ใช้แอปตัวยืนยันตัวตนสําหรับการรับรองความถูกต้องแบบไม่ใช้รหัสผ่าน

ในขณะที่ทีมไอทียังคงเปลี่ยนไปใช้การรับรองความถูกต้องแบบไม่ใช้รหัสผ่าน จะหันไปใช้พนักงานที่ทํางานจากระยะไกลหรือบนอุปกรณ์หลายเครื่อง

ผู้ใช้เหล่านี้ต้องการวิธีการที่ไม่ผูกติดกับอุปกรณ์เครื่องเดียว เพื่อสนับสนุนความยืดหยุ่นนี้ ทีมงานจึงแนะนําแอปรับรองความถูกต้อง

แอปตัวยืนยันตัวตนคืออะไร

แอป Authenticator (เช่น Microsoft Authenticator) ช่วยให้ผู้ใช้สามารถยืนยันตัวตนของตนโดยใช้อุปกรณ์เคลื่อนที่ที่เชื่อถือได้แทนรหัสผ่าน

วิธีการรับรองความถูกต้องทั่วไป ได้แก่ :

• การแจ้งเตือนแบบพุชที่ต้องได้รับการอนุมัติ
• การจับคู่หมายเลขเพื่อยืนยันความตั้งใจภายในกรอบเวลาที่จํากัด
• การยืนยันด้วยไบโอเมตริกซ์ เช่น ID ใบหน้าหรือลายนิ้วมือ

เนื่องจากการรับรองความถูกต้องเชื่อมโยงกับอุปกรณ์ที่ลงทะเบียน แทนที่จะเป็นข้อมูลลับที่ใช้ร่วมกัน วิธีนี้จึงทนทานต่อฟิชชิ่งและการขโมยข้อมูลประจําตัวได้ดีกว่า

สําหรับผู้ใช้ แอปตรวจสอบความถูกต้องให้ความยืดหยุ่นในอุปกรณ์ต่างๆ รวมถึงประสบการณ์บนมือถือที่คุ้นเคย

แอปตัวยืนยันตัวตนทํางานอย่างไร

แอปตัวรับรองความถูกต้องใช้รูปแบบการรับรองความถูกต้องตามความท้าทายแบบจํากัดเวลา:

• ผู้ใช้พยายามลงชื่อเข้าใช้
• คําขอยืนยันจะถูกส่งไปยังอุปกรณ์มือถือของพวกเขา
• ผู้ใช้ยืนยันคําขอก่อนหมดอายุ
• อนุญาตให้เข้าถึงโดยไม่ต้องป้อนรหัสผ่าน

ไดอะแกรมนี้แสดงมุมมองที่เรียบง่ายว่าแอปตัวรับรองความถูกต้องช่วยรักษาความปลอดภัยในการเข้าถึงอุปกรณ์หลายเครื่องได้อย่างไร

กระบวนการนี้ช่วยให้มั่นใจได้ว่าเฉพาะผู้ใช้ที่มีสิทธิ์เข้าถึงอุปกรณ์ที่ลงทะเบียนเท่านั้นที่สามารถอนุมัติการลงชื่อเข้าใช้ได้ ผู้โจมตีที่สามารถเข้าถึงข้อมูลประจําตัวที่ถูกบุกรุกจะต้องเอาชนะอุปสรรคเพิ่มเติมในการขออนุมัติจากตัวรับรองความถูกต้องของผู้ใช้ก่อนที่ข้อมูลจะหมดอายุ

ในการปรับใช้ขององค์กร สิ่งนี้ช่วยให้ผู้ปฏิบัติงานระยะไกลสามารถลงชื่อเข้าใช้ได้อย่างปลอดภัยจากทุกที่โดยไม่ต้องพึ่งพารหัสผ่านที่สามารถสกัดกั้นหรือนํากลับมาใช้ใหม่ได้

ตั้งค่าแอปตัวยืนยันตัวตน

ผู้ใช้สามารถกําหนดค่าแอปตัวยืนยันตัวตนบนอุปกรณ์มือถือของตนได้

วิธีตั้งค่าแอปตัวยืนยันตัวตน:

• ติดตั้งแอปตัวรับรองความถูกต้องบนอุปกรณ์มือถือ
• เปิดแอปแล้วลงชื่อเข้าใช้หรือเพิ่มบัญชี
• ทําตามคําแนะนําเพื่อเชื่อมโยงแอปกับบัญชีผู้ใช้ของคุณ
• อนุมัติการทดสอบการลงชื่อเข้าใช้เพื่อตั้งค่าให้เสร็จสมบูรณ์

เมื่อใดที่ควรใช้แอปตัวยืนยันตัวตน

ในการเปิดตัวของทีมไอที แอปตัวยืนยันตัวตนเหมาะที่สุดสําหรับ:

• พนักงานระยะไกลหรือแบบไฮบริด
• ผู้ใช้ที่ลงชื่อเข้าใช้ในอุปกรณ์หลายเครื่อง
• สถานการณ์ที่ต้องการความยืดหยุ่นและการพกพา เช่น เมื่อผู้ใช้ลงชื่อเข้าใช้จากภายนอกสถานที่ทํางานทั่วไป

พวกเขาอาจไม่เหมาะสําหรับ:

• สภาพแวดล้อมที่มีการเข้าถึงอุปกรณ์เคลื่อนที่จํากัด
• บทบาทที่มีความเสี่ยงสูงซึ่งต้องการความต้านทานฟิชชิ่งที่แข็งแกร่งที่สุด

ประเด็นสําคัญ

แอปตัวยืนยันตัวตนให้การรับรองความถูกต้องที่ยืดหยุ่นและไม่ต้องใช้รหัสผ่านโดยใช้อุปกรณ์มือถือที่เชื่อถือได้

สําหรับทีมไอที แอปตัวยืนยันตัวตนจะกลายเป็นตัวเลือกที่ต้องการสําหรับพนักงานระยะไกล ซึ่งมอบการเข้าถึงที่ปลอดภัยและสะดวกในอุปกรณ์ต่างๆ โดยไม่ต้องพึ่งพารหัสผ่าน