਣ ਦੀ ਸਥਿਤੀ ਵਿੱਚ, ਪੀੜਤਾਂ ਨੇ ਆਖਰਕਾਰ ਆਪਣੇ ਫ਼ੋਨਾਂ ਨੂੰ ਸ਼ਾਂਤ ਕਰਨ ਲਈ "Approve" 'ਤੇ ਟੈਪ ਕਰ ਦਿੱਤਾ, ਜਿਸ ਨਾਲ ਹਮਲਾਵਰ ਨੂੰ ਤੁਰੰਤ ਨੈੱਟਵਰਕ ਪਹੁੰਚ ਮਿਲ ਗਈ।
2. Microsoft ਦਾ ਨੰਬਰ ਮੈਚਿੰਗ ਦਾ ਵਿਸ਼ਵਵਿਆਪੀ ਲਾਗੂਕਰਨ
ਇਸ ਹਮਲੇ ਦੇ ਵੈਕਟਰ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ, Microsoft ਨੇ ਸਾਰੇ Microsoft Entra ID (Azure AD) ਕਿਰਾਏਦਾਰਾਂ ਅਤੇ ਖਪਤਕਾਰ ਖਾਤਿਆਂ ਵਿੱਚ ਨੰਬਰ ਮੈਚਿੰਗ (Number Matching) ਲਾਜ਼ਮੀ ਕਰ ਦਿੱਤਾ ਹੈ:
- ਡਾਇਨਾਮਿਕ ਨੰਬਰ ਡਿਸਪਲੇ: ਬ੍ਰਾਊਜ਼ਰ ਲੌਗਇਨ ਸਕ੍ਰੀਨ ਇੱਕ ਬੇਤਰਤੀਬ 2-ਅੰਕੀ ਨੰਬਰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ (ਉਦਾਹਰਨ ਲਈ,
73)। - ਮੈਨੂਅਲ ਐਪ ਇਨਪੁਟ: ਮੋਬਾਈਲ ਨੋਟੀਫਿਕੇਸ਼ਨ ਉਪਭੋਗਤਾ ਨੂੰ ਆਪਣੀ ਡਿਵਾਈਸ ਨੂੰ ਅਨਲੌਕ ਕਰਨ ਅਤੇ ਇੱਕ ਇੰਟਰਐਕਟਿਵ ਕੀਪੈਡ ਵਿੱਚ ਸਹੀ ਨੰਬਰ ਦਰਜ ਕਰਨ ਲਈ ਪੁੱਛਦਾ ਹੈ। ਕੋਈ ਆਮ "Approve" ਬਟਨ ਨਹੀਂ ਹੁੰਦਾ।
- ਪ੍ਰਸੰਗਿਕ ਭੂਗੋਲਿਕ ਸਥਾਨ ਅਤੇ ਐਪ ਨਾਮ: ਪ੍ਰੋਂਪਟ ਬੇਨਤੀ ਕਰਨ ਵਾਲੀ ਐਪਲੀਕੇਸ਼ਨ (ਜਿਵੇਂ ਕਿ "Microsoft Office Web") ਅਤੇ IP ਲੁੱਕਅੱਪ ਦੇ ਆਧਾਰ 'ਤੇ ਭੂਗੋਲਿਕ ਮੂਲ ਦਿਖਾਉਂਦਾ ਹੈ।
ਕਿਉਂਕਿ ਇੱਕ ਰਿਮੋਟ ਹਮਲਾਵਰ ਪੀੜਤ ਦੇ ਭੌਤਿਕ ਮਾਨੀਟਰ 'ਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਨੰਬਰ ਨੂੰ ਨਹੀਂ ਦੇਖ ਸਕਦਾ, ਅਤੇ ਸੁੱਤਾ ਹੋਇਆ ਪੀੜਤ ਇਨਪੁਟ ਕਰਨ ਲਈ ਨੰਬਰ ਦਾ ਅੰਦਾਜ਼ਾ ਨਹੀਂ ਲਗਾ ਸਕਦਾ, ਨੰਬਰ ਮੈਚਿੰਗ ਸਵੈਚਲਿਤ ਪੁਸ਼-ਬੰਬਿੰਗ ਸ਼ੋਸ਼ਣ ਦੀ ਸਫਲਤਾ ਦਰ ਨੂੰ ਜ਼ੀਰੋ ਤੱਕ ਘਟਾ ਦਿੰਦੀ ਹੈ।
ਪਾਸਵਰਡ ਰਹਿਤ ਫ਼ੋਨ ਸਾਈਨ-ਇਨ ਆਰਕੀਟੈਕਚਰ
ਸੱਚਾ ਪਾਸਵਰਡ ਰਹਿਤ ਪ੍ਰਮਾਣੀਕਰਨ ਸਿਰਫ਼ ਪਰਦੇ ਦੇ ਪਿੱਛੇ ਇੱਕ ਪਾਸਵਰਡ ਨੂੰ ਆਟੋ-ਫਿਲ ਕਰਨਾ ਨਹੀਂ ਹੈ। ਇਹ FIDO2 ਦੇ ਤਹਿਤ ਮਿਆਰੀ ਅਸਮੈਟ੍ਰਿਕ ਪਬਲਿਕ-ਕੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ, ਤੁਹਾਡੀ ਮੋਬਾਈਲ ਡਿਵਾਈਸ ਨੂੰ ਹਾਰਡਵੇਅਰ-ਬੈਕਡ ਸੁਰੱਖਿਆ ਐਨਕਲੇਵ ਵਿੱਚ ਬਦਲਦਾ ਹੈ।
ਫ਼ੋਨ ਸਾਈਨ-ਇਨ ਦਾ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਵਰਕਫਲੋਅ:
- ਨਾਮਾਂਕਣ ਪੜਾਅ: ਫ਼ੋਨ ਸਾਈਨ-ਇਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣਾ ਸਮਾਰਟਫੋਨ ਦੇ ਸੁਰੱਖਿਆ ਹਾਰਡਵੇਅਰ (Apple Secure Enclave ਜਾਂ Android StrongBox/TEE) ਨੂੰ ਇੱਕ ਅਸਮੈਟ੍ਰਿਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀ ਜੋੜਾ ਬਣਾਉਣ ਦਾ ਹੁਕਮ ਦਿੰਦਾ ਹੈ। ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਹਾਰਡਵੇਅਰ ਵਿੱਚ ਸਥਾਈ ਤੌਰ 'ਤੇ ਅਲੱਗ ਰਹਿੰਦੀ ਹੈ; ਪਬਲਿਕ ਕੁੰਜੀ Microsoft ਆਈਡੈਂਟਿਟੀ ਕਲਾਉਡ ਨਾਲ ਰਜਿਸਟਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
