檢視次數:

強制多因素驗證 (MFA) 以增強帳戶安全性，並防止攻擊者利用關鍵操作進行惡意活動。

為所有使用者啟用 MFA 僅適用於超級管理員使用者。一旦啟用 MFA，所有使用者都必須在其設備上配置 MFA 設定，然後才能使用 TrendAI Vision One™ 進行身份驗證。此配置僅需一次。
如需有關重設多因素驗證 (MFA) 的資訊，請參閱 重設您使用者帳號的多重驗證 和 重設其他使用者帳號的多重驗證（管理員級別的多重驗證重設）。

步驟

  1. 前往Administration → 使用者帳號。
  2. 點選Multi-factor authentication。
  3. 在Multi-Factor Authentication Settings面板中，點選切換以啟用多因素驗證。
  4. 選擇您希望在執行前強制多重身份驗證 (MFA) 的操作，然後點選儲存。
    下表提供了可以實施多因素驗證 (MFA) 的操作列表。
    類別
    作業
    身份和存取管理操作
    配置 API 金鑰設定
    配置身份提供者
    配置使用者角色、使用者帳號和資產可見範圍
    回應動作
    新增自訂腳本
    收集證據任務
    收集檔案任務
    執行 YARA 規則任務
    執行遠端自訂腳本任務
    執行 osquery 任務
    開始遠端 Shell 會話任務
    提交進行沙盒分析任務
    安全劇本操作
    建立、編輯或刪除劇本
    批准或拒絕暫停中的操作
    上傳新的自訂腳本
    在安全劇本或Workbench中手動執行劇本
    重要
    重要
    在以下情況下不需要多因素驗證 (MFA)：
    • MFA 設定不適用於受管服務操作團隊採取的回應行動。
    • 自動觸發的安全劇本中的回應動作不需要多因素驗證 (MFA)。
    • 重試超時操作時不需要多重身份驗證 (MFA)。
    • MFA 不支援 SAML 帳戶或 SAML 群組帳戶使用者登入 TrendAI Vision One™。
  5. 配置多因素驗證設定。
    1. 檢查登入 TrendAI Vision One™ 控制台時出現的 「Enable Multi-Factor Authentication (MFA)」 彈出視窗中的資訊。
      • 對於具有「檢視」和「Configure multi-factor authentication (MFA)」權限的使用者，您可以在TrendAI Vision One™主控台中，透過在彈出視窗中點擊「Enable MFA」來要求所有使用者啟用多重身份驗證 (MFA)。
      • 對於沒有「檢視」和「Configure multi-factor authentication (MFA)」權限的使用者，您可以在彈出視窗中點擊「Enable MFA」來為您自己的使用者帳號配置多因素驗證，或在「帳號設定」中啟用「Multi-factor authentication」（請參閱以下提示）。
      秘訣
      秘訣
      若要提前設定 MFA，請使用 TrendAI Vision One™ 主控台右上角的個人資料圖片進入 「帳號設定」，然後啟用 「Multi-factor authentication」。
    2. 在您的智慧型手機、PC 或其他裝置上安裝相容的虛擬 MFA 應用程式（例如 Google Authenticator）。
    3. 透過掃描行動條碼或使用密鑰在您的裝置上設定多重身份驗證。
    4. 輸入由 MFA 應用程式提供的一次性密碼，然後點選下一步。
    5. 記錄重置代碼，點選I have stored my reset code in a safe location.，然後點選完成。
    • 本機帳戶需要提供來自您驗證器應用程式的驗證碼以登入TrendAI Vision One™。
    • 所有帳戶都需要從您的身份驗證器應用程式提供驗證碼，以在TrendAI Vision One™中執行指定操作。
    注意
    注意
    • 為確保安全性，生成的驗證碼僅在30秒內有效。如果在此時間範圍內未使用該驗證碼，則必須請求新的驗證碼。
    • 一旦驗證通過，多因素驗證會話將在15分鐘內保持有效。在此期間，使用者不需要再次進行多因素驗證即可執行關鍵操作。