Ẹ̀rọ ìdánimọ̀ VPN tí ó sọnù: rọ́pò rẹ̀ láì pa MFA

Ẹnìkan pàdánù fọ́nù rẹ̀, tíkẹ́ẹ̀tì sì dé bí VPN tí ó ti bàjẹ́. Ìlànà yẹn kò tọ̀nà ní ẹ̀ẹ̀mejì: àkọsílẹ̀ ṣì wà, gáètìwéì sì ṣì gbẹ́kẹ̀lé olùpèsè ìdánimọ̀, nítorí náà apá kan ṣoṣo tí ó bàjẹ́ ni ohun kan tí ẹni náà kò ní mọ́. Tọ́jú rẹ̀ gẹ́gẹ́ bí ìmúpadà, kì í ṣe ìdádúró: ṣàyẹ̀wò olùbèèrè, forúkọ rọ́pò sílẹ̀, yọ ọ̀nà tí ó sọnù kúrò, lẹ́yìn náà fi hàn pé àkọsílẹ̀ ń ṣiṣẹ́. Gbogbo èyí gbà pé a kọ ètò náà ṣáájú ìpàdánù, nítorí pípa á ní àsìkò ìpè ni ọ̀nà tí MFA fi ń parí ní pípa fún gbogbo ènìyàn.

Ìgbésẹ̀ 1: ka àwọn ohun tí a forúkọ sílẹ̀ láti inú àkọsílẹ̀, kì í ṣe láti inú ìrántí

Ìbéèrè àkọ́kọ́ kì í ṣe irú ẹ̀rọ wo ni ó sọnù, bí kò ṣe ohun mìíràn tí àkọsílẹ̀ lè lò. Àkọsílẹ̀ lè ní ọ̀rọ̀ ìkọ̀kọ̀ pẹ̀lú push, kóòdù àkókò, kọ́kọ́rọ́ hardware àti kóòdù ìmúpadà tí a tẹ̀ jáde, àti pípàdánù ọ̀kan nínú wọn yàtọ̀ pátápátá sí pípàdánù ẹyọ kan ṣoṣo. Ka àkọsílẹ̀ àwọn ọ̀nà láti inú ẹ̀rọ ìdánimọ̀ dípò bíbeèrè lọ́wọ́ olùlò pé kí ó rántí rẹ̀, àti nínú ilé-iṣẹ́ Microsoft Entra ìbéèrè jẹ́ ìlà kan:

Get-MgUserAuthenticationMethod -UserId [email protected]

Lẹ́yìn náà kọ àkọsílẹ̀ ìmúpadà nígbà tí àkọsílẹ̀ ṣì ń ṣiṣẹ́: ìdánimọ̀ àkọsílẹ̀, àwọn ohun tí a forúkọ sílẹ̀, ibi tí àwọn kóòdù ìmúpadà ń gbé, ẹni tí ó lè ṣàyẹ̀wò olùbèèrè lọ́nà àdáni, àti àwọn ẹ̀rọ tí àkọsílẹ̀ ń dé. Tọ́jú rẹ̀ nínú àkọsílẹ̀ ààbò tí ẹgbẹ́ ti ń lò, kì í ṣe nínú àkọsílẹ̀ tí ó tún ní kóòdù aláàyè. Àwọn pápá márùn-ún yẹn yí ìpè ìpayà padà sí àkọsílẹ̀ àyẹ̀wò, àti ìtọ́sọ́nà NIST lórí ìgbésẹ̀ ìgbà ayé olùdánimọ̀ ka ìmúpadà gẹ́gẹ́ bí apá kan ẹ̀rí ìdánimọ̀, kì í ṣe àyọkùrò kúrò nínú rẹ̀.

Ṣàkọsílẹ̀ ọ̀nà ìṣàyẹ̀wò gẹ́gẹ́ bí pápá tirẹ̀, nítorí apá yẹn ni àwọn ènìyàn ń fò ó. Nọ́mbà fọ́nù tí a so mọ́ àkọsílẹ̀ kì í ṣe ọ̀nà àdáni nígbà tí ẹni tí ó ń béèrè náà ń darí fọ́nù náà.

Ìgbésẹ̀ 2: ṣàyẹ̀wò olùbèèrè ní òde ọ̀nà tí ó kùnà

Ṣe àyẹ̀wò ìdánimọ̀ nípasẹ̀ ọ̀nà tí kò gbẹ́kẹ̀lé VPN, àpótí ìwé tàbí ẹ̀rọ tí ó sọnù. Pípè padà sí nọ́mbà láti àkọsílẹ̀ ènìyàn, tàbí àyẹ̀wò ojú-kojú pẹ̀lú alábòójútó tí ó ti wà nínú ìtọ́sọ́nà, àwọn méjèèjì ń ṣiṣẹ́; ìfiránṣẹ́ ìjíròrò láti inú àkọsílẹ̀ tí a ń mú padà kò ṣiṣẹ́. Àyẹ̀wò náà jẹ́ nípa ènìyàn, kì í ṣe nípa agbára rẹ̀ láti dáhùn àwọn ìbéèrè nípa àkọsílẹ̀, nítorí àwọn àlàyé àkọsílẹ̀ ń tú. Ṣàkọsílẹ̀ ẹni tí ó ṣàyẹ̀wò ìbéèrè àti ìgbà tí ó ṣe é, nítorí olùyẹ̀wò tó kàn yóò fẹ́ àwọn méjèèjì.

Nígbà tí ìbéèrè bá dé pẹ̀lú kánjú àti titẹ láti fò àyẹ̀wò náà, ìyẹn ni àkókò láti lọ jẹ́jẹ́. Ìjẹ́bàá ìmúpadà máa ń dà bí alábàáṣiṣẹ́ olóore tí ó ń kánjú.