- ਚੁਣੌਤੀ ਪ੍ਰਸਾਰਣ (Challenge Dissemination): ਜਦੋਂ ਤੁਸੀਂ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਆਪਣਾ ਉਪਭੋਗਤਾ ਨਾਮ ਦਰਜ ਕਰਦੇ ਹੋ, ਤਾਂ Microsoft ਤੁਹਾਡੀ ਰਜਿਸਟਰਡ ਡਿਵਾਈਸ ਨੂੰ APNs/FCM ਰਾਹੀਂ ਪ੍ਰਸਾਰਿਤ ਇੱਕ ਅਸਥਾਈ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਚੁਣੌਤੀ ਨੌਂਸ (challenge nonce) ਜਾਰੀ ਕਰਦਾ ਹੈ।
- ਬਾਇਓਮੈਟ੍ਰਿਕ ਅਧਿਕਾਰ: ਉਪਭੋਗਤਾ Face ID, Touch ID, ਜਾਂ OS ਡਿਵਾਈਸ PIN ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਪਛਾਣ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ। ਇਹ ਹਾਰਡਵੇਅਰ ਸੰਕੇਤ ਸੁਰੱਖਿਅਤ ਐਨਕਲੇਵ ਨੂੰ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦਾ ਅਧਿਕਾਰ ਦਿੰਦਾ ਹੈ।
- ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਦਾਅਵਾ (Assertion): ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਸਰਵਰ ਚੁਣੌਤੀ 'ਤੇ ਦਸਤਖਤ ਕਰਦੀ ਹੈ ਅਤੇ ਦਸਤਖਤ ਨੂੰ Microsoft ਦੇ ਪਛਾਣ ਗੇਟਵੇ 'ਤੇ ਵਾਪਸ ਕਰਦੀ ਹੈ। ਗੇਟਵੇ ਪਹਿਲਾਂ ਤੋਂ ਰਜਿਸਟਰ ਕੀਤੀ ਪਬਲਿਕ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਦਸਤਖਤ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਅਤੇ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਨੈੱਟਵਰਕ 'ਤੇ ਕਦੇ ਵੀ ਕੋਈ ਪਾਸਵਰਡ ਨਹੀਂ ਭੇਜਿਆ ਜਾਂਦਾ।
- ਆਪਣਾ ਨਿੱਜੀ ਖਾਤਾ Microsoft Authenticator ਵਿੱਚ ਸ਼ਾਮਲ ਕਰੋ ਅਤੇ "Set up phone sign-in" ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
- ਡੈਸਕਟੌਪ 'ਤੇ, Microsoft ਸੁਰੱਖਿਆ ਸੈਟਿੰਗਾਂ 'ਤੇ ਜਾਓ:
account.live.com/proofs/manage/additional। - "Additional security" ਦੇ ਤਹਿਤ, Passwordless account ਲੱਭੋ ਅਤੇ Turn on ਚੁਣੋ।
- ਆਪਣੀ ਮੋਬਾਈਲ ਡਿਵਾਈਸ 'ਤੇ ਨੰਬਰ ਮੈਚਿੰਗ ਪ੍ਰੋਂਪਟ ਨੂੰ ਪੂਰਾ ਕਰੋ। ਤੁਹਾਡਾ ਪਾਸਵਰਡ Microsoft ਦੇ ਪਛਾਣ ਡਾਟਾਬੇਸ ਵਿੱਚੋਂ ਪੱਕੇ ਤੌਰ 'ਤੇ ਮਿਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ!
