GRANDSTREAM UCM63xx ተከታታይ IP-PBX ባለብዙ-ደረጃ ማረጋገጫ

ባለብዙ-ደረጃ ማረጋገጫ መመሪያ

መግቢያ

የአይፒ-ፒቢኤክስ ባለብዙ ፋክተር ማረጋገጫ (ኤምኤፍኤ) ባህሪ ስርዓቱን ለመጠበቅ የተጠቃሚ ስም እና የይለፍ ቃል ከመጠየቅ በተጨማሪ ስርዓቱን ለመጠበቅ ቀላል እና ደህንነቱ የተጠበቀ ዘዴን ይጨምራል። ከነቃ፣ IP-PBX የመግቢያ ምስክርነቶችን (የ 1 ኛ ደረጃ) እና የማረጋገጫ ኮድ ከኤምኤፍኤ መሳሪያ (2ኛ ፋክተር) ይፈልጋል፣ ለአይፒ-PBX ስርዓት ደህንነትን ይጨምራል። MFAን ለመጠቀም ተጠቃሚዎች ምናባዊ MFA መተግበሪያን መጫን ወይም አካላዊ MFA መሳሪያ መግዛት አለባቸው። ኤምኤፍኤ የተዋቀረ እና በአንድ መለያ ነው የሚተገበረው፣ ሁሉም መለያዎች አይደሉም።

ማስታወሻ:
በዚህ መመሪያ ውስጥ IP-PBX የሚለው ቃል የሚያመለክተው UCM63xx ተከታታይ፣ Cloud UCM፣ Software UCM እና GCC6000 Series (PBX module) ነው።

• ምናባዊ MFA መሣሪያ
  ምናባዊ ኤምኤፍኤ መሳሪያዎች አካላዊ ኤምኤፍኤ መሳሪያዎችን ለመተካት በተንቀሳቃሽ መሳሪያዎች ወይም ሌሎች መሳሪያዎች ላይ የሚሰሩ የሶፍትዌር መተግበሪያዎችን ያመለክታሉ። የኤምኤፍኤ መተግበሪያ ባለ ስድስት አሃዝ ኮድ በጊዜ ላይ በተመሰረተ የአንድ ጊዜ የይለፍ ቃል (TOTP) አልጎሪዝም ያመነጫል። ወደ IP-PBX ሲገቡ ይህ ኮድ ያስፈልጋል። ለእያንዳንዱ ተጠቃሚ የተመደበው ምናባዊ ኤምኤፍኤ መሳሪያ ልዩ መሆን አለበት። ተጠቃሚ ወደ መለያቸው ለመግባት ከሌላ ተጠቃሚ MFA መሳሪያ ወይም መተግበሪያ ኮድ መጠቀም አይችልም። የኤምኤፍኤ አፕሊኬሽኖች ደህንነቱ ባልተጠበቀ ሃርድዌር ላይ ሊሄዱ ስለሚችሉ፣ እንደ አካላዊ ኤምኤፍኤ መሳሪያዎች ተመሳሳይ የደህንነት ደረጃ ላይሰጡ ይችላሉ።
• አካላዊ ኤምኤፍኤ መሣሪያ
  አካላዊ ኤምኤፍኤ መሳሪያ በጊዜ ላይ የተመሰረተ የአንድ ጊዜ የይለፍ ቃል (TOTP) ስልተቀመር ባለ ስድስት አሃዝ ኮድ ያመነጫል። ወደ IP-PBX ሲገቡ ይህ ኮድ ያስፈልጋል። ለእያንዳንዱ ተጠቃሚ የተመደበው አካላዊ ኤምኤፍኤ መሳሪያ ልዩ መሆን አለበት። ተጠቃሚ ወደ መለያቸው ለመግባት ከሌላ ተጠቃሚ MFA መሳሪያ ወይም መተግበሪያ ኮድ መጠቀም አይችልም።

