İki adımlı doğrulamayı zorunlu kılma

Üyelerin kimlik doğrulayıcı uygulamasıyla giriş yapmasını zorunlu kılın, iki adımlı doğrulaması olanları görün, kurtarma kodlarını ve ek doğrulamayı yönetin.

İki adımlı doğrulama (2FA), girişe ikinci bir adım ekler: üye, paroladan sonra Google Authenticator, 1Password veya Authy gibi bir kimlik doğrulayıcı uygulamasından alınan 6 haneli bir kodu girer. Kod her 30 saniyede bir değişir. Her üye kendi hesabı için 2FA’yı açabilir; bir sahip de 2FA’yı kuruluşun üyeleri için zorunlu kılabilir.

Başlamadan önce

2FA’yı zorunlu kılmak için abonelikte verilmiş Sahip rolüne ihtiyacınız vardır. Bir projenin sahibi veya özel role sahip bir üye bu ayarı değiştiremez; ayarı salt okunur olarak görür.
Bir sonraki girişinizde kurmanız istenmemesi için önce kendi hesabınızda 2FA’yı açın. Bkz. İki adımlı doğrulamayı ayarlama.

Konsolda Kimlik & ErişimKimlik doğrulama sayfasına gidin.

Kuruluş ilkesi altında Tüm üyeler için 2FA'yı zorunlu kıl seçeneğini açın.

Ayar, onay istenmeden hemen kaydedilir. Ayarı açtığınızda:

2FA’sı olmayan üyeler bir sonraki girişlerinde 2FA’yı ayarlar. Bu, ayar açıkken daveti kabul eden kişileri de kapsar: bu kişiler 2FA’yı ilk girişlerinde ayarlar. Parolalarını girdikten sonra, girişi tamamlayabilmeleri için bir kimlik doğrulayıcı ayarlamaları gerekir. Bkz. Üyelerin girişte gördükleri.
Açık oturumlar devam eder. Zaten açık olan oturumlar sonlandırılmaz. Bir üyenin oturumlarını sonlandırmak için bkz. Oturumları yönetme.
API belirteçleri ve servis hesapları etkilenmez. Bunlar giriş yapmaz.

2FA zorunluluğunu kaldırmak için Tüm üyeler için 2FA'yı zorunlu kıl seçeneğini kapatın. 2FA’yı ayarlamış üyeler bunu korur.

Bir üyenin 2FA’yı ayarlaması gerektiğinde giriş, paroladan sonra şöyle devam eder:

Konsol, şu mesajla birlikte bir QR kodu ve elle giriş anahtarı gösterir: Kuruluşunuz iki adımlı doğrulama gerektiriyor. Girişi tamamlamak için bir kimlik doğrulayıcı uygulaması kurun.

Üye QR kodunu kimlik doğrulayıcı uygulamasıyla tarar veya anahtarı elle yazar.

Üye uygulamadaki 6 haneli kodu Doğrulama kodu alanına girer ve Doğrula ve bitir düğmesini seçer.

Konsol üyenin kurtarma kodlarını yalnızca bir kez gösterir. Üye kodları kaydeder, kaydettiğini onaylar ve Konsola devam et düğmesini seçer.

Üyenin doğru kodu girmek için 5 dakikası ve 5 deneme hakkı vardır. Bunlar tükendiğinde üye parolasıyla yeniden başlar. O andan itibaren üye her girişte uygulamadan bir kod girer.

2FA’sı olan üyeleri görme

Kimlik & ErişimKullanıcılar sayfasında MFA sütunu her üye için Açık veya Kapalı gösterir.
Üyenin sayfasında, Genel bakış sekmesindeki MFA alanı Etkin veya Yapılandırılmadı gösterir.

Bir üye, yalnızca kimlik doğrulayıcısını bir kodla onayladıktan sonra 2FA’sı olan üye sayılır. Başlatılmış ancak onaylanmamış bir kurulum kapalı olarak görünür.

