গুগল অ্যাপস: ব্র্যান্ড নতুন ব্যবহারকারীর জন্য 2-গুণক যাচাইকরণ কোড?


37

আমি একটি গুগল অ্যাপস ডোমেনের প্রশাসক। আমি একেবারে নতুন ব্যবহারকারী অ্যাকাউন্ট তৈরি করেছি। আমি সেই ব্যবহারকারী হিসাবে (একটি নতুন ব্রাউজারে) সাইন ইন করার চেষ্টা করেছি এবং এটি আমাকে বলেছে যে "আপনার সংস্থার নীতিতে আপনার দ্বি-পদক্ষেপ যাচাইকরণের জন্য তালিকাভুক্ত করা দরকার requires আরও তথ্যের জন্য দয়া করে আপনার প্রশাসকের সাথে যোগাযোগ করুন" " এবং তারপরে আমাকে একটি কোডের জন্য অনুরোধ জানায়।

পৃথিবীতে এই ব্র্যান্ড নতুন ব্যবহারকারীর কোড থাকতে পারে যদি তারা এর আগে কখনও লগইন না করে থাকে? তদ্ব্যতীত, আমি যখন এই ব্যবহারকারীর অ্যাকাউন্ট সম্পর্কিত তথ্য ডোমেন অ্যাডমিন প্যানেল থেকে দেখি তখন বলা হয় যে 2 এফএ অফ হয়ে গেছে।

স্পষ্টতই যখন আমি এই ব্যবহারকারী হিসাবে লগইন করার চেষ্টা করি তখনই এটি বন্ধ হয় না কারণ এটি কোনও কোডের অনুরোধ জানায়। ব্র্যান্ডের নতুন অ্যাকাউন্টগুলিতে অ্যাক্সেস করার কোনও উপায় নেই বলে মনে হয় যেহেতু এটির জন্য 2 এফএ কোডের প্রয়োজন হয় তবে আপনি ব্যবহারকারী অ্যাকাউন্টে লগইন না করে এবং এটি চালু ও সেট আপ না করা পর্যন্ত আপনি 2 এফএ কোড পেতে পারবেন না!

উত্তর:


14

অস্থায়ীভাবে 2-গুণক বন্ধ করে দেওয়া কোনও আদর্শ পরিস্থিতি নয়। ব্যবহারকারীর সংখ্যার উপর নির্ভর করে আপনি সেটআপটি পেতে ব্যবহারকারীকে তাড়া করতে পারেন যাতে আপনি এটিকে আবার চালু করতে পারেন। কিছুক্ষণ পরে আপনি এটিকে ছেড়ে চলে যাবেন।

আমরা আপনাকে "প্রাক-2-ফ্যাক্টর" এর মতো কিছু বলে একটি সাবওরগানাইজেশন তৈরি করার পরামর্শ দিচ্ছি এবং নতুন ব্যবহারকারীকে শহরতলিতে স্থানান্তরিত করুন। Suborg যে 2-ফ্যাক্টর প্রয়োজন বন্ধ পরিণত হয়েছে কিন্তু এছাড়াও বন্ধ (যদি আপনি খিলান আছে) মেল এবং ভল্টের ছাড়া অন্য সব কিছুর চালু করুন।

একবার ব্যবহারকারী আপনাকে তালিকাভুক্তিটি শেষ করার পরে আপনাকে অবহিত করে, আপনি তাদের নিয়মিত সংস্থা বা সাব-অর্গানাইজেশনে স্থানান্তর করতে পারেন।

এটি ব্যবহারকারীকে এটি করার জন্য উত্সাহের সাথে দায়বদ্ধ করে তোলে কারণ তারা নাম নথিভুক্ত না করা এবং কোনও প্রশাসককে অবহিত না করা পর্যন্ত তারা মেল ছাড়া আর কিছুই অ্যাক্সেস করতে পারে না।

