CloudSSO:Manage MFA

Genel Bakış

CloudSSO kullanıcıları için kullanıcı adı ve parola ile oturum açmayı etkinleştirdiğinizde MFA varsayılan olarak etkinleştirilir. CloudSSO, kimlik doğrulama için sanal MFA cihazlarını destekler. Aşağıdaki tabloda kurulum süreci özetlenmiştir.

Aşağıdaki bölümlerde tüm CloudSSO kullanıcıları için MFA'nın nasıl etkinleştirileceği, kullanıcı başına MFA'nın nasıl etkinleştirileceği ve MFA cihazlarının bağlantısının nasıl kaldırılacağı açıklanmaktadır. Bu işlemler CloudSSO yönetici ayrıcalıkları gerektirir. Kullanıcıların kendi MFA cihazlarını nasıl yönetebileceği hakkında bilgi için bkz. MFA cihazlarını bağlama veya bağlantısını kaldırma.

Tüm CloudSSO kullanıcıları için MFA'yı etkinleştirme

1. CloudSSO konsolunda oturum açın.

2. Sol gezinme bölmesinde Settings öğesine tıklayın.

3. User Setting sekmesinde, Username-password Login bölümünün yanındaki Edit düğmesine tıklayarak MFA Requirement for Logon ayarlarını düzenleyin.

4. Edit MFA Verification Settings iletişim kutusunda aşağıdaki ayarları yapılandırın.

   1. Oturum Açıldığında MFA'yı Etkinleştirme Durumu

      • Enable: Tüm CloudSSO kullanıcıları için MFA'yı etkinleştirir.

        Bu seçeneği belirlerseniz kullanıcılar ilk oturum açışlarında bir MFA cihazı bağlamak zorundadır. Daha fazla bilgi için bkz. İlk MFA cihazını bağlama.

      • Custom configuration: Kullanıcı başına MFA yapılandırmasını etkinleştirir.

        Bkz. Bir CloudSSO kullanıcısı için MFA'yı etkinleştirme.

      • Required Only for Unusual Logon: MFA'yı yalnızca alışılmadık oturum açmalar için zorunlu kılar; örneğin, konum veya cihaz değişikliği nedeniyle oturum açma ortamının güvenilmez olması durumunda. Diğer durumlarda MFA gerekmez.

      • Disable: Tüm kullanıcılar için MFA'yı devre dışı bırakır.

   2. Custom configuration veya Required Only for Unusual Logon seçeneklerinden birini belirlediyseniz alışılmadık oturum açmalar için MFA doğrulama ilkesini yapılandırın.

      • Allow to skip binding MFA: Alışılmadık oturum açmalar sırasında kullanıcılara MFA doğrulaması istenir ancak bu adımı atlayabilirler.

      • Must bind or verify MFA: Alışılmadık oturum açmalar sırasında kullanıcıların MFA doğrulamasını tamamlaması gerekir.

5. OK düğmesine tıklayın.

Bir CloudSSO kullanıcısı için MFA'yı etkinleştirme

Genel MFA'yı yapılandırırken Custom configuration seçeneğini belirlediyseniz her CloudSSO kullanıcısı için MFA'yı ayrı ayrı yapılandırmanız gerekir.

1. CloudSSO konsolunda oturum açın.

2. Sol gezinme bölmesinde User Management > User yolunu izleyin.

3. Yönetmek istediğiniz kullanıcının adına tıklayın.

4. Details sekmesinde, MFA Settings bölümünün yanındaki Edit düğmesine tıklayarak MFA Requirement for Logon ayarlarını düzenleyin.

5. Edit MFA Verification Settings iletişim kutusunda MFA'yı yapılandırın.

   • Enable: Geçerli kullanıcı için MFA'yı etkinleştirir.

     Bu seçeneği belirlerseniz kullanıcı ilk oturum açışında bir MFA cihazı bağlamak zorundadır. Daha fazla bilgi için bkz. İlk MFA cihazını bağlama.

   • Required Only for Unusual Logon: MFA'yı yalnızca alışılmadık oturum açmalar için zorunlu kılar; örneğin, konum veya cihaz değişikliği nedeniyle oturum açma ortamının güvenilmez olması durumunda. Diğer durumlarda MFA gerekmez.

   • Disable: Geçerli kullanıcı için MFA'yı devre dışı bırakır.

6. OK düğmesine tıklayın.

MFA cihazının bağlantısını kaldırma

Hem CloudSSO yöneticileri hem de kullanıcılar MFA cihazlarının bağlantısını kaldırabilir. Bu bölümde yönetici iş akışı açıklanmaktadır.

1. CloudSSO konsolunda oturum açın.

2. Sol gezinme bölmesinde User Management > User yolunu izleyin.

3. Yönetmek istediğiniz kullanıcının adına tıklayın.

4. Details sekmesinde, MFA Devices bölümünde ilgili MFA cihazını bulun ve Actions sütunundaki Delete seçeneğine tıklayın.

5. Unbind Virtual MFA Device iletişim kutusunda OK düğmesine tıklayın.

Başvuru Kaynakları

MFA cihazlarını bağlama veya bağlantısını kaldırma