የኤምኤፍኤ መሳሪያ ዝርዝሮች

	ምናባዊ MFA መሣሪያ	አካላዊ ኤምኤፍኤ መሣሪያ
መሳሪያ	ምናባዊ MFA መተግበሪያዎችን ከዚህ በታች ይመልከቱ	TOTP ሃርድዌር ማስመሰያ	FIDO የደህንነት ቁልፍ
ወጪ	ፍርይ	ዋጋ የሚወሰነው በ 3 ኛ ወገን ሻጭ ነው።	ዋጋ የሚወሰነው በ 3 ኛ ወገን ሻጭ ነው።
የመሣሪያ ዝርዝሮች	የTOTP ደረጃን የሚደግፉ መተግበሪያዎችን መጫን እና ማሄድ የሚችል ማንኛውም ተንቀሳቃሽ መሳሪያ ወይም ታብሌት	የ TOTP መደበኛ መሳሪያዎችን እንደ ማይክሮኮስም ኤምኤፍኤ መሣሪያዎችን የሚደግፍ የሶስተኛ ወገን አቅራቢ መሣሪያ	FIDO U2F ን የሚደግፉ መሳሪያዎች የማረጋገጫ ደረጃን ይክፈቱ።
የመተግበሪያ ሁኔታ	በርካታ ቶከኖች በአንድ መሣሪያ ላይ ሊደገፉ ይችላሉ።	ብዙ የገንዘብ ኢንስቲትዩት እና የድርጅት አይቲ ድርጅቶች አንድ አይነት መሳሪያ ይጠቀማሉ	የክፍያ ማረጋገጫ ዘዴዎችን ያስፈጽሙ እና የኢ-ኮሜርስ ግብይቶችን ደህንነት ያጠናክሩ።

ምናባዊ MFA መተግበሪያዎች

MFA አፕሊኬሽኖችን ለማውረድ እና ለመጫን እባክህ ወደ ተንቀሳቃሽ መሳሪያህ ወይም ታብሌቱ መተግበሪያ ሂድ። ከዚህ በታች ያለው ሰንጠረዥ አንዳንድ የቀድሞ ይዘረዝራልample መተግበሪያዎች.

አንድሮይድ ™ ሞባይል መሳሪያዎች	Google አረጋጋጭ Twilio Authy ባለ2-ደረጃ ማረጋገጫ
iOS™ ሞባይል መሳሪያዎች	Google አረጋጋጭ Twilio Authy ባለ2-ደረጃ ማረጋገጫ
Windows™ ሞባይል መሳሪያዎች	አረጋጋጭ (በማይክሮሶፍት)

MFA መሣሪያን መጠቀም
ለአይፒ-ፒቢኤክስ ሲስተም ከፍተኛ የደህንነት ደረጃ ለማቅረብ ባለብዙ ፋክተር ማረጋገጫ (ኤምኤፍኤ) ማዋቀር በጣም ይመከራል። ሱፐር አስተዳዳሪዎች እና አስተዳዳሪዎች በኤምኤፍኤ ላይ ለመለያዎቻቸው መቀያየር ይችላሉ፣ ግን ለሌሎች መለያዎች አይደሉም።

ምናባዊ MFA መሣሪያን በመጠቀም
በመጀመሪያ የኤምኤፍኤ መተግበሪያን ከእርስዎ መተግበሪያ መደብር ያውርዱ (ለምሳሌ አፕል አፕ ስቶር ወይም ጎግል ፕሌይ ስቶር)። ለ ex. ሠንጠረዥ 3 ይመልከቱampከኤምኤፍኤ መተግበሪያዎች ያነሰ።

ማስታወሻ
ኤምኤፍኤ በትክክል ለማዋቀር የኢሜል አድራሻዎች ለአይፒ-ፒቢኤክስ እና ለተፈለገው የአስተዳዳሪ መለያ መዘጋጀት አለባቸው። ወደ መለያው ሳይገቡ MFA ን ለማሰናከል ብቸኛው ዘዴ ይህ ነው። ምንም የኢሜል አድራሻ ካልተዋቀረ መለያው መግባት አይችልም።