প্রশাসকের দৃষ্টিকোণ থেকে করা খুব সহজ।


কুল। ইঙ্গিতটির জন্য ধন্যবাদ :-)
znq

13
এটি অবিশ্বাস্যরূপে তুচ্ছ নয়, আমি তাদের কাছে প্রথমবারের ব্যবহারকারীদের
মাইকেল

2
ডব্লিউটিএফ! আমি এই বাস্তব জন্য? যেখানে আমরা ব্যবহারকারীদের বিশেষ সংগঠনের বাইরে নিয়ে যাই না সেখানে এর জন্য কি কোনও "সাধারণ" সমাধান নেই? অ্যাকাউন্ট সক্রিয়করণের সময় কোনও ব্যবহারকারীর এমএফএ সেটআপ করতে সক্ষম হওয়া উচিত নয়?
WooYek

1
নীচে @idean থেকে "নতুন কোড উত্পন্ন করা" সম্পর্কে উত্তরটি এখানে আরও ভাল ফিট মনে হচ্ছে; সাথ্যা আপনি পরিবর্তে যে এক গ্রহণ বিবেচনা করবে?
গ্লাইফ

সাইমন উডসাইডের নীচে একটি বাস্তব সমাধান রয়েছে। স্পষ্টতই গুগল একটি "নতুন ব্যবহারকারীর তালিকাভুক্তির সময়কাল" বিকল্পটি যুক্ত করে সমস্যার সমাধান করেছে।
ইদ্রিস মোখতারজাদা

30

গুগল এখন এটি স্থির করেছে। আপনি এখন 2-পদক্ষেপ যাচাইকরণ প্রয়োগের জন্য সুরক্ষা > বেসিক সেটিংস > উন্নত সেটিংসে যেতে পারেন

তারপর ক্লিক নতুন ব্যবহারকারী তালিকাভুক্তি সময়ের প্রয়োজন এবং সেট 1 দিন । এটি নতুন ব্যবহারকারীকে লক আউট হওয়ার আগে একদিন তাদের 2 এফএ সেট করার অনুমতি দেবে।

এখানে চিত্র বর্ণনা লিখুন


ধন্যবাদ - দুর্দান্ত উত্তর
স্টিভ ডি নিস

আমি এটির সাথে একটি মজাদার 'বাগ' পেয়েছি - প্রায় ২ বছর ধরে আমার ব্যবসায়ের ইমেল ঠিকানাটি ব্যবহার করে আমার একটি Google অ্যাকাউন্ট ছিল had আজ আমি গুগল বিজনেস স্যুটে 'সরানো' হয়েছিল এবং এটি মনে করে যে আমি একই 2 বছর ধরে ছিলাম। এটি বুঝতে পারে না যে আমি কেবল 1 দিনের জন্য নিবন্ধিত হয়েছি এবং তাই আমি 2 এফএ সেটআপ করতে পারি না।
djsmiley2k -

1
এটি নতুন গৃহীত উত্তর হওয়া উচিত।
মেগা ম্যাট

20

নতুন ব্যবহারকারী তৈরি করার সাথে সাথেই, সেই ব্যবহারকারীর সুরক্ষা ট্যাবে যান এবং ওয়ান-টাইম-ব্যবহার কোডের একটি তালিকা তৈরি করতে "নতুন কোড উত্পন্ন করুন" এ ক্লিক করুন।

তারপরে এসএমএস প্রমাণীকরণের জন্য ইউআরএল https://accounts.google.com/b/0/SmsAuthSettings এর সাথে ব্যবহারকারীকে সেই তালিকা থেকে প্রথম এক বা দুটি কোড দিন (এটি যাচাই করুন, এটি আপনার পক্ষে আলাদা হতে পারে) যাতে তারা লগইন করতে পারে একবার এবং তাদের 2 এফএ সেটআপ করুন।

তাদের এখন থেকে দু'একটি ব্যবহার হয়েছে বলে তাদের ব্যাকআপ প্রমাণীকরণ কোডগুলির একটি নতুন তালিকা তৈরি করাও ভাল অনুশীলন।


