Jak skonfigurować uwierzytelnianie dwuskładnikowe dla konsoli GravityZone w chmurze przy pomocy aplikacji Google Authenticator
Arkadiusz K
6 maja 2022
Z dniem 12 Kwietnia 2022 firma Bitdefender wymusiła uwierzytelnienie dwuskładnikowe dla konsoli GravityZone w chmurze.
Podczas pierwszego logowania do konsoli GravityZone Cloud zostaniesz poproszony o skonfigurowanie drugiego składnika logowania.
Z tego poradnika dowiesz się jak to zrobić z wykorzystaniem aplikacji mobilnej Google Authenticator.
Aplikacja dostępna jest zarówno na urządzenia z systemem Android oraz iOS. Otwórz Sklep Play na swoim telefonie z systemem Android lub App Store na swoim iPhone. Wyszukaj w sklepie aplikację Google Authenticator i zainstaluj ją.
Konfiguracja uwierzytelniania dwuskładnikowego podczas pierwszego logowania
UWAGA: Zalecamy skonfigurowanie 2FA podczas pierwszego logowania.
Jeżeli pominiesz konfigurację 2FA więcej niż 5 razy, to konsola wymusi na Tobie skonfigurowanie 2FA. Nie będziesz w stanie się zalogować dopóki tego nie zrobisz. Zauważ, że na poniższym zrzucie ekranu opcja pomiń jest już wyszarzona.
Jeżeli pominiesz konfigurację 2FA podczas pierwszego logowania, to możesz je włączyć w zakładce Moje Konto. W sekcji Bezpieczeństwo logowania kliknij Włącz.
Proces konfiguracji będzie wyglądał tak samo jak w przypadku gdybyś skonfigurował drugi składnik podczas pierwszego logowania.
4. Zanim zeskanujesz kod QR zapisz w bezpiecznym miejscu tajny klucz. Będziesz go potrzebował jeżeli utracisz dostęp do aplikacji Google Authenticator.
5. Uruchom aplikację Google Authenticator na swoim telefonie.
6. Jeżeli jest to Twoja pierwsza styczność z tą aplikacją naciśnij przycisk Zeskanuj kod QR.
W przeciwnym wypadku naciśnij ikonę + w prawym dolnym rogu.
7. Zeskanuj kod QR telefonem, w Twojej aplikacji mobilnej wyświetli się Informacja:
Dodano konto GravityZone Cloud 6 cyfrowy kod 2FA w formacie „123 456” Gdy pojawi się prośba o podanie kodu weryfikacyjnego, pobierz go stąd. Kod często się zmienia, więc nie musisz go zapamiętywać.
Kliknij DODAJ KONTO
8. W Twojej aplikacji mobilnej Google Authenticator pojawi się nowy wpis GravityZone Cloud, pod nim będzie widoczny 6 cyfrowy kod uwierzytelniania dwuskładnikowego.
Wpisz ten kod w polu Kod uwierzytelniający i naciśnij Włącz
9. Gotowe, właśnie skonfigurowałeś uwierzytelnianie dwuskładnikowe dla swojej konsoli GravityZone Cloud.
Czy muszę używać 2FA za każdym razem, gdy się loguję?
Nie. Domyślnie przy każdym logowaniu trzeba używać uwierzytelniania dwuskładnikowego, ale od 12 kwietnia będzie dostępna nowa opcja Zapamiętaj to urządzenie, która pozwala na pominięcie wprowadzania sześciocyfrowego kodu do maksymalnie 90 dni.
Administratorzy GravityZone będą mogli aktywować tę opcję i określić przedział czasu w ustawieniach Uwierzytelniania Firmy. Po upływie tego czasu konieczne będzie ponowne podanie kodu.
Użytkownicy ufają swoim przeglądarkom. Ta opcja pozwala określić okres, w którym GravityZone zapamiętuje przeglądarki używane do logowania do Control Center:
Wybierz opcję Nigdy, aby użytkownicy musieli wprowadzać sześciocyfrowy kod za każdym razem, gdy się logują.
Wybierz od 1 do 90 dni, aby umożliwić użytkownikom pominięcie wprowadzania sześciocyfrowego kodu dla tego konkretnego okresu i zalogowanie się bezpośrednio do Control Center. Aby włączyć tę opcję, użytkownicy muszą również zaznaczyć pole wyboru Zaufaj tej przeglądarce na ekranie logowania GravityZone.
Starszy serwisant, zajmuję się obsługą zgłoszeń serwisowych klientów indywidualnych i biznesowych. Zajmuję się również tłumaczeniami związanymi z interfejsem programu Bitdefender. Po godzinach pasjonat sprzętu komputerowego i nowinek ze świata technologii.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.