MFA በ IP-PBX ላይ ለማዋቀር እነዚህን ደረጃዎች ይከተሉ፡

1. በሱፐር አስተዳዳሪ መለያ ወደ IP-PBX አስተዳደር ፖርታል ይግቡ። ወደ የስርዓት ቅንጅቶች → ኢሜል ቅንብሮች ይሂዱ እና IP-PBX ኢሜይሎችን ለመላክ የሚያስችል ትክክለኛ የኢሜይል ቅንብሮችን ያዋቅሩ። የዓይነት መስክ ወደ ደንበኛ መዘጋጀቱን ያረጋግጡ።
2. በአይፒ-ፒቢኤክስ ላይ web UI፣ ወደ የጥገና → የተጠቃሚ አስተዳደር ገጽ ይሂዱ እና የተጠቃሚውን መረጃ ለማስተካከል ጠቅ ያድርጉ። ለአስተዳዳሪው የኢሜል አድራሻውን ያዋቅሩ።
3. ባለብዙ ፋክተር ማረጋገጫን አንቃ እና በጥያቄው ውስጥ የማረጋገጫ መተግበሪያን ይምረጡ። ከዚያ ቀጣይን ጠቅ ያድርጉ።
4. የቨርቹዋል ኤምኤፍኤ መሳሪያ ማረጋገጫ መስኮቱ ሁሉንም ነገር ለማቀናበር ደረጃ በደረጃ መመሪያዎችን ይሰጣል። ተጠቃሚዎች የQR ኮድን መቃኘት ወይም ቁልፍን በኤምኤፍኤ መተግበሪያ እራስዎ ማስገባት ይችላሉ።
5. የእርስዎን ምናባዊ MFA መተግበሪያ ይክፈቱ እና ከታች ያሉትን ደረጃዎች ይከተሉ።
   • የኤምኤፍኤ መተግበሪያዎ የQR ኮድን የሚደግፍ ከሆነ የቀረበውን QR ኮድ ይቃኙ። አንዳንድ የሞባይል መሳሪያዎች የካሜራ መተግበሪያን በመጠቀም የQR ኮዶችን መቃኘት እና ማግኘት ይችላሉ።
   • የኤምኤፍኤ መተግበሪያዎ የQR ኮዶችን የማይደግፍ ከሆነ “አሳይ ቁልፍ” ላይ ጠቅ ያድርጉ እና በኤምኤፍኤ መተግበሪያ ላይ ቁልፍን እራስዎ ያስገቡ። ኤምኤፍኤ ኮዱ እንዴት እንደሚፈጠር እንዲመርጥ ከፈለገ፣እባክዎ "በጊዜ ላይ የተመሰረተ" የሚለውን ይምረጡ።
     ማስታወሻ
     የቨርቹዋል ኤምኤፍኤ አፕሊኬሽኑ ብዙ የኤምኤፍኤ መሳሪያዎችን ወይም መለያዎችን የሚደግፍ ከሆነ እባክዎ አዲስ መሳሪያ ወይም አዲስ መለያ ለመፍጠር አዲስ MFA መሳሪያ/መለያ ያክሉ የሚለውን ይምረጡ።
6. ኤምኤፍኤ በየጊዜው የአንድ ጊዜ የይለፍ ቃሎችን ያመነጫል። በኤምኤፍኤ መተግበሪያ ላይ የሚታየውን የአንድ ጊዜ የይለፍ ቃል ወደ ኮድ 1 መስክ ያስገቡ። መተግበሪያው ሌላ የአንድ ጊዜ የይለፍ ቃል እንዲያመነጭ 30 ሰከንድ ያህል ይጠብቁ። ይህንን አዲስ የይለፍ ቃል ወደ ኮድ 2 መስክ ያስገቡ።
7. የጀምር ማረጋገጫን ጠቅ ያድርጉ። ማረጋገጫውን ካለፉ በኋላ ቅንጅቶቹ እንዲተገበሩ አስቀምጥ እና ለውጦችን ተግብር የሚለውን ቁልፍ ጠቅ ያድርጉ። መለያው አሁን በተሳካ ሁኔታ ከምናባዊው ኤምኤፍኤ መሳሪያ ጋር ተያይዟል። ወደ መለያው ለመግባት የኤምኤፍኤ ኮድ አሁን ያስፈልጋል።