ਨਿੱਜੀ Microsoft ਖਾਤੇ (MSA) ਬਨਾਮ ਕੰਮ/ਸਕੂਲ (Entra ID)
ਉਪਭੋਗਤਾ ਅਕਸਰ ਇੱਕੋ Authenticator ਐਪ ਦੇ ਅੰਦਰ ਕਈ ਖਾਤਿਆਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਦੇ ਹਨ। ਕਾਰਪੋਰੇਟ Entra ID ਪਛਾਣਾਂ ਦੇ ਨਾਲ ਨਿੱਜੀ ਖਪਤਕਾਰ ਖਾਤਿਆਂ ਦਾ ਸੰਚਾਲਨ ਵੱਖਰੇ ਟਰੱਸਟ ਮਾਡਲਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ।
| ਮੁਲਾਂਕਣ ਮੈਟ੍ਰਿਕ | ਨਿੱਜੀ Microsoft ਖਾਤਾ (MSA) | ਕੰਮ / ਸਕੂਲ ਖਾਤਾ (Entra ID) |
|---|---|---|
| ਪਛਾਣ ਡੋਮੇਨ | @outlook.com, @hotmail.com, @live.com | @company.com, @university.edu |
| ਪ੍ਰਬੰਧਕੀ ਨਿਯੰਤਰਣ | ਅੰਤਮ-ਉਪਭੋਗਤਾ ਦੀ ਆਪਣੀ ਪ੍ਰਭੂਸੱਤਾ | ਗਲੋਬਲ ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਅਤੇ Intune MDM |
| ਸ਼ਰਤੀਆ ਪਹੁੰਚ ਨੀਤੀਆਂ | ਮਿਆਰੀ ਖਪਤਕਾਰ ਜੋਖਮ ਖੋਜ | ਡਿਵਾਈਸ ਪਾਲਣਾ, ਪ੍ਰਵਾਨਿਤ IP ਰੇਂਜਾਂ ਲਾਗੂ ਕਰਦਾ ਹੈ |
| ਕਲਾਉਡ ਬੈਕਅੱਪ ਦੀ ਸੰਭਾਵਨਾ | ✅ ਨਿੱਜੀ ਕਲਾਉਡ ਵਿੱਚ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬੈਕਅੱਪ | ❌ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਜਾਣਬੁੱਝ ਕੇ ਬਾਹਰ ਰੱਖੀਆਂ ਗਈਆਂ ਹਨ |
| ਆਫ਼ਤ ਰਿਕਵਰੀ ਵਿਧੀ | ਸੈਕੰਡਰੀ ਈਮੇਲ, SMS, 25-ਅੱਖਰੀ ਰਿਕਵਰੀ ਕੁੰਜੀ | IT ਹੈਲਪਡੈਸਕ Temporary Access Pass (TAP) |
ਸ਼ਰਤੀਆ ਪਹੁੰਚ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਸ਼ਕਤੀਆਂ (Authentication Strengths) ਦੀ ਲੜੀ
Microsoft Entra ID ਸ਼ਰਤੀਆ ਪਹੁੰਚ ਦੇ ਅੰਦਰ, ਪ੍ਰਸ਼ਾਸਕ ਪ੍ਰਮਾਣਿਕਤਾ ਸ਼ਕਤੀਆਂ (Authentication Strengths) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਮਾਣੀਕਰਨ ਨੂੰ ਤਿੰਨ ਸਖ਼ਤ ਪੱਧਰਾਂ ਵਿੱਚ ਸੰਰਚਿਤ ਕਰ ਸਕਦੇ ਹਨ:
ਮਲਟੀਫੈਕਟਰ ਪ੍ਰਮਾਣੀਕਰਨ
SMS OTP, ਵੌਇਸ ਕਾਲਾਂ, ਮਿਆਰੀ 6-ਅੰਕੀ TOTP, ਜਾਂ ਪੁਸ਼ ਪ੍ਰਵਾਨਗੀਆਂ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ। ਦਰਮਿਆਨੇ ਜੋਖਮ ਵਾਲੀ ਬੁਨਿਆਦੀ ਪਹੁੰਚ ਲਈ ਢੁਕਵਾਂ।
ਪਾਸਵਰਡ ਰਹਿਤ ਫ਼ੋਨ ਸਾਈਨ-ਇਨ
Microsoft Authenticator ਫ਼ੋਨ ਸਾਈਨ-ਇਨ ਜਾਂ Windows Hello for Business ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਲੌਗਇਨ ਮਾਰਗ ਤੋਂ ਫਿਸ਼ਿੰਗ ਵਾਲੇ ਪਾਸਵਰਡਾਂ ਨੂੰ ਹਟਾ ਦਿੰਦਾ ਹੈ।
FIDO2 ਅਤੇ ਸਰਟੀਫਿਕੇਟ-ਅਧਾਰਿਤ
ਸਿਰਫ਼ FIDO2 ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ (ਜਿਵੇਂ ਕਿ YubiKey) ਅਤੇ CBA ਸਮਾਰਟ ਕਾਰਡ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ। ਗਲੋਬਲ ਪ੍ਰਸ਼ਾਸਕਾਂ ਲਈ ਲਾਜ਼ਮੀ ਪਾਲਣਾ ਮਿਆਰ।
ਪਾਸਕੀਜ਼ (FIDO2 WebAuthn) ਬਨਾਮ ਫ਼ੋਨ ਸਾਈਨ-ਇਨ: ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਵੰਡ
ਐਂਟਰਪ੍ਰਾਈਜ਼ ਆਰਕੀਟੈਕਟ ਅਕਸਰ Microsoft ਦੇ ਪੁਰਾਣੇ "ਪਾਸਵਰਡ ਰਹਿਤ ਫ਼ੋਨ ਸਾਈਨ-ਇਨ" ਨੂੰ ਨਵੇਂ ਮਿਆਰੀ "Passkey in Authenticator" ਨਾਲ ਮਿਲਾ ਦਿੰਦੇ ਹਨ। ਹਾਲਾਂਕਿ ਦੋਵੇਂ ਅੰਤਮ-ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕੋ ਜਿਹਾ ਬਾਇਓਮੈਟ੍ਰਿਕ ਪ੍ਰੋਂਪਟ ਪੇਸ਼ ਕਰਦੇ ਹਨ, ਉਹਨਾਂ ਦੀ ਅੰਦਰੂਨੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਬਣਤਰ ਬੁਨਿਆਦੀ ਤੌਰ 'ਤੇ ਵੱਖਰੀ ਹੈ:
- ਫ਼ੋਨ ਸਾਈਨ-ਇਨ (Phone Sign-In): Microsoft ਦੇ ਮਲਕੀਅਤ Azure AD Broker ਆਰਕੀਟੈਕਚਰ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਡਿਵਾਈਸ ਸਿੱਧੇ ਤੌਰ 'ਤੇ Entra ID ਨਾਲ ਰਜਿਸਟਰ ਹੁੰਦੀ ਹੈ, Authenticator ਐਪਲੀਕੇਸ਼ਨ ਰਨਟਾਈਮ ਨਾਲ ਬੰਨ੍ਹਿਆ ਇੱਕ ਅਸਮੈਟ੍ਰਿਕ ਕੁੰਜੀ ਜੋੜਾ ਤਿਆਰ ਕਰਦੀ ਹੈ।
- ਪਾਸਕੀਜ਼ (FIDO2 WebAuthn): ਗਲੋਬਲ W3C ਵੈੱਬ ਪ੍ਰਮਾਣੀਕਰਨ ਨਿਰਧਾਰਨ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ। ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਸਿੱਧੇ ਡਿਵਾਈਸ ਦੇ ਹਾਰਡਵੇਅਰ Secure Enclave (Apple iOS) ਜਾਂ Hardware-backed Keystore / StrongBox (Android) ਦੇ ਅੰਦਰ ਤਿਆਰ ਅਤੇ ਸੀਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਵਰਕਸਟੇਸ਼ਨਾਂ 'ਤੇ ਪ੍ਰਮਾਣਿਤ ਕਰਦੇ ਸਮੇਂ, FIDO ਕਰਾਸ-ਡਿਵਾਈਸ ਪ੍ਰਮਾਣੀਕਰਨ ਬਲੂਟੁੱਥ ਲੋਅ ਐਨਰਜੀ (BLE) ਨੇੜਤਾ ਬੀਕਨਾਂ ਨਾਲ ਜੋੜੇ ਗਏ ਏਨਕ੍ਰਿਪਟਡ QR ਹੈਂਡਸ਼ੇਕ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਇਹ ਗਾਰੰਟੀ ਦਿੰਦਾ ਹੈ ਕਿ ਸਮਾਰਟਫੋਨ ਲੌਗਇਨ ਸਕ੍ਰੀਨ ਦੇ ਨੇੜੇ ਹੈ ਅਤੇ ਰਿਮੋਟ ਫਿਸ਼ਿੰਗ ਨੂੰ ਗਣਿਤਕ ਤੌਰ 'ਤੇ ਅਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ।
ਨਿਰੰਤਰ ਪਹੁੰਚ ਮੁਲਾਂਕਣ (CAE) ਅਤੇ ਟੋਕਨ ਚੋਰੀ ਸੁਰੱਖਿਆ:
ਮਿਆਰੀ OAuth 2.0 ਐਕਸੈਸ ਟੋਕਨਾਂ ਦੀ ਡਿਫੌਲਟ 1-ਘੰਟੇ ਦੀ ਵੈਧਤਾ ਵਿੰਡੋ ਹੁੰਦੀ ਹੈ। ਜੇਕਰ ਕੋਈ ਹਮਲਾਵਰ ਇਨਫੋਸਟੀਲਰ ਮਾਲਵੇਅਰ ਰਾਹੀਂ ਇੱਕ ਸਰਗਰਮ ਸੈਸ਼ਨ ਟੋਕਨ ਚੋਰੀ ਕਰਦਾ ਹੈ, ਤਾਂ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਉਪਭੋਗਤਾ ਖਾਤੇ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਨਾਲ ਆਮ ਤੌਰ 'ਤੇ ਕਮਜ਼ੋਰੀ ਦੀ ਖਤਰਨਾਕ ਵਿੰਡੋ ਰਹਿ ਜਾਂਦੀ ਹੈ। Microsoft Entra ID ਇਸ ਨੂੰ Continuous Access Evaluation (CAE) ਨਾਲ ਹੱਲ ਕਰਦਾ ਹੈ। Entra ID ਅਤੇ Microsoft 365 ਸੇਵਾਵਾਂ (Exchange, Teams, SharePoint) ਵਿਚਕਾਰ ਰੀਅਲ-ਟਾਈਮ ਈਵੈਂਟ ਪਾਈਪਲਾਈਨ ਰਾਹੀਂ, ਨਾਜ਼ੁਕ ਘਟਨਾਵਾਂ—ਜਿਵੇਂ ਕਿ ਪਾਸਵਰਡ ਰੱਦ ਕਰਨਾ, ਉਪਭੋਗਤਾ ਨੂੰ ਅਸਮਰੱਥ ਕਰਨਾ, ਜਾਂ IP ਸਥਾਨ ਜੋਖਮ ਵਧਣਾ—ਮਿੰਟਾਂ ਦੇ ਅੰਦਰ ਕਿਰਿਆਸ਼ੀਲ ਟੋਕਨਾਂ ਨੂੰ ਖਤਮ ਕਰ ਦਿੰਦੇ ਹਨ।
Revoke-MgUserSignInSession -UserId "[email protected]"
Microsoft Intune MAM (ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰਬੰਧਨ) ਐਂਡਪੁਆਇੰਟ ਸੁਰੱਖਿਆ