Kurtarma kodları

Kurtarma kodları, bir üyenin kimlik doğrulayıcı uygulaması olmadan giriş yapmasını sağlar. Bu kodları kullanmak veya yeni bir küme oluşturmak için bkz. Kurtarma kodları.

Hesabınızda 2FA’yı kapatma

Kimlik & ErişimKimlik doğrulama sayfasına gidin ve İki adımlı doğrulamayı devre dışı bırak düğmesini seçin.

Kimlik doğrulayıcı kodu alanına güncel bir kod ya da Hesap parolası alanına parolanızı girin.

2FA'yı devre dışı bırak düğmesini seçin.

Kimlik doğrulayıcınız ve kurtarma kodlarınız kaldırılır. 2FA sizin için zorunluysa bir sonraki girişinizde yeniden ayarlarsınız.

Bir üye kimlik doğrulayıcısını kaybederse

Kurtarma koduyla. Üye bir kurtarma koduyla giriş yapar, 2FA’yı kapatır ve yeni cihazla yeniden ayarlar.
Kurtarma kodları olmadan. Sahip rolüne ya da Identity & Access için Yönet erişimi olan özel bir role sahip bir üye, üyenin ikinci faktörünü API üzerinden, POST/scopes/{scopeId}/iam/users/{userId}/actions/revoke işlemi ve mfa_device hedefiyle kaldırabilir. Bunun için bir konsol eylemi yoktur. Herhangi bir kapsamda sizden üst düzeyde olan bir üyenin ikinci faktörünü kaldıramazsınız. 2FA üye için zorunluysa üye bir sonraki girişinde yeni bir kimlik doğrulayıcı ayarlar.

Ek doğrulama (step-up)

Bazı eylemler, zaten giriş yapmış olsanız bile kullandığınız konsol oturumunda yakın zamanda yapılmış bir 2FA doğrulaması gerektirir:

Eylem	Ne istenir	Geçerlilik süresi
Kendiniz veya bir servis hesabı için OpenStack uygulama kimlik bilgisi oluşturma	Kimlik doğrulayıcı uygulamanızdan 6 haneli bir kod	5 dakika
OpenStack uygulama kimlik bilgisini yenileme	Kimlik doğrulayıcı uygulamanızdan 6 haneli bir kod	5 dakika
Kuruluşunuzun OpenStack API erişimini açma veya kapatma	Kimlik doğrulayıcı uygulamanızdan 6 haneli bir kod	5 dakika

Bu eylemlerden birini yakın zamanda doğrulama yapmadan başlattığınızda konsol Kimliğinizi doğrulayın iletişim kutusunu gösterir. Kodu Kimlik doğrulayıcı kodu alanına girin ve Kodu doğrula düğmesini seçin. Ardından eylem devam eder.

Doğrulama, girdiğiniz oturumda 5 dakika boyunca geçerlidir. Kimlik doğrulayıcı uygulamanızdan alınan bir kodla giriş yapmak da girişten sonraki 5 dakika boyunca doğrulama sayılır.
Kurtarma kodları ek doğrulama için kabul edilmez ve kurtarma koduyla yapılan giriş ek doğrulama sayılmaz.
Bir OpenStack uygulama kimlik bilgisini iptal etmek ek doğrulama gerektirmez.

2FA’yı ayarlamadıysanız konsol bunun yerine Önce iki adımlı doğrulamayı kurun mesajını gösterir ve eylem çalışmaz. İki adımlı doğrulamayı kur düğmesini seçin, 2FA’yı ayarlayın ve eylemi yeniden başlatın.

API belirteçleri ve servis hesabı anahtarları ek doğrulamayı tamamlayamadığı için bu eylemleri gerçekleştiremez.

İki adımlı doğrulamayı zorunlu kılma

Başlamadan önceBağlantıyı kopyalayın