ማስታወሻዎች

1. እባክዎ ኮዱን ካመነጩ በኋላ ወዲያውኑ ጥያቄዎን ያስገቡ። አለበለዚያ፣ TOTP (በጊዜ ላይ የተመሰረተ የአንድ ጊዜ የይለፍ ቃል) በቅርቡ ጊዜው ያልፍበታል። ጊዜው ያለፈበት ከሆነ እባክዎ እንደገና ይጀምሩ።
2. አንድ ተጠቃሚ ከአንድ ኤምኤፍኤ መሳሪያ ጋር ብቻ ነው ሊታሰር የሚችለው።

አካላዊ ኤምኤፍኤ መሣሪያን መጠቀም
ተጠቃሚዎች አካላዊ ኤምኤፍኤ መሳሪያ መግዛት አለባቸው እና IP-PBX ለደንበኛ ከተቀናበረ የአይነት መስክ ጋር የተዋቀሩ ትክክለኛ የኢሜይል ቅንብሮች እንዳሉት ማረጋገጥ አለባቸው። ለኤምኤፍኤ እየተዘጋጀ ያለው መለያ እንዲሁ የተዋቀረ ትክክለኛ የኢሜይል አድራሻ ሊኖረው ይገባል።

ማስታወሻ
ኤምኤፍኤ በትክክል ለማዋቀር የኢሜል አድራሻዎች ለአይፒ-ፒቢኤክስ እና ለተፈለገው የአስተዳዳሪ መለያ መዘጋጀት አለባቸው። ወደ መለያው ሳይገቡ MFA ን ለማሰናከል ብቸኛው ዘዴ ይህ ነው። ምንም የኢሜል አድራሻ ካልተዋቀረ መለያው መግባት አይችልም።

TOTP ሃርድዌር ማስመሰያ ያዋቅሩ
ከዚህ በታች በጊዜ ላይ የተመሰረተ የአንድ ጊዜ የይለፍ ቃል (TOTP) የሃርድዌር ማስመሰያ በIP-PBX ላይ የማዋቀር ደረጃዎች አሉ።

1. በሱፐር አስተዳዳሪ መለያ ወደ IP-PBX አስተዳደር ፖርታል ይግቡ። ወደ የስርዓት ቅንጅቶች → ኢሜል ቅንብሮች ይሂዱ እና IP-PBX ኢሜይሎችን ለመላክ የሚያስችል ትክክለኛ የኢሜይል ቅንብሮችን ያዋቅሩ። የዓይነት መስክ ወደ ደንበኛ መዘጋጀቱን ያረጋግጡ።
2. በአይፒ-ፒቢኤክስ ላይ web UI፣ ወደ የጥገና → የተጠቃሚ አስተዳደር ገጽ ይሂዱ እና የተጠቃሚውን መረጃ ለማስተካከል ጠቅ ያድርጉ። ለአስተዳዳሪው የኢሜል አድራሻውን ያዋቅሩ።
3. ባለብዙ ፋክተር ማረጋገጫን አንቃ እና በሚከተለው ጥያቄ TOTP Hardware Token ምረጥ። ከዚያ ቀጣይ የሚለውን ጠቅ ያድርጉ።
4. የሚከተለው የሃርድዌር MFA መሳሪያ ማረጋገጫ መስኮት ይታያል፡
5. የመሳሪያውን ሚስጥራዊ ቁልፍ አስገባ. የሚስጥር ቁልፉን ለማግኘት እባክዎን ሻጭዎን ያነጋግሩ።
   ማስታወሻ
   የምስጢር ቁልፉ ነባሪ የሄክስ ዘሮች (seeds.txt) ወይም base32 ዘሮች መሆን አለበት። ለ exampላይ:
   HEX SEED: B12345CCE6DA79B23456FE025E425D286A116826A63C84ACCFE21C8FE53FDB22 BASE32 SEED: WNKYUTRG3KE3FFTZ7UIO4QS5FBVBC2HJKY6IJLCP4QOH7ZJ12YUI====
6. በኮድ 1 መስክ በኤምኤፍኤ መሳሪያ ላይ የሚታየውን ባለ ስድስት አሃዝ ኮድ ያስገቡ። ኮዱን ለማሳየት በኤምኤፍኤ መሳሪያው ፊት ለፊት ያለውን ቁልፍ መጫን ያስፈልግዎታል. መሣሪያው አዲስ ኮድ እንዲያመነጭ 30 ሰከንድ ያህል ይጠብቁ። ይህንን ሁለተኛ ባለ ስድስት አሃዝ ኮድ ወደ ኮድ 2 መስክ ያስገቡ።
7. የጀምር ማረጋገጫን ጠቅ ያድርጉ። ማረጋገጫውን ካለፉ በኋላ ማስቀመጥ የሚለውን ጠቅ ያድርጉ እና ቅንብሮቹ እንዲተገበሩ ያመልክቱ። አሁን መለያዎ በተሳካ ሁኔታ ከኤምኤፍኤ መሳሪያ ጋር የተሳሰረ ነው። ተጠቃሚው በተሳካ ሁኔታ እንዲገባ የኤምኤፍኤ መሳሪያ ኮድ መግባት አለበት።

