Konfiguracja uwierzytelniania wieloskładnikowego (MFA)
Uwierzytelnianie wieloskładnikowe (MFA) dodaje dodatkową warstwę zabezpieczeń do konta Qlik Cloud, zmniejszając ryzyko nieautoryzowanego dostępu do wrażliwych danych. MFA znacznie utrudnia osobom nieupoważnionym uzyskanie dostępu, nawet w przypadku uzyskania hasła, wymagając dodatkowego kroku weryfikacji w celu uwierzytelnienia.
MFA: opcjonalne czy wymagane?
Chociaż MFA jest zalecane, pozostaje opcjonalne, gdy używa się Konto Qlik Account jako dostawcy tożsamości (IdP). Jeśli wymagasz, aby MFA było obowiązkowe, rozważ skorzystanie z IdP innej firmy, aby uzyskać większą kontrolę nad metodami uwierzytelniania. Szczegółowe informacje można znaleźć w dokumentacji wybranego IdP.
Chociaż MFA nie jest wymagane dla właściciela konta usługi i administratorów dzierżawy, zdecydowanie zalecamy jego włączenie ze względu na poufny charakter informacji, do których mogą oni uzyskiwać dostęp.
Ustawienia MFA przy użyciu Konto Qlik Account
MFA zwiększa bezpieczeństwo, wymagając drugiej formy weryfikacji oprócz nazwy użytkownika oraz hasła. W przypadku Konto Qlik Account tym drugim czynnikiem jest 6-cyfrowy kod generowany przez aplikację MFA na smartfonie lub komputerze.
Wybór aplikacji MFA
Jest wiele aplikacji MFA dostępnych zarówno dla urządzeń mobilnych, jak i komputerów stacjonarnych. Do popularnych aplikacji należą:
-
Mobilne: Google Authenticator, Okta Verify, Authy, LastPass, Microsoft Authenticator.
-
Komputerowe: Google Authenticator, One Login.
Konfiguracja MFA
MFA można skonfigurować w dowolnym momencie.
Wykonaj następujące czynności:
- Pobierz i zainstaluj wybraną aplikację MFA.
- Przejdź do ustawień profilu Konto Qlik Account:
Zaloguj się w portalu My Qlik.
- Kliknij ikonę swojego profilu użytkownika.
- Wybierz Ustawienia profilu.
-
Wybierz Hasło i zabezpieczenia.
-
W polu Uwierzytelnianie wieloskładnikowe kliknij Skonfiguruj.
-
Aby kontynuować, musisz się wylogować i zalogować ponownie. Kliknij przycisk Wyloguj się.
-
Zaloguj się ponownie. Pojawi się monit o skonfigurowanie MFA.
-
Konfiguracja MFA
-
Otwórz aplikację MFA i zeskanuj kod QR widoczny na ekranie.
Użytkownicy komputerów stacjonarnych: kliknij Problem z zeskanowaniem? i ręcznie wprowadź wyświetlony kod w aplikacji MFA.
-
Aplikacja MFA wygeneruje jednorazowy kod. Wprowadź ten kod na tej stronie konfiguracji i kliknij Kontynuuj.
-
-
Skopiuj i bezpiecznie zapisz kod odzyskiwania. Kod ten jest niezbędny do uzyskania dostępu do konta w przypadku utraty urządzenia do MFA.
-
Kliknij Kontynuuj, aby sfinalizować konfigurację i powrócić do My Qlik.
MFA jest teraz włączone. Podczas każdego logowania się trzeba będzie podać kod jednorazowy z aplikacji MFA.
Przykład: konfiguracja MFA przy użyciu aplikacji Google Authenticator
Qlik Cloud obsługuje konfigurację MFA z różnymi aplikacjami do uwierzytelniania. Ten przykład pokazuje, jak skonfigurować MFA przy użyciu Google Authenticator na urządzeniu mobilnym.
Konfiguracja MFA przy użyciu aplikacji Google Authenticator
Wykonaj następujące czynności:
-
Pobierz i zainstaluj aplikację Google Authenticator ze sklepu Play Store (Android) lub App Store (iOS).
-
Przejdź do ustawień profilu Konto Qlik Account, a następnie do sekcji Hasło i zabezpieczenia.
-
W sekcji Konto Qlik Account kliknij Skonfiguruj.
-
Aby kontynuować, musisz się wylogować i zalogować ponownie. Kliknij przycisk Wyloguj się.
-
Zaloguj się ponownie. Pojawi się monit o skonfigurowanie MFA.
-
Otwórz aplikację Google Authenticator na urządzeniu mobilnym i dotknij ikony +, aby dodać nowe konto.
-
Wybierz Zeskanuj kod QR.
-
Zeskanuj kod QR wyświetlony na ekranie konfiguracji Qlik Cloud. Spowoduje to dodanie konta Qlik do aplikacji.
-
Pojawi się 6-cyfrowy kod do konta Qlik. Wprowadź ten kod na ekranie konfiguracji Qlik Cloud.
-
Skopiuj i zapisz kod odzyskiwania wyświetlony na ekranie.
-
Kliknij Kontynuuj, aby sfinalizować konfigurację.
Logowanie się przy użyciu aplikacji Google Authenticator
Wykonaj następujące czynności:
-
Zaloguj się w Qlik Cloud przy użyciu swojej nazwy użytkownika i hasła.
-
Po zweryfikowaniu danych uwierzytelniających pojawi się monit o wprowadzenie jednorazowego kodu.
-
Otwórz aplikację Google Authenticator na urządzeniu mobilnym i znajdź konto dodane dla Qlik.
-
W aplikacji zostanie wyświetlony 6-cyfrowy kod. Wprowadź ten kod na ekranie logowania Qlik Cloud.
-
Opcjonalnie wybierz Zapamiętaj to urządzenie przez 30 dni, aby uniknąć powtarzających się monitów MFA.
-
Po wprowadzeniu kodu kliknij Kontynuuj, aby zakończyć logowanie.
Zarządzanie kodem odzyskiwania MFA
Po skonfigurowaniu MFA generowany jest kod odzyskiwania. Kod ten jest niezbędny do odzyskania dostępu do konta w przypadku utraty urządzenia do MFA. Zapisz ten kod w bezpiecznym miejscu.
Ważne informacje o kodzie odzyskiwania:
-
Kod odzyskiwania jest przeznaczony wyłącznie do jednorazowego użytku. Po jego użyciu zostanie wygenerowany nowy kod.
-
Kod odzyskiwania jest chroniony na tym samym poziomie bezpieczeństwa co hasło. Rozważ zapisanie go w menedżerze haseł.
Ponowne generowanie kodu odzyskiwania
W razie potrzeby możesz wygenerować nowy kod odzyskiwania.
Wykonaj następujące czynności:
- Przejdź do ustawień profilu Konto Qlik Account:
Zaloguj się w portalu My Qlik.
- Kliknij ikonę swojego profilu użytkownika.
- Wybierz Ustawienia profilu.
-
Wybierz Hasło i zabezpieczenia.
-
W sekcji Odzyskiwanie konta kliknij Generuj ponownie.
-
Aby kontynuować, musisz się wylogować i zalogować ponownie. Kliknij przycisk Wyloguj się.
-
Zaloguj się ponownie, podając jednorazowy kod z aplikacji MFA. Następnie kliknij Kontynuuj.
-
Uwierzytelnij się ponownie za pomocą MFA, aby wygenerować nowy kod.
-
Skopiuj i bezpiecznie zapisz nowy kod odzyskiwania.
-
Kliknij Kontynuuj, aby zakończyć.
Wyłączanie MFA
W razie potrzeby możesz wyłączyć MFA. Zdecydowanie zalecamy jednak pozostawienie tej opcji włączonej w celu zwiększenia bezpieczeństwa.
Wykonaj następujące czynności:
- Przejdź do ustawień profilu Konto Qlik Account:
Zaloguj się w portalu My Qlik.
- Kliknij ikonę swojego profilu użytkownika.
- Wybierz Ustawienia profilu.
-
Wybierz Hasło i zabezpieczenia.
-
W obszarze Uwierzytelnianie wieloskładnikowe kliknij Usuń.
-
Aby kontynuować, musisz się wylogować i zalogować ponownie. Kliknij Wyloguj się i usuń.
-
Zaloguj się ponownie, podając jednorazowy kod z aplikacji MFA.
Funkcja MFA jest teraz wyłączona. Można ją skonfigurować ponownie w dowolnym momencie.
Rozwiązywanie problemów z MFA
Nie masz dostępu do urządzenia służącego do MFA?
Jeśli nie możesz uzyskać dostępu do aplikacji MFA z powodu utraconego urządzenia, nieprawidłowego kodu weryfikacyjnego lub przejścia na nowy smartfon, użyj kodu odzyskiwania MFA, aby się zalogować. Po zalogowaniu się otrzymasz nowy kod odzyskiwania. Skopiuj i bezpiecznie zapisz ten kod, a następnie ponownie skonfiguruj MFA dla swojego konta.
Kod odzyskiwania został utracony?
W razie utraty kodu odzyskiwania MFA skontaktuj się z działem pomocy technicznej Qlik, aby zresetować MFA dla swojego konta. Po zresetowaniu konta zaloguj się do Qlik Cloud, aby ponownie skonfigurować MFA.
Ogólne wskazówki
Kroki rozwiązywania problemów znajdują się w temacie Rozwiązywanie problemów związanych z uwierzytelnianiem wieloskładnikowym.