Chính sách xác thực danh tính thiết bị
Xác thực danh tính thiết bị có thể yêu cầu kiểm tra danh tính lần hai sau khi đăng nhập, mở khóa hoặc kết nối từ xa trên thiết bị được quản lý. Quản trị viên có thể giới hạn người dùng hoặc nhóm quản lý danh tính được phép và xem các sự kiện xác thực thành công, thất bại, khóa và đăng xuất. Hoạt động tài khoản phản ánh sự kiện phiên tài khoản của thiết bị, không thay thế kết quả xác thực lần hai.
Chuẩn bị trước khi thay đổi
- Xem bản ghi hiện có cần quyền xem quản lý thiết bị; xuất cần thêm quyền xuất. Thay đổi chính sách cần quyền cấu hình chính sách. Khi xác minh bản ghi mới, kiểm tra giấy phép cần thiết, đăng ký và phạm vi hiển thị của thiết bị thử nghiệm cùng khả năng nhận chính sách và báo cáo.
- Chuẩn bị người dùng thử nghiệm đang hoạt động trong hệ thống quản lý danh tính. Kiểm tra thông tin xác thực, nhóm và phương thức xác thực theo yêu cầu tổ chức. Phạm vi thiết bị áp dụng chính sách khác với phạm vi người dùng hoặc nhóm được phép xác thực: áp dụng chính sách cho thiết bị không tự động cho phép mọi người dùng.
- Xác thực ảnh hưởng đến quyền truy cập thiết bị. Trước tiên chọn thiết bị Windows thử nghiệm có thể bảo trì tại chỗ, thông báo người liên quan và xác nhận phương án khôi phục, thời gian bảo trì được tổ chức phê duyệt. Không triển khai tới tất cả thiết bị trước khi kiểm thử hoặc nhập sai thông tin nhiều lần chỉ để tạo bản ghi thất bại.
Cấu hình chính sách thử nghiệm
- Trong phần quản lý thiết bị, mở Policy, tạo hoặc sửa chính sách được phê duyệt, đặt tên và giới hạn phạm vi thiết bị vào nhóm thử nghiệm. Trước khi sửa chính sách hiện có, kiểm tra ảnh hưởng tới thiết bị khác.
- Bật Authentication trong chính sách và chọn Settings. Chọn phạm vi danh tính được phép: bật Allow all users sẽ bỏ giới hạn người dùng và nhóm; nếu không, chọn người dùng hoặc nhóm được phê duyệt trong bộ chọn phạm vi. Cho phép tất cả chỉ để thử nghiệm có thể mở rộng quyền truy cập và cần tuân theo phê duyệt của tổ chức.
- Đặt Maximum Failed Attempts và Lockout Duration (seconds) thành số dương. Giá trị ban đầu lần lượt là 5 và 300; chính sách hiện có có thể khác. Các giá trị ảnh hưởng đến lần xác thực tiếp theo nên phải phù hợp với yêu cầu bảo mật và phương án khôi phục.
- Lưu riêng lựa chọn người dùng hoặc nhóm, cài đặt xác thực và toàn bộ chính sách. Mở lại để kiểm tra phạm vi thiết bị, phạm vi danh tính, công tắc và giá trị. Lưu thành công không có nghĩa thiết bị đã nhận và áp dụng chính sách.
Khi thay đổi phạm vi danh tính: Bật Allow all users sẽ xóa người dùng và nhóm đã chọn trong cài đặt hiện tại. Nếu tắt lại tùy chọn này, lựa chọn trước đó không tự khôi phục; hãy chọn lại các đối tượng được phê duyệt. Để bỏ thay đổi lần này, hãy hủy hộp thoại cài đặt xác thực. Sau khi lưu cài đặt, vẫn cần kiểm tra và lưu toàn bộ chính sách.
Xuất và xử lý sự cố
Export tạo CSV chỉ chứa trang hiện tại đã tải theo điều kiện tra cứu, không bao gồm tất cả trang phù hợp. Để lấy toàn bộ phạm vi, kiểm tra và xuất riêng từng trang. Xác nhận ngày, bộ lọc và trang trước khi xuất; sau đó kiểm tra tệp và bảo vệ thông tin tài khoản theo quy định tổ chức.
Nếu thiếu kết quả, kiểm tra giấy phép và phạm vi quản trị viên nhìn thấy, thiết bị áp dụng chính sách, người dùng hoặc nhóm được phép, công tắc và việc nhận chính sách. Sau đó kiểm tra lời nhắc xác thực, ngày và bộ lọc, hoạt động máy khách và báo cáo bản ghi. Khi xác thực thất bại, dựa vào lý do hiển thị như người dùng không được phép, tài khoản bị vô hiệu hóa hoặc thông tin xác thực sai. Không cho phép mọi người dùng hoặc bỏ yêu cầu danh tính chỉ để xử lý sự cố.
Ngày cập nhật