ማስታወሻዎች

1. እባክዎ ኮዱን ካመነጩ በኋላ ወዲያውኑ ጥያቄዎን ያስገቡ። ያለበለዚያ የአንድ ጊዜ የይለፍ ቃል ጊዜው ሊያልፍበት ይችላል። ጊዜው ያለፈበት ከሆነ እባክዎ እንደገና ይጀምሩ።
2. እያንዳንዱ ተጠቃሚ ከአንድ ኤምኤፍኤ መሳሪያ ጋር ብቻ ነው ሊታሰር የሚችለው።

የFIDO ደህንነት ቁልፍ (የደመና UCM ብቻ) አዋቅር
የFIDO ደህንነት ቁልፍ ማረጋገጫን ለCloud UCM ለማዋቀር እባክህ ከታች ያሉትን ደረጃዎች ተከተል።

1. በሱፐር አስተዳዳሪ መለያ ወደ የCloud UCM አስተዳደር ፖርታል ይግቡ። ወደ የስርዓት ቅንጅቶች → ኢሜል ቅንጅቶች ይሂዱ እና Cloud UCM ኢሜይሎችን ለመላክ የሚያስችል ትክክለኛ የኢሜይል ቅንብሮችን ያዋቅሩ። የዓይነት መስክ ወደ ደንበኛ መዘጋጀቱን ያረጋግጡ።
2. በደመናው UCM ላይ web UI፣ ወደ የጥገና → የተጠቃሚ አስተዳደር ገጽ ይሂዱ እና የተጠቃሚውን መረጃ ለማስተካከል ጠቅ ያድርጉ። ለአስተዳዳሪው የኢሜል አድራሻውን ያዋቅሩ።
3. ባለብዙ ፋክተር ማረጋገጫን አንቃ እና በሚከተለው ጥያቄ FIDO ደህንነት ቁልፍን ምረጥ። ከዚያ ቀጣይ የሚለውን ጠቅ ያድርጉ።
4. የይለፍ ቁልፍዎን የት እንደሚያከማቹ ይምረጡ፡ በእርስዎ iPhone፣ iPad፣ አንድሮይድ መሳሪያ ወይም አካላዊ ደህንነት ቁልፍ ላይ።
5. አይፎን፣ አይፓድ ወይም አንድሮይድ መሳሪያ ከተመረጠ በሚቀጥለው ስክሪን ላይ የQR ኮድ የመሳሪያውን ካሜራ በመጠቀም ይቃኛል። የደህንነት ቁልፍ ከተመረጠ ቁልፉን ወደ ኮምፒዩተሩ ዩኤስቢ ወደብ ማስገባት ያስፈልጋል።
6. በተመረጠው ዘዴ መሰረት መመሪያዎችን ይከተሉ. አንዴ ከተጠናቀቀ፣ የ FIDO ማረጋገጫ በተሳካ ሁኔታ መንቃቱን የሚያረጋግጥ የማረጋገጫ መስኮት ይመጣል።