BYOD (ਆਪਣੀ ਖੁਦ ਦੀ ਡਿਵਾਈਸ ਲਿਆਓ) ਤੈਨਾਤੀਆਂ ਵਿੱਚ, ਨਿੱਜੀ ਮੋਬਾਈਲ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਵਿੱਚ ਮਾਲਵੇਅਰ, ਕੀ-ਲਾਗਰ, ਜਾਂ ਖਤਰਨਾਕ ਪਹੁੰਚਯੋਗਤਾ ਸੇਵਾਵਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ। Microsoft Authenticator ਪੂਰੇ ਮੋਬਾਈਲ ਡਿਵਾਈਸ ਪ੍ਰਬੰਧਨ (MDM) ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ ਹਾਰਡਵੇਅਰ ਸੈਂਡਬੌਕਸਿੰਗ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ Intune MAM ਐਪ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਹੁੰਦਾ ਹੈ:
- ਬਾਇਓਮੈਟ੍ਰਿਕ ਲਾਕ ਲਾਗੂ ਕਰਨਾ: ਕਿਸੇ ਵੀ ਕਾਰਪੋਰੇਟ TOTP ਟੋਕਨ ਜਾਂ ਨੰਬਰ-ਮੈਚਿੰਗ ਪ੍ਰੋਂਪਟ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ Face ID / Touch ID / Android ਬਾਇਓਮੈਟ੍ਰਿਕ ਅਨਲੌਕ ਨੂੰ ਲਾਜ਼ਮੀ ਕਰਦਾ ਹੈ।
- ਸਕ੍ਰੀਨ ਕੈਪਚਰ ਰੋਕਥਾਮ: Android ਅਤੇ iOS 'ਤੇ Authenticator ਐਪ ਇੰਟਰਫੇਸ ਦੇ ਅੰਦਰ OS-ਪੱਧਰ ਦੇ ਸਕ੍ਰੀਨਸ਼ੌਟਸ ਅਤੇ ਵੀਡੀਓ ਰਿਕਾਰਡਿੰਗ ਨੂੰ ਰੋਕਦਾ ਹੈ।
- ਜੇਲਬ੍ਰੇਕ ਅਤੇ ਰੂਟ ਖੋਜ: ਟੋਕਨ ਜਾਰੀ ਕਰਨ ਨੂੰ ਰੋਕਦਾ ਹੈ ਅਤੇ ਜੇਕਰ ਮੋਬਾਈਲ OS ਦੀ ਇਕਸਾਰਤਾ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਹੈ ਤਾਂ ਫ਼ੋਨ ਸਾਈਨ-ਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਤੁਰੰਤ ਖਤਮ ਕਰ ਦਿੰਦਾ ਹੈ।
Temporary Access Pass (TAP): ਜ਼ੀਰੋ-ਪਾਸਵਰਡ ਆਨਬੋਰਡਿੰਗ
ਜਦੋਂ ਕੋਈ ਨਵਾਂ ਸਟਾਫ ਮੈਂਬਰ ਕਿਸੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਵਿੱਚ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ, ਜਾਂ ਕਿਸੇ ਕਰਮਚਾਰੀ ਦਾ ਸਮਾਰਟਫੋਨ ਗੁੰਮ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉਹ ਇੱਕ Authenticator ਐਪ ਨੂੰ ਕਿਵੇਂ ਰਜਿਸਟਰ ਕਰਦੇ ਹਨ ਜੇਕਰ ਸੰਸਥਾ ਨੇ ਪਾਸਵਰਡਾਂ ਦੀ ਮਨਾਹੀ ਕੀਤੀ ਹੈ? ਇਸਦਾ ਹੱਲ Temporary Access Pass (TAP) ਹੈ:
ਐਂਟਰਪ੍ਰਾਈਜ਼ TAP ਨਾਮਾਂਕਣ ਪ੍ਰਕਿਰਿਆ:
- ਪ੍ਰਬੰਧਕ TAP ਜਾਰੀ ਕਰਦਾ ਹੈ: IT ਹੈਲਪਡੈਸਕ Entra ਐਡਮਿਨ ਸੈਂਟਰ ਵਿੱਚ ਇੱਕ ਸਮਾਂ-ਬੱਧ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤੌਰ 'ਤੇ ਬੇਤਰਤੀਬ ਪਾਸ (ਉਦਾਹਰਨ ਲਈ, 4 ਘੰਟਿਆਂ ਲਈ ਵੈਧ, ਇਕਹਿਰੀ-ਵਰਤੋਂ) ਜਾਰੀ ਕਰਦਾ ਹੈ।
- ਉਪਭੋਗਤਾ ਸੁਰੱਖਿਆ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰਦਾ ਹੈ: ਕਰਮਚਾਰੀ ਆਪਣੇ ਵਰਕਸਟੇਸ਼ਨ 'ਤੇ
https://aka.ms/mysecurityinfoਖੋਲ੍ਹਦਾ ਹੈ। - TAP ਰਾਹੀਂ ਪ੍ਰਮਾਣੀਕਰਨ: ਅਸਥਾਈ ਕੋਡ ਨੂੰ ਜਮ੍ਹਾਂ ਕਰਨਾ ਸ਼ੁਰੂਆਤੀ ਸੈੱਟਅੱਪ ਲਈ ਸਾਰੀਆਂ ਸ਼ਰਤੀਆ ਪਹੁੰਚ MFA ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ।
- ਡਿਵਾਈਸ ਪੇਅਰਿੰਗ: ਕਰਮਚਾਰੀ QR ਕੋਡ ਰਾਹੀਂ Microsoft Authenticator ਨੂੰ ਰਜਿਸਟਰ ਕਰਦਾ ਹੈ। ਉਹਨਾਂ ਦੇ ਰੁਜ਼ਗਾਰ ਵਿੱਚ ਕਿਸੇ ਵੀ ਸਮੇਂ ਕੋਈ ਸਥਾਈ ਪਾਸਵਰਡ ਮੌਜੂਦ ਨਹੀਂ ਹੁੰਦਾ!
