İki faktorlu autentifikasiyanı məcburi edin
Üzvlərdən autentifikator tətbiqi ilə girişi tələb edin, kimdə iki faktorlu autentifikasiya olduğunu görün, bərpa kodlarını və əlavə təsdiqləməni idarə edin.
İki faktorlu autentifikasiya (two-factor authentication, 2FA) girişə ikinci addım əlavə edir: paroldan sonra üzv autentifikator tətbiqindən (authenticator app), məsələn, Google Authenticator, 1Password və ya Authy tətbiqindən 6 rəqəmli kod daxil edir. Kod hər 30 saniyədən bir dəyişir. Hər üzv öz hesabı üçün 2FA-nı aktivləşdirə bilər, sahib isə onu təşkilatın üzvləri üçün tələb edə bilər.
Başlamazdan əvvəl
- 2FA-nı tələb etmək üçün sizə abunəlikdə (subscription) verilmiş Owner rolu lazımdır. Layihənin (project) sahibi və ya fərdi rolu (custom role) olan üzv bu parametri dəyişə bilməz; onlar parametri yalnız oxuma rejimində görür.
- Növbəti girişinizdə sizdən onu quraşdırmağınız istənilməsin deyə əvvəlcə öz hesabınız üçün 2FA-nı aktivləşdirin. İki faktorlu autentifikasiyanı quraşdırın bölməsinə baxın.
İki faktorlu autentifikasiyanı tələb edin
Konsolda Identity & AccessAuthentication bölməsinə keçin.
Organization policy bölməsində Enforce 2FA for all members dəyişdirici düyməsini aktivləşdirin.
Parametr təsdiq istənilmədən dərhal saxlanılır. Onu aktivləşdirdikdə:
- 2FA-sı olmayan üzvlər onu növbəti girişlərində quraşdırır. Buraya parametr aktiv olduğu müddətdə dəvəti (invitation) qəbul edən şəxslər də daxildir: onlar 2FA-nı ilk dəfə daxil olarkən quraşdırır. Parollarını daxil etdikdən sonra girişi tamamlaya bilmək üçün onlar autentifikator quraşdırmalıdırlar. Üzvlər girişdə nə görür bölməsinə baxın.
- Açıq seanslar davam edir. Artıq açıq olan seanslar sonlandırılmır. Üzvün seanslarını sonlandırmaq üçün Seansları idarə edin səhifəsinə baxın.
- Bu, API tokenlərinə (API token) və xidmət hesablarına (service account) təsir etmir. Onlar daxil olmur.
2FA-nı tələb etməyi dayandırmaq üçün Enforce 2FA for all members dəyişdirici düyməsini qeyri-aktiv edin. 2FA-nı quraşdırmış üzvlər onu saxlayır.
Üzvlər girişdə nə görür
Üzv 2FA-nı quraşdırmalı olduqda giriş paroldan sonra belə davam edir:
Konsol QR kodu və əl ilə daxil etmək üçün açarı bu mesajla birlikdə göstərir: Your organization requires two-factor authentication. Set up an authenticator app to finish signing in.
Üzv QR kodu autentifikator tətbiqi ilə skan edir və ya açarı əl ilə yazır.
Üzv tətbiqdəki 6 rəqəmli kodu Verification code sahəsinə daxil edir və Verify and finish düyməsini seçir.
Konsol üzvün bərpa kodlarını (recovery code) bir dəfə göstərir. Üzv onları saxlayır, saxladığını təsdiq edir və Continue to console düyməsini seçir.
Üzvün düzgün kodu daxil etmək üçün 5 dəqiqəsi və 5 cəhdi var. Bundan sonra o, girişə yenidən paroldan başlayır. Həmin andan etibarən üzv hər dəfə daxil olarkən tətbiqdən kod daxil edir.
Kimdə 2FA olduğunu görün
- Identity & AccessUsers bölməsində MFA sütunu hər üzv üçün On və ya Off dəyərini göstərir.
- Üzvün səhifəsində Overview tab-vərəqəsindəki MFA sahəsi Enabled və ya Not configured dəyərini göstərir.