Ìgbésẹ̀ 3: forúkọ rọ́pò sílẹ̀, lẹ́yìn náà yọ ohun àtijọ́ kúrò

Forúkọ olùdánimọ̀ tuntun sílẹ̀ nípasẹ̀ ìlànà ìforúkọ sílẹ̀ déédéé, kì í ṣe nípasẹ̀ àyọkùrò ìṣàkóso. Lẹ́yìn náà yọ ọ̀nà tí ó sọnù kúrò ní gbangba, nítorí fíforúkọ rọ́pò sílẹ̀ ń fi olùdánimọ̀ àtẹ́lẹ̀ sílẹ̀ ní àṣẹ títí ẹnìkan yóò fi yọ ọ́ kúrò. Bí ẹ̀rọ àtijọ́ bá lè wà ní ọwọ́ ẹlòmíràn, ka yíyọ kúrò gẹ́gẹ́ bí kánjú kí o sì tẹ̀lé ìlànà ìṣẹ̀lẹ̀, kì í ṣe ti ìmúpadà. Fagilé àwọn àpéjọ tí ó wà nínú ìgbésẹ̀ kan náà, nítorí àpéjọ tí a dá ṣáájú ìyípadà lè gbé pẹ́ ju ìyípadà lọ:

Revoke-MgUserSignInSession -UserId [email protected]

Yíyọ ohun náà kúrò fún gbogbo ẹlòmíràn, tàbí jẹ́ kí àwọn àyẹ̀wò ìwé-ẹ̀rí gáètìwéì rọ̀, ń pàṣípàrọ̀ ìmúpadà ènìyàn kan fún ìdádúró tí ó kan gbogbo ìfilọ́lẹ̀. Jẹ́ kí ìyípadà náà dúró nínú àkọsílẹ̀ kan ṣoṣo, kí o sì gbé e lékè bí ẹ̀rí bá tọ́ka sí ìkọlù tí ó gbòòrò. Kọ sínú tíkẹ́ẹ̀tì irú ohun tí a yọ kúrò àti èyí tí ó rọ́pò rẹ̀.

Ìgbésẹ̀ 4: fi hàn pé àkọsílẹ̀ ń ṣiṣẹ́ ní ẹ̀gbẹ́ méjèèjì

Wọlé lẹ́ẹ̀kan pẹ̀lú ohun tuntun nípasẹ̀ alábàáṣepọ̀ tí a ṣàtìlẹ́yìn, lẹ́yìn náà jẹ́rìí pé àkọsílẹ̀ ṣì ń dé àwọn ohun tí ó dé ṣáájú ìpàdánù. Dán ohun kan tí ó nílò ojú-ọ̀nà àti ọ̀kan tí kò nílò, kí ìkùnà lè tọ́ka sí ìpele tí ó tọ́. Gbìyànjú ìwọlé pẹ̀lú ohun tí a yọ kúrò kí o sì retí ìkọ̀sílẹ̀ dípò ìbéèrè, èyí tí ó fi hàn pé yíyọ kúrò ti ṣiṣẹ́. Ìpènijà tí ó kùnà láti ẹ̀rọ tí a ti forúkọ sílẹ̀ jẹ́ ìṣòro ìbéèrè, kì í ṣe ìdí láti forúkọ gbogbo nǹkan sílẹ̀ lẹ́ẹ̀kan sí i.

Lẹ́yìn náà béèrè lọ́wọ́ olùlò pé kí ó parí ìwọlé kan náà láìsí ìtọ́sọ́nà. Àyẹ̀wò àṣeyọrí rẹ fi ìṣètò hàn; ìgbìyànjú rẹ̀ fi ìfilọ́lẹ̀ hàn.

Pa tíkẹ́ẹ̀tì pẹ̀lú àmì àkókò ìwọlé àṣeyọrí àti orúkọ ohun tí a ń lò báyìí. Ṣe àtúnṣe àkọsílẹ̀ ìmúpadà nínú ìgbésẹ̀ kan náà, kí ìpàdánù tó kàn lè bẹ̀rẹ̀ láti àkọsílẹ̀ tí ó tọ́, kì í ṣe ti àtijọ́.

Ìgbésẹ̀ 5: yọ ipò tí ó jẹ́ kí èyí dun kúrò

Gbogbo ìpè ìmúpadà jẹ́ ẹ̀rí nípa àpẹrẹ ìforúkọ sílẹ̀. Bí àkọsílẹ̀ bá ní ohun kan ṣoṣo, béèrè èkejì fún gbogbo ènìyàn nínú ẹgbẹ́ yẹn. Bí àwọn kóòdù ìmúpadà bá wà lórí kọ̀ǹpútà tí ó sọnù, yí ibi tí wọ́n ń gbé padà. Bí àyẹ̀wò bá nílò alábòójútó tí ó wà ní ìsinmi, yan adípò. Gbogbo àtúnṣe ń gba ọ̀sán kan, ó sì ń yọ wákàtí tí ó burú jù nínú ìṣẹ̀lẹ̀ tó kàn kúrò.

Lẹ́yìn náà tún ka àkọsílẹ̀ ìgbésẹ̀ kìíní ní ìfiwéra pẹ̀lú òtítọ́. Ṣé ó ń kọ àwọn ohun tí ó wà ní tòótọ́, àti ṣé ọ̀nà ìṣàyẹ̀wò ṣì ń dé ọ̀dọ̀ ènìyàn? Ìwé ìtọ́sọ́nà tí ẹnìkan kò ń ṣe àtúnṣe rẹ̀ ń di àkọsílẹ̀ tí àwọn ènìyàn ń fojú fo ní àsìkò ìpè tí ó jẹ́ ìdí tí a kọ ọ́.