İki adımlı doğrulama (MFA): kurulum, kurum politikası ve telefon kaybı

Profil › İki adımlı doğrulama sayfasının üstündeki kart MFA’nın açık mı kapalı mı olduğunu gösterir. Güvenlik için kurulum mevcut şifrenizle başlatılır (“Kurulumu başlat”). Ekran QR kod gösterir. Google Authenticator, Microsoft Authenticator, Aegis ya da benzeri bir uygulamayla taranır. Kamera kullanamıyorsanız altındaki anahtarı “Kopyala” ile alıp uygulamaya elle girebilirsiniz. Uygulamanın ürettiği altı haneli kodu yazıp “MFA etkinleştir”e bastığınızda kurulum tamamlanır ve diğer cihazlardaki oturumlar kapatılır.

1. 1Telefonunuza bir doğrulama uygulaması kurun.
2. 2Profil › İki adımlı doğrulama › mevcut şifrenizi yazıp “Kurulumu başlat”.
3. 3QR kodu uygulamayla tarayın.
4. 4Uygulamadaki 6 haneli kodu girip “MFA etkinleştir”.

Ayarlar › Güvenlik ve gizlilik ekranının Giriş güvenliği bölümünde kurum MFA politikası “Tüm ekip üyeleri için MFA’yı zorunlu kıl” onay kutusuyla seçilir. Kutu bir taslaktır: işaretlemek tek başına bir şey değiştirmez, alttaki kaydet çubuğunda Kaydet’e bastığınızda yürürlüğe girer. Çubuk kaydedilmiş, yani şu an geçerli olan durumu yazar (“Şu an MFA gönüllü”). Üstteki kaynak satırı ise kuralın nereden geldiğini söyler: Standart ayar, Kurumunuzun ayarı ya da sektör veya platform zorunlu kıldıysa Sektör kuralı / Platform kuralı. Zorunlu kaydedildiğinde mevcut ve yeni tüm kullanıcılar bir sonraki girişte iki adımlı doğrulamayı kurar. Gönüllüyken kullanıcılar isterse kendisi açar.

Politika üç katmanlıdır: platform tüm sistem için asgari kuralı belirler, sektör varsayılanı bunun üstüne gelir, kurum yalnızca sıkılaştırabilir. Üst katman MFA’yı zorunlu kıldıysa kaynak satırı bunu söyler, kutu işaretli ve kilitli görünür. Ayar buradan gevşetilemez. Ayarı yalnızca kurum sahibi veya yöneticisi değiştirebilir.

Hukuk büroları: iki adımlı doğrulama hukuk sektöründe varsayılan olarak zorunludur (meslek sırrının korunması). Mevcut bürolarda geçiş süresi vardır: ekran zorunluluğun başlayacağı tarihi ve ekipte doğrulamayı henüz kurmamış üye sayısını gösterir, kurum sahibine bir görev açılır. Tarihe kadar giriş eskisi gibi çalışır. Tarihten sonra doğrulamayı kurmamış kullanıcıdan girişte kurulum istenir, hesabı kilitlenmez. Platform yönetimi sektör kuralını değiştirebilir.

Aynı ekranın Erişim raporu bölümü, danışanların portalda açtığı “verilerime kim erişti” raporunda erişen kişinin nasıl görüneceğini belirler (yalnız görev ya da ad soyad ve görev). Seçimi kaydet çubuğuyla kaydedersiniz. Erişenin görev etiketi her seçenekte görünür ve kurum dışından gelen platform destek erişimleri her zaman ayrıca işaretlenir.

PratiVia yedek (kurtarma) kodu üretmez ve kurum yöneticisinin başka bir üyenin MFA’sını sıfırlayabileceği bir düğme yoktur. MFA’yı yalnızca kullanıcının kendisi, mevcut şifresi ve doğrulama uygulamasındaki güncel kodla kapatabilir ya da taşıyabilir. Bu yüzden hazırlık önemlidir: telefonu değiştirecekseniz eski cihaz elinizdeyken Profil › İki adımlı doğrulama › “Yeni cihaza taşı”yı kullanın. Doğrulama uygulamanızın bulut yedeğini veya hesap eşitlemesini açık tutun. Kurulumda gösterilen anahtarı aynı anda ikinci bir cihazdaki doğrulama uygulamasına da ekleyebilirsiniz.

Doğrulama uygulamasına hiçbir cihazdan erişemiyorsanız panel içinden kendi başınıza kurtarma yapılamaz. Giriş yapamadığınız için iletişim sayfasından PratiVia destek ekibine başvurun.

Hatalı denemelerde iki sınır vardır. Aynı MFA ekranında beş hatalı kod girilirse o doğrulama oturumu iptal olur ve şifreyle baştan giriş yapmanız gerekir. MFA ekranı da beş dakika sonra kendiliğinden geçersiz olur. Hesap genelinde 15 dakika içinde on hatalı kod girilirse iki adımlı doğrulama 15 dakika kilitlenir. Kalan süre hata mesajında yazar. Şifre tarafında da ayrı bir koruma vardır: aynı e-posta adresiyle aynı ağdan art arda beş hatalı şifre girişi, girişi kısa süreliğine (önce 1 dakika, tekrarlandıkça en fazla 15 dakikaya kadar) durdurur.

Giriş ekranı yanlış kod ile geçersiz oturum (süresi dolmuş MFA ekranı) durumlarını ayrı mesajla belirtir. “Kod geçersiz” alıyorsanız telefonun saatini otomatik ayara alın, kod zaman tabanlıdır.