Iarratas MFA VPN diúltaithe: cad ba cheart don chliant a dhéanamh

Tá cuma fadhb líonra ar iarratas MFA diúltaithe agus ní hea. D’iarr an freastalaí dara fachtóir, tháinig an fachtóir ar ais go diúltach nó níor tháinig sé riamh, agus diúltaíodh don seisiún sula raibh aon tollán ann. Is ceist iompraíochta cliaint atá sa rud a tharlaíonn ina dhiaidh: an teip a nochtadh agus ligean don úsáideoir iarracht ghlan a thosú, nó athiarraidh a dhéanamh ar bhealaí a chruthaíonn níos mó iarratas agus a spreagann cosaint an chuntais sa deireadh. Is é an dara cosán an bealach a n-athraíonn cód amháin a chlóscríobhtar go mícheart ina chuntas faoi ghlas.

Seiceáil cén t-iarratas a theip

Tosaigh trína aithint cén t-iarratas a theip. Teipeann fógra push, cód TOTP, dearbhú FIDO agus sreabhadh SAML ar bhealaí éagsúla, agus is iondúil go mbíonn a fhios ag an gcliant cé acu a d’iarr sé. Críochnaíonn diúltú, dúshlán atá imithe in éag agus teip seachadta nár shroich an gléas riamh sa deireadh le chéile san earráid ghinearálta chéanna, mar sin is minic gurb é staid an chliaint féin an t-aon áit a maireann an difríocht.

Is fiú an staid sin a logáil go beacht. Taifead aitheantóir an dúshláin nó tagairt an idirbhirt, cineál an fhachtóra, an stampa ama agus an toradh, ach ní thaidhreoidh tú an cód ná an dearbhú choíche. Is é aitheantóir an dúshláin an rud a ligeann do riarthóir an teagmhas a aimsiú ar thaobh an tsoláthraí féiniúlachta; gan é, tosaíonn an comhrá tacaíochta le “tráth éigin le linn na huaire anuas” agus críochnaíonn sé ansin de ghnáth. Caith leis mar mheiteashonraí diagnóiseacha, ní mar rún.

Athbhain triail amháin, d’aon ghnó, le dúshlán nua

Ba cheart go mbeadh athiarraidh ina hiarracht nua le dúshlán nua, ní ina hathsheinm den seancheann. Nuair a athúsáideann an cliant an dúshlán roimhe sin, diúltaíonn an soláthraí féiniúlachta dó mar rud atá as dáta nó, níos measa, glacann sé le formheas a bhí ceaptha don iarracht roimhe sin. Iarr dúshlán úr, taispeáin é, agus lig don úsáideoir gníomhú ar an gceann atá ar an scáileán anois.

Is réamhshocrú réasúnta dhá iarracht le sos gairid eatarthu; ní hea lúb gan teorainn. Má theipeann an dara hiarracht ar an mbealach céanna, stop agus tuairiscigh seachas leanúint ar aghaidh.

Cad nach ceart don chliant a dhéanamh

Ní cheart don chliant roinnt rudaí a dhéanamh a bhfuil cuma chabhrach orthu agus nach bhfuil. Ní cheart dó leanúint de fhógraí push a sheoladh go dtí go sconnaíonn duine éigin “formheas”, mar go múineann sé sin d’úsáideoirí formheas a dhéanamh ar iarratais nár thosaigh siad, agus is é sin go beacht an t-iompraíocht a mbraitheann feisteáin phishing uirthi. Ní cheart dó titim ar ais go fachtóir níos laige mar gur theip an ceann láidir, agus ní cheart dó an tseiceáil féiniúlachta freastalaí a dhíghníomhachtú chun dul thar ghearán deimhnithe a tháinig chun solais ag an am céanna. Casann gach ceann den trí aicearra sin teip fíordheimhnithe ina theagmhas slándála.

Ní cheart dó an teip a shlogadh go ciúin ach an oiread. Fágann cliant a dhúnann an nasc agus a thaispeánann rothlóir an t-úsáideoir gan tuairim ar cheart dó athiarraidh, fanacht nó glao ar an tacaíocht. Nocht an teip le cineál an fhachtóra agus cód gairid, coinnigh an teachtaireacht saor ó rúin, agus déan gníomh na hathiarrachta soiléir seachas uathoibríoch.

Murab é an duine ag an méarchlár a thosaigh an t-iarratas, is é an gníomh ceart é a fhágáil diúltaithe agus é a thuairisciú tríd an mbealach tacaíochta fíoraithe. Is é formheas iarratais chun an torann a stopadh an mód teipe, ní an leigheas.

Cad a thaifeadadh don tacaíocht

Don tacaíocht, is beag an taifead úsáideach. An t-am thart ar a chéile leis an gcrios ama, an cuntas, an cliant agus an leagan, cineál an fhachtóra, agus stádas neamhrúnda gach iarrachta: iarradh, diúltaíodh, chuaigh in éag, formheastha ach diúltaithe ag polasaí.

Coinnigh cloig an chliaint agus an fhreastalaí i do radharc freisin. Is seiceáil fuinneoige ama é TOTP, mar sin cruthaíonn gléas a bhfuil a chlog tar éis sraithe cóid a bhfuil cuma bhailí orthu agus a theipeann gach uair, agus seolann cliant a thuairiscíonn cód neamhbhailí gan an srathú a lua daoine chun dintiúirí a athshocrú nár bhris riamh. Ba cheart d’úsáideoir a dteipeann a logáil isteach arís agus arís eile an leagan cliaint tacaíochta, staid an rollaithe agus an sreabhadh aisghabhála doiciméadaithe a sheiceáil sula gcruthaíonn sé níos mó iarratas.

Tá an cosán aisghabhála tuillte ag an chúram céanna leis an gcosán logála isteach. Tá sreabhadh oibre do ghléas caillte ann go beacht ionas nach n-éiríonn diúltú ina chead chun fíordheimhniú a sheachaint, agus ba cheart don chliant nascadh le próiseas doiciméadaithe na heagraíochta seachas ceann a chumadh dó féin.

Is é an riail ar cheart tógáil ina coinne ná gur toradh é diúltú, ní constaic. Tuairiscigh é uair amháin, go soiléir, le dóthain comhthéacs chun gnímh, agus lig don chéad iarracht eile a bheith nua. Míníonn treoir CISA ar MFA atá frithsheasmhach in aghaidh phishing cén fáth a bhfuil an patrún “fiafraigh go dtí formheas” contúirteach ón tús, agus is í an tagairt is fiú a lua nuair a mholann duine lúb athiarrachta. Ba cheart gach a gcuireann an cliant leis tar éis diúltaithe an chéad chinneadh eile a dhéanamh níos éasca do dhuine, ní an cinneadh a bhaint de.