ਮਿਆਰੀ RFC 6238 TOTP ਪ੍ਰਬੰਧਨ ਅਤੇ ਥਰਡ-ਪਾਰਟੀ ਸੇਵਾਵਾਂ
Microsoft ਈਕੋਸਿਸਟਮ ਦੀ ਸੇਵਾ ਕਰਨ ਤੋਂ ਇਲਾਵਾ, Microsoft Authenticator ਇੱਕ ਯੂਨੀਵਰਸਲ RFC 6238 TOTP ਇੰਜਣ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਇਹ Amazon, GitHub, Google, AWS, ਅਤੇ ਕ੍ਰਿਪਟੋ ਐਕਸਚੇਂਜਾਂ ਲਈ ਟੋਕਨਾਂ ਨੂੰ ਸਟੋਰ ਕਰ ਸਕਦਾ ਹੈ।
ਬਾਹਰੀ ਪਲੇਟਫਾਰਮਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ:
ਉੱਪਰ ਸੱਜੇ ਪਾਸੇ "+" 'ਤੇ ਟੈਪ ਕਰੋ -> "Other (Google, Facebook, etc.)" ਚੁਣੋ। ਥਰਡ-ਪਾਰਟੀ ਸੇਵਾ QR ਕੋਡ ਨੂੰ ਸਕੈਨ ਕਰੋ। ਐਪ 30-ਸਕਿੰਟ ਦੇ ਅੰਤਰਾਲਾਂ 'ਤੇ ਤਾਜ਼ਾ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਮਿਆਰੀ HMAC-SHA1 ਗਣਨਾਵਾਂ ਸ਼ੁਰੂ ਕਰਦੀ ਹੈ।
ਹਾਂ। Microsoft ਸੁਰੱਖਿਆ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਦੋ-ਪੜਾਵੀ ਤਸਦੀਕ ਸੈਟ ਅਪ ਕਰਦੇ ਸਮੇਂ, "I want to set up a different Authenticator app" ਚੁਣੋ। Microsoft ਇੱਕ ਮਿਆਰੀ Base32 ਕੁੰਜੀ ਸਟ੍ਰਿੰਗ ਪੇਸ਼ ਕਰਦਾ ਹੈ। ਤੁਸੀਂ ਆਪਣੇ ਡੈਸਕਟੌਪ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ 100% ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਟੋਕਨਾਂ ਦੀ ਗਣਨਾ ਕਰਨ ਲਈ ਇਸ ਕੁੰਜੀ ਨੂੰ 2FA-Tool.com ਵਿੱਚ ਪੇਸਟ ਕਰ ਸਕਦੇ ਹੋ।
ਕਲਾਉਡ ਬੈਕਅੱਪ ਅਤੇ ਡਿਵਾਈਸ ਮਾਈਗ੍ਰੇਸ਼ਨ: ਤਿੰਨ ਗੰਭੀਰ ਖਾਮੀਆਂ
Microsoft Authenticator ਇੱਕ ਕਲਾਉਡ ਬੈਕਅੱਪ ਵਿਸ਼ੇਸ਼ਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਪਰ ਆਰਕੀਟੈਕਚਰਲ ਸੀਮਾਵਾਂ ਅਣਜਾਣ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਗੰਭੀਰ ਮੁਸ਼ਕਲਾਂ ਪੈਦਾ ਕਰਦੀਆਂ ਹਨ:
ਖਾਮੀ 1: ਕੰਮ/ਸਕੂਲ ਖਾਤਿਆਂ ਦਾ ਕਦੇ ਵੀ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲਸ ਨਾਲ ਬੈਕਅੱਪ ਨਹੀਂ ਲਿਆ ਜਾਂਦਾ
ਜਦੋਂ ਤੁਸੀਂ ਇੱਕ ਨਵੇਂ ਫ਼ੋਨ 'ਤੇ Authenticator ਬੈਕਅੱਪ ਨੂੰ ਰੀਸਟੋਰ ਕਰਦੇ ਹੋ, ਤਾਂ ਸਾਰੇ ਥਰਡ-ਪਾਰਟੀ TOTP ਟੋਕਨ ਅਤੇ ਨਿੱਜੀ Microsoft ਖਾਤੇ ਸਹਿਜੇ ਹੀ ਰੀਸਟੋਰ ਹੋ ਜਾਂਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਸਾਰੀਆਂ ਕਾਰਪੋਰੇਟ ਅਤੇ ਵਿਦਿਅਕ Entra ID ਐਂਟਰੀਆਂ ਇੱਕ ਲਾਲ ਵਿਸਮਿਕ ਚਿੰਨ੍ਹ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨਗੀਆਂ: "Action Required - Re-authentication necessary"। ਕਾਰਪੋਰੇਟ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਸੰਗਠਨਾਤਮਕ ਕੁੰਜੀਆਂ ਨੂੰ ਨਿੱਜੀ ਖਪਤਕਾਰ ਕਲਾਉਡ ਵਿੱਚ ਨਿਰਯਾਤ ਕਰਨ ਤੋਂ ਮਨ੍ਹਾ ਕਰਦੀਆਂ ਹਨ। ਤੁਹਾਨੂੰ ਇੱਕ ਸਰਗਰਮ ਡੈਸਕਟੌਪ ਕਾਰਪੋਰੇਟ ਸੈਸ਼ਨ ਤੋਂ ਨਵੇਂ ਫ਼ੋਨ ਨੂੰ ਦੁਬਾਰਾ ਦਰਜ ਕਰਨਾ ਪਵੇਗਾ!