1
এটি গৃহীত উত্তরের চেয়ে ভাল ...
চিত্র

এতে অসুবিধা রয়েছে: (ক) প্রশাসক ব্যবহারকারীর কিছু এক-সময় ব্যবহারের কোডগুলি জানেন, যা আপনার সুরক্ষা মডেলের উপর নির্ভর করে উপযুক্ত নাও হতে পারে, (খ) আপনাকে অবশ্যই ব্যবহারকারীদের কাছে কোডগুলি সুরক্ষিতভাবে প্রেরণ করতে হবে (যেমন বিশ্বাসের সাথে এবং এনক্রিপশন), যা নিরাপদ উপায়ে স্বয়ংক্রিয়ভাবে অসুবিধা হতে পারে।
সাইমন উডসাইড

4

দেখে মনে হচ্ছে আপনার ডোমেনটির জন্য ২ টি ফ্যাক্টর অথেন্টিকেশন এনফোর্সমেন্ট চালু আছে:এখানে চিত্র বর্ণনা লিখুন

আমি ভাবছি আপনি এটি বন্ধ করতে পারেন তাই সমস্ত ব্যবহারকারীকে 2 ফ্যাক্টর প্রমাণীকরণ রাখতে বাধ্য করা হবে না।

আপনি যদি সেটিংটি সক্ষম করে রেখে যেতে চান তবে আমার সেরা উত্তরটি হ'ল ব্যাতিক্রম সেটআপ করা হবে:

সমস্ত ব্যবহারকারী এবং প্রশাসকদের 2-পদক্ষেপ যাচাইকরণে নাম নথিভুক্ত করুন বা সেটিংটি কার্যকর করার আগে ব্যতিক্রম গ্রুপ ব্যবহার করে একটি ব্যতিক্রম গোষ্ঠীতে রাখুন। এটি অ্যাকাউন্ট তৈরির সময় নতুন ব্যবহারকারীদের জন্য করা উচিত। অন্যথায়, সেগুলি গুগল অ্যাপস থেকে লক হয়ে যাবে।

ব্যতিক্রম গ্রুপ সম্পর্কে আরও বিশদ এখানে পাওয়া যাবে: http://support.google.com/a/bin/answer.py?hl=en&answer=2548882


Yepp। আমি এটাই শেষ করেছি: অস্থায়ীভাবে 2-গুণক প্রমাণীকরণ বন্ধ করে দিচ্ছি। এটি আদর্শ নয়, তবে এটি একমাত্র উপায় বলে মনে হচ্ছে।
znq

ব্যতিক্রম দলগুলি এ জাতীয় দুর্দান্ত বৈশিষ্ট্য হতে পারে তবে এটি এত খারাপভাবে পরিচালিত হয়েছে, এটি সত্যিই ব্যবহার করা যায় না।
সারিকো

1

ডিটো গ্যাম ব্যবহারকারীদের জন্য এখন 2SV চালু না থাকলেও ব্যাকআপ কোডগুলি তৈরি করতে পারে । আপনি পারেন:

  1. নতুন ব্যবহারকারী তৈরি করুন।
  2. "গ্যাম ইউজার newguy@example.com আপডেট ব্যাকাকোডগুলি" কমান্ড সহ ব্যাকআপ কোডগুলি তৈরি করুন
  3. প্রাথমিক পাসওয়ার্ড সহ একটি ব্যাকআপ কোড ব্যবহারকারীর সাথে যোগাযোগ করুন।
  4. ব্যবহারকারীকে এখানে লগ ইন করতে নির্দেশ দিন: https://accounts.google.com/b/0/SmsAuthSettings এবং 2 এসভিতে নথিভুক্ত করুন বা প্রাথমিক লগইনের পরে লক আউট হওয়ার ঝুঁকি রয়েছে।

https://code.google.com/p/google-apps-manager/wiki/SecurityExamples#Generate_New_Backup_Codes_For_Users

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.