Результаты поиска :
×Результаты поиска :
×
Двухфакторная аутентификация (2FA) применяется на основе фактической аутентификации глобального пользователя, а не выбранной учетной записи субпользователя. Глобальный пользователь проходит 2FA с помощью собственного устройства или аутентификатора и может безопасно получить доступ к разрешенным субпользователям, не наследуя их состояние регистрации многофакторной аутентификации (MFA). Дополнительная двухфакторная аутентификация может быть активирована для действий с высоким риском, таких как платежи, экспорт персональных данных, обновление адресов или изменение ролей, что позволяет нескольким глобальным пользователям безопасно получать доступ к общим субпользователям без конфликтов одноразовых паролей (OTP) при сохранении высокого уровня корпоративной безопасности.
Решение поддерживает корпоративные среды Magento, где несколько глобальных пользователей могут безопасно получать доступ к общим субпользователям в рамках одной компании. Каждый глобальный пользователь проходит двухфакторную аутентификацию (2FA) с помощью собственного аутентификатора, что обеспечивает индивидуальное владение MFA и предотвращает конфликты. Доступ контролируется определенными ролями и разрешениями компании, что устраняет ограничения, вызванные совместной регистрацией MFA.
Данное решение позволяет нескольким глобальным пользователям в рамках одной компании безопасно предоставлять доступ одним и тем же субпользователям. Каждый глобальный пользователь проходит двухфакторную аутентификацию с помощью собственного аутентификатора, что обеспечивает раздельное и безопасное владение многофакторной аутентификацией. Доступ регулируется ролями и разрешениями, определенными компанией, что снимает ограничения, при которых доступ к общей учетной записи субпользователя мог получить только первый зарегистрированный пользователь.
Вместо хранения данных для двухфакторной аутентификации (2FA) только по электронной почте и способу аутентификации, система привязывает данные для многофакторной аутентификации (MFA) к истинному субъекту с помощью неизменяемых внутренних идентификаторов пользователей. Она использует модель регистрации на основе субъектов, где 2FA привязана к аутентифицирующемуся глобальному пользователю и остается независимой от любого выбранного субпользователя. Зашифрованное хранилище секретных данных и строгий контроль доступа обеспечивают безопасную обработку данных MFA.
Двухфакторная аутентификация (2FA) применяется на основе фактической аутентификации глобального пользователя, а не выбранной учетной записи субпользователя. Глобальный пользователь проходит 2FA с помощью собственного устройства или аутентификатора и затем может безопасно получить доступ к разрешенным субпользователям, не наследуя их состояние многофакторной аутентификации (MFA). Дополнительная двухфакторная аутентификация может быть активирована для действий с высоким риском, таких как платежи, экспорт персональных данных, обновление адресов или изменение ролей. Такой подход позволяет нескольким глобальным пользователям безопасно получать доступ к общим субпользователям без конфликтов одноразовых паролей (OTP), сохраняя при этом высокий уровень корпоративной безопасности.
Решение поддерживает корпоративные среды Magento, где несколько глобальных пользователей могут безопасно получать доступ к общим субпользователям в рамках одной компании. Каждый глобальный пользователь проходит двухфакторную аутентификацию (2FA) с помощью собственного аутентификатора, что обеспечивает индивидуальное владение MFA и предотвращает конфликты. Доступ контролируется определенными ролями и разрешениями компании, что устраняет ограничения, вызванные совместной регистрацией MFA.
Данное решение позволяет нескольким глобальным пользователям в рамках одной компании безопасно предоставлять доступ одним и тем же субпользователям. Каждый глобальный пользователь проходит двухфакторную аутентификацию с помощью собственного аутентификатора, что обеспечивает раздельное и безопасное владение многофакторной аутентификацией. Доступ регулируется ролями и разрешениями, определенными компанией, что снимает ограничения, при которых доступ к общей учетной записи субпользователя мог получить только первый зарегистрированный пользователь.
