Neden 2FA?#
İki adımlı doğrulama (2FA) açıkken EJO'ya giriş yaparken parolanızdan sonra authenticator uygulamanızdaki 6 haneli kod da istenir. Böylece çalınan bir parola tek başına hesabınıza girmeye yetmez.
2FA, parolayla giriş yapan hesaplar içindir. Şirket SSO'su ya da Google veya GitHub ile giriş yapan hesaplarda ikinci faktörü kimlik sağlayıcınız yönetir. Bkz. Google ve GitHub ile giriş.
Ön koşullar#
- Google Authenticator, Microsoft Authenticator, Authy, 1Password gibi bir authenticator uygulaması.
2FA'yı açma#
- Sol alttaki kullanıcı adınızın yanından Hesap sayfasını açın.
- İki adımlı doğrulama (2FA) kartında Authenticator uygulamasını kur'a basın.
- QR kodu authenticator uygulamanızla tarayın. Tarayamıyorsanız gösterilen anahtarı uygulamaya elle girin.
- Uygulamanın gösterdiği 6 haneli kodu girin.
- EJO size 10 adet recovery code gösterir. Bunları güvenli bir yere kaydedin ya da indirin ve Kaydettim'e basın.
Uyarı: Recovery code'lar yalnızca bir kez gösterilir. Her biri, telefonunuzu kaybederseniz bir kez kullanılabilir.
2FA ile giriş#
Kullanıcı adınızı ve parolanızı girdikten sonra authenticator uygulamanızdaki 6 haneli kodu girin. Telefonunuz yanınızda değilse kod yerine recovery code'lardan birini kullanabilirsiniz.
Yanlış kodlar yanlış parola gibi sayılır: 10 hatalı denemeden sonra hesap 15 dakika kilitlenir.
Recovery code'ları yenileme#
Hesap sayfasındaki Yeni kodlar oluştur yeni bir 10'lu set üretir. Bunun için authenticator uygulamanızdaki bir kodu ya da bir recovery code'u girmeniz gerekir. Eski recovery code'lar çalışmaz olur. Kalan code sayısı da bu kartta görünür.
2FA'yı kapatma#
Hesap sayfasında Kapat'a basın ve bir kod ya da recovery code girin. Organizasyonunuz 2FA'yı zorunlu kıldıysa kapatamazsınız.
Telefonunu kaybeden kullanıcı#
Recovery code'u da olmayan bir kullanıcı için bir admin Kullanıcılar sayfasında 2FA'yı sıfırla'yı kullanır. Kullanıcının oturumları sonlanır ve parolasıyla giriş yapabilir. 2FA zorunluysa bir sonraki girişte yeniden kurması istenir.
Tüm organizasyon için zorunlu kılma#
- Admin olarak önce kendi hesabınızda 2FA'yı açın. Açmadan bu ayar kaydedilemez; böylece kimse organizasyonu kilitleyemez.
- Ayarlar > Güvenlik sayfasında İki adımlı doğrulamayı zorunlu kıl seçeneğini açın.
- Güvenlik politikasını kaydet'e basın.
Ayar açılınca:
- 2FA'sı olmayan parola hesaplarının oturumları sonlanır. Bir sonraki girişte parolalarından sonra QR kodu görür ve 2FA'yı kurarlar.
- Kullanıcılar 2FA'yı kendileri kapatamaz. Admin sıfırlaması yine çalışır.
- Şirket SSO'su ve Google veya GitHub ile giriş yapan hesaplar etkilenmez.
Ayarı yalnızca admin'ler değiştirebilir.