MFA መሣሪያን በማስወገድ ላይ

MFA ከአሁን በኋላ የማያስፈልግ ከሆነ፣ MFA በማንኛውም ጊዜ ለመለያው ሊሰናከል ይችላል።

ኤምኤፍኤ በተጠቃሚ አስተዳደር በኩል በማስወገድ ላይ

1. MFA ን ለማሰናከል ወደ አስተዳዳሪ መለያ ይግቡ። ወደ ጥገና → የተጠቃሚ አስተዳደር ይሂዱ እና ተገቢውን መለያ ያርትዑ።
2. የብዝሃ-ፋክተር ማረጋገጫን ያንሱ።

MFAን በመግቢያ ገጽ በማስወገድ ላይ

1. በመግቢያ ገጹ ላይ የመለያውን ምስክርነቶች ያስገቡ. አንዴ የብዝሃ-ፋክተር ማረጋገጫ መስኮቱ ከታየ ከመግቢያ ቁልፍ በታች ያለውን የማረጋገጫ ዳግም ማስጀመር አገናኝ ላይ ጠቅ ያድርጉ።
2. የኤምኤፍኤ የማስወገድ ኢሜይል ወደ ተጠቃሚው ተዛማጅ ኢሜይል አድራሻ ይላካል። በኢሜል ውስጥ፣ ኤምኤፍኤ ለማረጋገጥ እና ለማሰናከል አሁን ዳግም አስጀምር የሚለውን ቁልፍ ጠቅ ያድርጉ።
3. ይህ የዳግም ማስጀመሪያ ኢሜይል ለ10 ደቂቃ የሚሰራ ሲሆን ተጠቃሚው ጠቅ ካደረገ በኋላ ወዲያውኑ ጊዜው ያልፍበታል።

የሚደገፉ መሣሪያዎች
የሚከተለው ሠንጠረዥ የባለብዙ ደረጃ ማረጋገጫ ባህሪን የሚደግፉ ሁሉንም የአይፒ-ፒቢኤክስ ሞዴሎች ያሳያል።

በተደጋጋሚ የሚጠየቁ ጥያቄዎች

• ጥ፡ ከአንድ IP-PBX መለያ ጋር ብዙ ምናባዊ ኤምኤፍኤ መሳሪያዎችን መጠቀም እችላለሁ?
  መ: አዎ፣ ለተጨማሪ ደህንነት በርካታ ምናባዊ ኤምኤፍኤ መሣሪያዎችን ከአንድ IP-PBX መለያ ጋር መጠቀም ይቻላል።
• ጥ: በአይፒ-ፒቢኤክስ ስርዓት ውስጥ ላሉ ሁሉም መለያዎች MFA መጠቀም ግዴታ ነው?
  መ፡ አይ፣ ኤምኤፍኤ በእያንዳንዱ መለያ በሱፐር አስተዳዳሪዎች እና አስተዳዳሪዎች እየተመረጠ ሊነቃ ይችላል፣ ለሁሉም መለያዎች አስገዳጅ አይደለም።

ሰነዶች / መርጃዎች

GRANDSTREAM UCM63xx ተከታታይ IP-PBX ባለብዙ-ደረጃ ማረጋገጫ [pdf] የተጠቃሚ መመሪያ UCM63xx ተከታታይ፣ CloudUCM፣ SoftwareUCM፣ GCC6000 Series፣ UCM63xx ተከታታይ IP-PBX ባለብዙ-ፋክተር ማረጋገጫ፣ UCM63xx ተከታታይ፣ IP-PBX ባለብዙ-ፋክተር ማረጋገጫ፣ ባለብዙ-ፋክተር ማረጋገጫ፣ የምክንያት ማረጋገጫ

ዋቢዎች

• የተጠቃሚ መመሪያ