Вместо хранения данных для двухфакторной аутентификации (2FA) только по электронной почте и способу аутентификации, система привязывает данные для многофакторной аутентификации (MFA) к истинному субъекту с помощью неизменяемых внутренних идентификаторов пользователей. Она использует модель регистрации на основе субъектов, где 2FA привязана к аутентифицирующемуся глобальному пользователю и остается независимой от любого выбранного субпользователя. Зашифрованное хранилище секретных данных и строгий контроль доступа обеспечивают безопасную обработку данных MFA.
Предотвращает ситуацию, когда «первый пользователь из глобальной сети регистрируется, а все остальные блокируются», связывая регистрацию двухфакторной аутентификации с фактическим пользователем, выполняющим аутентификацию, а не с общей учетной записью дополнительного пользователя.
Гарантирует, что прямой вход дополнительного пользователя в систему будет регулироваться исключительно состоянием его собственной регистрации многофакторной аутентификации, без влияния какого-либо предыдущего делегированного доступа или глобальной активности пользователя.
Поддерживает двухфакторную аутентификацию для конфиденциальных действий, сохраняя при этом бесперебойность обычных делегированных рабочих процессов.
Минимизирует повторяющиеся проблемы типа «OTP не работает», обеспечивая правильное сопоставление прав доступа к аутентификатору с фактическим пользователем, предотвращая несоответствия и ненужное устранение неполадок.
В крупных организациях редко бывает один администратор. Множество глобальных пользователей (поддержка, отдел продаж, ИТ, управление заказами) часто должны работать с одним и тем же набором субпользователей. Двухфакторная аутентификация на основе акторов гарантирует, что каждый администратор использует свой собственный аутентификатор, при этом сохраняя возможность общего доступа для субпользователей — устраняя узкие места и снижая риски, связанные с общими секретами.
Когда в процессе делегирования некорректно регистрируется многофакторная аутентификация (MFA) для учетной записи дополнительного пользователя, это может заблокировать вход реального пользователя в систему. Разделение MFA для основного пользователя и MFA для дополнительного пользователя обеспечивает согласованность и предсказуемость прямых входов в систему, а также безопасность и возможность аудита делегированных сессий. Такой подход сохраняет независимое владение MFA, предотвращает конфликты между пользователями и поддерживает бесперебойную аутентификацию как для прямого, так и для делегированного доступа.
Запросы по модулямХранит ли miniOrange какие-либо пользовательские данные?
miniOrange не хранит и не передает никакие данные, поступающие от поставщика идентификационных данных (IdP), в Magento. Все данные остаются на вашем сервере.
Лицензии представляют собой разовый платеж или годовую подписку?
Лицензии на расширения предоставляются по подписке и требуют ежегодного продления. Продление гарантирует получение обновлений расширения, включая исправления безопасности и корректировки совместимости для последних версий. Лицензии на расширения предоставляются по подписке, и вы должны платить ежегодно.
Что представляет собой один из таких примеров?
Экземпляр Magento — это отдельная установка сайта Magento. Он относится к каждому отдельному веб-сайту, на котором активно расширение. В случае одного сайта Magento каждый веб-сайт будет считаться отдельным экземпляром.
Нужно ли приобретать подписку для всех мультисайтов/подсайтов?
Нет, платить нужно только за те сайты, на которых вы хотите активировать расширение в вашей мультисайтовой сети Magento.
Нужна отдельная лицензия для моей непроизводственной среды?
Да, у нас действует политика лицензирования на основе экземпляров. Лицензирование расширения привязано к домену экземпляра Magento, поэтому, если у вас среда разработки, тестирования и производства, вам потребуется три лицензии (при этом для предпроизводственных сред действуют скидки).
Спасибо за ваш ответ. Мы свяжемся с вами в ближайшее время.
Что-то пошло не так. Пожалуйста, отправьте запрос ещё раз.
Нужна помощь? Мы здесь!
Юридические документы