Üzvün 2FA-sı yalnız o, autentifikatorunu kodla təsdiq etdikdən sonra var sayılır. Başlanmış, lakin təsdiq edilməmiş quraşdırma qeyri-aktiv kimi göstərilir.
Bərpa kodları
Bərpa kodları üzvə autentifikator tətbiqi olmadan daxil olmağa imkan verir. Onlardan istifadə etmək və ya yeni dəst yaratmaq üçün Bərpa kodları bölməsinə baxın.
Hesabınız üçün 2FA-nı qeyri-aktiv edin
Identity & AccessAuthentication bölməsinə keçin və Disable two-factor authentication düyməsini seçin.
Authenticator code sahəsinə cari kodu və ya Account password sahəsinə hesabınızın parolunu daxil edin.
Disable 2FA düyməsini seçin.
Autentifikatorunuz və bərpa kodlarınız silinir. 2FA sizin üçün tələb olunursa, onu növbəti girişinizdə yenidən quraşdırırsınız.
Üzv autentifikatorunu itirsə
- Bərpa kodu ilə. Üzv bərpa kodu ilə daxil olur, 2FA-nı qeyri-aktiv edir və onu yeni qurğu ilə yenidən quraşdırır.
- Bərpa kodları olmadan. Owner rolu və ya Identity & Access üzrə Manage girişi olan fərdi rolu olan üzv həmin üzvün ikinci faktorunu API vasitəsilə, POST
/scopes/{scopeId}/iam/users/{userId}/actions/revokeəməliyyatı vəmfa_devicehədəfi ilə silə bilər. Bunun üçün konsolda əməliyyat yoxdur. İstənilən miqyasda (scope) dərəcəsi sizdən yüksək olan üzvün ikinci faktorunu silə bilməzsiniz. 2FA həmin üzv üçün tələb olunursa, o, növbəti girişində yeni autentifikator quraşdırır.
Əlavə təsdiqləmə
Bəzi əməliyyatlar, hətta artıq daxil olmusunuzsa belə, istifadə etdiyiniz konsol seansında yaxın vaxtda keçirilmiş 2FA təsdiqləməsi tələb edir:
| Əməliyyat | Nə tələb olunur | Etibarlılıq müddəti |
|---|---|---|
| Özünüz və ya xidmət hesabı üçün OpenStack tətbiq giriş məlumatı (application credential) yaratmaq | Autentifikator tətbiqinizdən 6 rəqəmli kod | 5 dəqiqə |
| OpenStack tətbiq giriş məlumatını rotasiya etmək | Autentifikator tətbiqinizdən 6 rəqəmli kod | 5 dəqiqə |
| Təşkilatınızın OpenStack API girişini aktivləşdirmək və ya qeyri-aktiv etmək | Autentifikator tətbiqinizdən 6 rəqəmli kod | 5 dəqiqə |
Bu əməliyyatlardan birini yaxın vaxtda keçirilmiş təsdiqləmə olmadan başlatdıqda konsol Confirm it's you dialoq pəncərəsini göstərir. Kodu Authenticator code sahəsinə daxil edin və Verify code düyməsini seçin. Bundan sonra əməliyyat davam edir.
- Təsdiqləmə onu daxil etdiyiniz seansda 5 dəqiqə qüvvədə qalır. Autentifikator tətbiqinizdən alınan kodla daxil olmaq da təsdiqləmə sayılır: daxil olduqdan sonrakı 5 dəqiqə ərzində.
- Bərpa kodları əlavə təsdiqləmə (step-up verification) üçün qəbul edilmir, bərpa kodu ilə giriş isə əlavə təsdiqləmə sayılmır.
- OpenStack tətbiq giriş məlumatını ləğv etmək əlavə təsdiqləmə tələb etmir.
2FA-nı quraşdırmamısınızsa, konsol əvəzində Set up two-factor authentication first mesajını göstərir və əməliyyat icra olunmur. Set up two-factor authentication düyməsini seçin, 2FA-nı quraşdırın və əməliyyatı yenidən başladın.
API tokenləri və xidmət hesablarının açarları bu əməliyyatları icra edə bilmir, çünki onlar əlavə təsdiqləməni tamamlaya bilmir.