ਖਾਮੀ 2: OS ਈਕੋਸਿਸਟਮ ਦੀ ਵੰਡ (iOS ਬਨਾਮ Android)
iOS 'ਤੇ, Microsoft Authenticator ਬੈਕਅੱਪ ਨੂੰ Apple iCloud Keychain ਵਿੱਚ ਏਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ। Android 'ਤੇ, ਇਹ ਬੈਕਅੱਪ ਨੂੰ ਤੁਹਾਡੇ ਨਿੱਜੀ Microsoft OneDrive ਵਿੱਚ ਏਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ। ਇਹਨਾਂ ਕਲਾਉਡਾਂ ਵਿਚਕਾਰ ਜ਼ੀਰੋ ਇੰਟਰਓਪਰੇਬਿਲਟੀ ਹੈ। ਤੁਸੀਂ iPhone Authenticator ਬੈਕਅੱਪ ਨੂੰ ਸਿੱਧੇ Android ਡਿਵਾਈਸ 'ਤੇ ਰੀਸਟੋਰ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਅਤੇ ਇਸਦੇ ਉਲਟ ਵੀ ਇਹੀ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਕਰਾਸ-ਪਲੇਟਫਾਰਮ ਮਾਈਗ੍ਰੇਸ਼ਨ ਲਈ ਪੁਰਾਣੇ ਡਿਵਾਈਸ ਨੂੰ ਪੂੰਝਣ ਤੋਂ ਪਹਿਲਾਂ ਨਵੀਂ ਡਿਵਾਈਸ 'ਤੇ ਕੋਡਾਂ ਨੂੰ ਹੱਥੀਂ ਸਕੈਨ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
ਖਾਮੀ 3: "ਲੌਗਇਨ ਬਨਾਮ ਰੀਸਟੋਰ" ਦੀ ਉਲਝਣ
ਨਵੇਂ ਫ਼ੋਨ 'ਤੇ ਤਾਜ਼ਾ Authenticator ਇੰਸਟਾਲੇਸ਼ਨ ਖੋਲ੍ਹਣ ਵੇਲੇ, ਹੇਠਾਂ ਇੱਕ ਲਿੰਕ ਹੁੰਦਾ ਹੈ: "Restore from backup"। ਕੋਈ ਵੀ ਖਾਤਾ ਜੋੜਨ ਤੋਂ ਪਹਿਲਾਂ ਤੁਹਾਨੂੰ "Restore from backup" 'ਤੇ ਟੈਪ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ! ਜੇਕਰ ਤੁਸੀਂ ਪਹਿਲਾਂ "Add account" 'ਤੇ ਟੈਪ ਕਰਦੇ ਹੋ, ਤਾਂ ਐਪ ਤੁਹਾਡੀ ਪਛਾਣ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਇੱਕ 2FA ਕੋਡ ਮੰਗੇਗੀ—ਇੱਕ ਅਜਿਹਾ ਕੋਡ ਜੋ ਅਣ-ਰੀਸਟੋਰ ਕੀਤੇ ਬੈਕਅੱਪ ਦੇ ਅੰਦਰ ਲਾਕ ਹੈ, ਇੱਕ ਅਣਸੁਲਝੀ ਸਮੱਸਿਆ ਪੈਦਾ ਕਰਦਾ ਹੈ।
ਸਮੱਸਿਆ ਨਿਪਟਾਰਾ: ਨੋਟੀਫਿਕੇਸ਼ਨ ਅਸਫਲਤਾਵਾਂ ਅਤੇ ਰਿਕਵਰੀ
ਮੁੱਦਾ 1: ਨੰਬਰ ਮੈਚਿੰਗ ਪੁਸ਼ ਸੂਚਨਾਵਾਂ ਕਦੇ ਵੀ ਫ਼ੋਨ 'ਤੇ ਨਹੀਂ ਪਹੁੰਚਦੀਆਂ
- ਬੈਟਰੀ ਓਪਟੀਮਾਈਜੇਸ਼ਨ (Android): ਕਈ Android ਫਰਮਵੇਅਰ ਸਕਿਨ ਬੈਕਗ੍ਰਾਊਂਡ ਲਿਸਨਰਾਂ ਨੂੰ ਖਤਮ ਕਰ ਦਿੰਦੇ ਹਨ। OS ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਬੈਟਰੀ ਓਪਟੀਮਾਈਜੇਸ਼ਨ ਤੋਂ Microsoft Authenticator ਨੂੰ ਛੋਟ ਦਿਓ।
- Google Play ਸੇਵਾਵਾਂ ਦੀ ਸਮੱਸਿਆ: Google ਸੇਵਾਵਾਂ ਤੋਂ ਬਿਨਾਂ ਡਿਵਾਈਸਾਂ ਮਿਆਰੀ FCM ਬੈਕਗ੍ਰਾਊਂਡ ਅਲਰਟ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕਰ ਸਕਦੀਆਂ। ਸਰਵਰ ਪੋਲਿੰਗ ਲਈ ਐਪ ਨੂੰ ਹੱਥੀਂ ਖੋਲ੍ਹੋ।
- VPN ਰੂਟਿੰਗ ਪਾਬੰਦੀਆਂ: ਕੁਝ ਕਾਰਪੋਰੇਟ ਜਾਂ ਖੇਤਰੀ VPN ਟਨਲ Microsoft ਪੁਸ਼ ਐਂਡਪੁਆਇੰਟਾਂ ਲਈ ਨਿਰੰਤਰ TLS ਸਾਕਟਾਂ ਨੂੰ ਕੱਟ ਦਿੰਦੇ ਹਨ।
ਮੁੱਦਾ 2: ਬੈਕਅੱਪ ਤੋਂ ਬਿਨਾਂ ਫ਼ੋਨ ਨਸ਼ਟ ਹੋ ਗਿਆ — ਕਾਰਪੋਰੇਟ ਪਹੁੰਚ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨਾ
ਜਦੋਂ ਕਿ ਖਪਤਕਾਰ ਖਾਤੇ ਸਵੈ-ਸੇਵਾ ਰਿਕਵਰੀ ਕੁੰਜੀਆਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ, ਕਾਰਪੋਰੇਟ Entra ID ਉਪਭੋਗਤਾਵਾਂ ਕੋਲ ਇੱਕ ਸਮਰਪਿਤ ਰਿਕਵਰੀ ਮਾਰਗ ਹੈ:
ਆਪਣੀ ਸੰਸਥਾ ਦੇ IT ਹੈਲਪਡੈਸਕ ਨਾਲ ਸੰਪਰਕ ਕਰੋ। ਇੱਕ ਪ੍ਰਸ਼ਾਸਕ Entra ਐਡਮਿਨ ਸੈਂਟਰ ਖੋਲ੍ਹ ਸਕਦਾ ਹੈ, ਪ੍ਰਮਾਣੀਕਰਨ ਵਿਧੀਆਂ ਦੇ ਤਹਿਤ ਤੁਹਾਡੀ ਉਪਭੋਗਤਾ ਪ੍ਰੋਫਾਈਲ ਦੀ ਸਮੀਖਿਆ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ 8-ਘੰਟੇ ਦਾ Temporary Access Pass (TAP) ਜਾਰੀ ਕਰ ਸਕਦਾ ਹੈ। ਇਹ ਇਕਹਿਰਾ ਪ੍ਰਮਾਣ ਪੱਤਰ MFA ਨੂੰ ਬਾਈਪਾਸ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਲੌਗਇਨ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਆਪਣੇ ਬਦਲੇ ਹੋਏ ਹਾਰਡਵੇਅਰ ਨੂੰ ਰਜਿਸਟਰ ਕਰ ਸਕਦੇ ਹੋ।
ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ (FAQ)
ਕੀ ਮੈਂ ਆਪਣੀ ਡਿਵਾਈਸ ਦੇ ਏਅਰਪਲੇਨ ਮੋਡ ਵਿੱਚ ਹੋਣ ਦੌਰਾਨ ਫ਼ੋਨ ਸਾਈਨ-ਇਨ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹਾਂ? ▼
ਨੰਬਰ ਮੈਚਿੰਗ ਪ੍ਰੋਂਪਟਾਂ ਨੂੰ ਚੁਣੌਤੀਆਂ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਸਰਗਰਮ ਨੈੱਟਵਰਕ ਸਾਕਟ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਜੇਕਰ ਤੁਹਾਡਾ ਫ਼ੋਨ ਔਫਲਾਈਨ ਹੈ, ਤਾਂ ਬ੍ਰਾਊਜ਼ਰ ਸਾਈਨ-ਇਨ ਸਕ੍ਰੀਨ 'ਤੇ "I can't use my Microsoft Authenticator app right now" ਚੁਣੋ, ਫਿਰ "Use a verification code" ਚੁਣੋ। ਆਪਣੀ Authenticator ਐਪ ਖੋਲ੍ਹੋ ਅਤੇ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤਾ 6-ਅੰਕੀ TOTP ਕੋਡ ਦਰਜ ਕਰੋ, ਜੋ ਪੂਰੀ ਤਰ੍ਹਾਂ ਔਫਲਾਈਨ ਕੰਮ ਕਰਦਾ ਹੈ।
Microsoft Authenticator ਦੀ Google Authenticator ਨਾਲ ਕਿਵੇਂ ਤੁਲਨਾ ਹੁੰਦੀ ਹੈ? ▼
Microsoft 365, Azure, ਅਤੇ ਕਾਰਪੋਰੇਟ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਵਰਕਫਲੋਅ ਲਈ, ਮੂਲ ਨੰਬਰ ਮੈਚਿੰਗ ਅਤੇ ਪਾਸਵਰਡ ਰਹਿਤ ਪਾਸਕੀ ਸਮਰਥਨ ਦੇ ਕਾਰਨ Microsoft Authenticator ਬਹੁਤ ਉੱਤਮ ਹੈ। ਵੱਖ-ਵੱਖ ਡਿਵਾਈਸਾਂ (iOS ਅਤੇ Android ਵਿਚਕਾਰ ਮੂਵਿੰਗ) ਵਿੱਚ ਆਮ ਖਪਤਕਾਰ TOTP ਪ੍ਰਬੰਧਨ ਲਈ, Google Authenticator ਦਾ ਏਕੀਕ੍ਰਿਤ Google ਖਾਤਾ ਕਲਾਉਡ ਸਿੰਕ ਸਰਲ ਕਰਾਸ-OS ਮਾਈਗ੍ਰੇਸ਼ਨ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ।
ਕੀ ਹੋਵੇਗਾ ਜੇਕਰ ਮੈਂ ਗਲਤੀ ਨਾਲ Microsoft Authenticator ਐਪ ਨੂੰ ਮਿਟਾ ਦੇਵਾਂ? ▼
ਜੇਕਰ ਮਿਟਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਕਲਾਉਡ ਬੈਕਅੱਪ ਸਮਰੱਥ ਸੀ, ਤਾਂ ਐਪ ਨੂੰ ਮੁੜ ਸਥਾਪਿਤ ਕਰੋ ਅਤੇ ਸ਼ੁਰੂਆਤੀ ਸਕ੍ਰੀਨ 'ਤੇ "Restore from backup" 'ਤੇ ਟੈਪ ਕਰੋ। ਆਪਣੇ ਟੋਕਨਾਂ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਰਿਕਵਰੀ Microsoft ਖਾਤੇ (ਜਾਂ Apple ID) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਮਾਣਿਤ ਕਰੋ। ਜੇਕਰ ਬੈਕਅੱਪ ਕਿਰਿਆਸ਼ੀਲ ਨਹੀਂ ਸੀ, ਤਾਂ ਪਹੁੰਚ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਆਪਣੀ ਐਮਰਜੈਂਸੀ ਰਿਕਵਰੀ ਈਮੇਲ, SMS ਕੋਡ, ਜਾਂ 25-ਅੱਖਰਾਂ ਦੀ ਖਾਤਾ ਰਿਕਵਰੀ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰੋ।
ਯੂਨੀਵਰਸਲ 2FA ਟੋਕਨ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਤਿਆਰ ਕਰੋ
ਕੀ ਤੁਹਾਡੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਕਲਾਉਡ ਕੰਸੋਲ, Git ਰਿਪੋਜ਼ਟਰੀਆਂ, ਅਤੇ ਸੋਸ਼ਲ ਖਾਤਿਆਂ ਲਈ ਕਲਾਇੰਟ-ਸਾਈਡ RFC 6238 TOTP ਗਣਨਾਵਾਂ ਦੀ ਲੋੜ ਹੈ? 2FA-Tool ਦੀ 100% ਔਫਲਾਈਨ, ਗੋਪਨੀਯਤਾ-ਪਹਿਲੀ ਵੈੱਬ ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰੋ।