शुरू करने से पहले
- Google प्रमाणक, Microsoft प्रमाणक, 1Password, या Authy जैसे समय-आधारित प्रमाणक स्थापित करें।
- एक बार के पुनर्प्राप्ति कोड के लिए पासवर्ड मैनेजर या कोई अन्य सुरक्षित स्थान तैयार रखें।
- सुनिश्चित करें कि फ़ोन और कंप्यूटर की घड़ियाँ स्वचालित रूप से सेट हों; समय के बहाव के कारण वैध दिखने वाले कोड विफल हो जाते हैं।
चार चरणों में एमएफए स्थापित करें
- प्रोफ़ाइल खोलें और चुनें एमएफए सेटअप प्रारंभ करें, या साइन-इन पर दिखाए गए सेटअप प्रॉम्प्ट का पालन करें।
- QR कोड को स्कैन करें. यदि स्कैनिंग विफल हो जाती है, तो बगल में प्रदर्शित मैन्युअल कुंजी दर्ज करें।
- वर्तमान छह अंकों का कोड दर्ज करें और चुनें एमएफए की पुष्टि करें.
- प्रत्येक पुनर्प्राप्ति कोड को सहेजें और पुष्टि करें कि जारी रखने से पहले आपने उन्हें संग्रहीत किया है।
पुनर्प्राप्ति कोड
पुनर्प्राप्ति कोड सेटअप के बाद एक बार दिखाए जाते हैं। उन्हें अपनी आंतरिक खाता पुनर्प्राप्ति प्रक्रिया के साथ संग्रहीत करें। प्रत्येक कोड को प्रमाणक कोड के स्थान पर एक बार उपयोग किया जा सकता है।
एसएसओ व्यवहार
यदि कोई उपयोगकर्ता Google Workspace, Okta, या Azure AD से साइन इन करता है और BlackShield MFA सक्षम है, तो पहचान प्रदाता साइन-इन सफल होने के बाद BlackShield प्लेटफ़ॉर्म प्रमाणक कोड मांगता है।
किरायेदार व्यवस्थापक ओक्टा को कॉन्फ़िगर करते हैं /identity, OIDC खोज दस्तावेज़ को मान्य करें, प्रदाता को सहेजें और सक्षम करें, फिर ब्लैकशील्ड द्वारा दिखाए गए किरायेदार-विशिष्ट URL को साझा करें, जैसे /login?tenant=acme-security&provider=okta. वह URL सहेजे गए टैनेंट कॉन्फ़िगरेशन का उपयोग करता है और उसे फ्रंटएंड पुनः तैनाती की आवश्यकता नहीं होती है।
यदि कोई कोड अस्वीकार कर दिया गया है
अगले कोड की प्रतीक्षा करें, पुष्टि करें कि प्रमाणक डिवाइस पर स्वचालित समय सक्षम है, और सुनिश्चित करें कि आपने सही खाते के लिए ब्लैकशील्ड प्रविष्टि का चयन किया है। यदि प्रमाणक अनुपलब्ध है तो अप्रयुक्त पुनर्प्राप्ति कोड का उपयोग करें।