Quản lý thiết đặt xác thực

Thiết đặt xác thực trong Adobe Admin Console kiểm soát cách người dùng xác minh danh tính và truy cập các sản phẩm và dịch vụ Adobe. Định cấu hình các chính sách này để cân bằng giữa bảo mật và khả năng sử dụng.

Quản trị viên hệ thống định cấu hình Thiết đặt xác thực trong Admin Console tại Thiết đặt > Quyền riêng tư và Bảo mật > Thiết đặt Xác thực. Các chính sách bạn thiết đặt ở đây hoạt động với thiết đặt danh tính của bạn để tăng cường bảo mật.

Thiết đặt mật khẩu

Chính sách mật khẩu xác định các yêu cầu bảo mật tối thiểu cho thông tin đăng nhập của người dùng. Các chính sách này áp dụng cho người dùng Enterprise ID và Adobe ID trong tổ chức của bạn. Người dùng Federated ID xác thực thông qua nhà cung cấp danh tính của bạn, nơi bạn kiểm soát các yêu cầu mật khẩu.

Tất cả tài khoản Adobe đều bao gồm cơ chế khóa tự động.Khi hệ thống phát hiện nhiều lần đăng nhập thất bại liên tiếp trong thời gian ngắn, hệ thống sẽ tạm thời khóa tài khoản để ngăn chặn các cuộc tấn công brute force.

Bạn có thể Chọn từ ba Cấp độ xác thực, mỗi Cấp độ cung cấp sự cân bằng khác nhau giữa bảo mật và sự tiện lợi của người dùng:

Khi bạn chọn một cấp độ xác thực, Admin Console sẽ áp dụng nó cho các hoạt động tạo và đặt lại mật khẩu trong tương lai.

Xác minh 2 bước

Xác thực hai bước bổ sung thêm một lớp bảo mật thứ hai ngoài mật khẩu.Người dùng bật tính năng này phải cung cấp cả mật khẩu và mã xác thực khi đăng nhập vào các sản phẩm Adobe.

Người dùng cá nhân có thể bật xác thực hai bước trong thiết đặt Tài khoản Adobe của họ. Với tư cách là Quản trị viên hệ thống, bạn có thể thực thi yêu cầu này trên toàn tổ chức, ngăn người dùng tắt tính năng.

Khi bạn thực thi xác thực hai bước, người dùng sẽ nhận được thông báo qua email. Lần đầu tiên họ đăng nhập sau khi bắt đầu thực thi, Adobe sẽ nhắc họ cung cấp số điện thoại để khôi phục tài khoản. Những người dùng đã thiết lập xác thực hai bước trước đó sẽ tiếp tục sử dụng cấu hình hiện tại nhưng không thể hủy đăng ký nữa.

Việc thực thi xác thực hai bước có thể mất tối đa 24 giờ để áp dụng cho tất cả người dùng trong tổ chức của bạn.

Chính sách đăng nhập bằng mạng xã hội

Đăng nhập xã hội cho phép người dùng có Adobe ID xác thực bằng thông tin đăng nhập từ các nhà cung cấp như Google, Facebook hoặc Apple. Với tư cách quản trị viên, bạn kiểm soát những nhà cung cấp đăng nhập xã hội nào mà tổ chức của bạn cho phép.

Khi bạn vô hiệu hóa nhà cung cấp đăng nhập xã hội, những người dùng Adobe ID hiện tại phải tạo mật khẩu cho Adobe ID của họ trong lần đăng nhập tiếp theo. Adobe thông báo cho người dùng khi họ cố gắng sử dụng nhà cung cấp đã bị vô hiệu hóa và hướng dẫn họ thực hiện quy trình tạo mật khẩu.

Chính sách đăng nhập xã hội chỉ áp dụng cho người dùng Adobe ID. Người dùng Enterprise ID luôn xác thực bằng thông tin đăng nhập do Adobe quản lý, và người dùng Federated ID luôn sử dụng nhà cung cấp đăng nhập một lần (SSO) đã cấu hình của bạn.

Truy cập dựa trên IP

Truy cập dựa trên IP hạn chế quyền truy cập vào các sản phẩm và dịch vụ cụ thể đối với các địa chỉ IP công cộng cụ thể. Điều này ngăn người dùng đăng nhập hoặc chuyển đổi hồ sơ khi kết nối từ bên ngoài các vị trí mạng được phê duyệt của bạn.

Bạn cấu hình truy cập dựa trên IP bằng cách thêm các địa chỉ IP công cộng vào danh sách được phép trên trang Thiết đặt xác thực trong Admin Console. Sau khi được phép, người dùng kết nối từ các địa chỉ không có trong danh sách của bạn không thể xác thực với các sản phẩm Adobe, và mọi hồ sơ bị hạn chế trên thiết bị của họ sẽ bị vô hiệu hóa.

Việc bật truy cập dựa trên IP không buộc những người dùng hiện đang đăng nhập phải đăng xuất. Hạn chế này áp dụng khi người dùng cố gắng đăng nhập hoặc chuyển đổi giữa hồ sơ Doanh nghiệp và Cá nhân. Tìm hiểu cách hạn chế quyền truy cập sản phẩm theo địa chỉ IP để tăng cường bảo mật cho tổ chức của bạn.

Thời lượng phiên kiểm soát

Thiết đặt xác thực nâng cao cho phép bạn xác định thời gian người dùng duy trì trạng thái xác thực trên các ứng dụng Adobe.Các điều khiển này ảnh hưởng đến tất cả phiên người dùng trên mọi thiết bị và nền tảng.

Thời gian phiên tối đa

Thời gian phiên tối đa xác định thời gian người dùng có thể duy trì đăng nhập trước khi Adobe yêu cầu họ xác thực lại.Khi thời gian quy định hết hạn, người dùng phải cung cấp lại thông tin xác thực để tiếp tục làm việc.Thiết lập này áp dụng toàn cầu trên tất cả ứng dụng Adobe.

Thời gian nghỉ tối đa

Thời gian nghỉ tối đa xác định khoảng thời gian không hoạt động trước khi Adobe tự động đăng xuất người dùng.Theo dõi thời gian nghỉ chỉ giám sát tương tác của người dùng với các ứng dụng web Adobe, bao gồm:

• Creative Cloud Web
• Adobe Experience Cloud
• Adobe Express
• Adobe Stock
• Adobe Color
• Adobe Fonts
• Creative Cloud Assets
• Behance Portfolio
• Acrobat.com

Các ứng dụng máy tính để bàn không tham gia vào việc theo dõi thời gian nghỉ.

Khi người dùng thuộc về nhiều tổ chức với các chính sách phiên khác nhau, Adobe áp dụng các giá trị hạn chế nhất.Ví dụ: nếu một tổ chức đặt thời gian phiên tối đa là 12 ngày và tổ chức khác đặt là 9 ngày, người dùng phải xác thực lại mỗi 9 ngày.