खाता सुरक्षा
मज़बूत प्रमाणीकरण, जहाँ उपलब्ध हो वहाँ MFA, सावधानी से सेशन प्रबंधन और साइट की ज़रूरी Step-Up जाँचों से अपना खाता सुरक्षित रखें।
- खाते की सुरक्षा जाँचेंअपने खाते के लिए उपलब्ध सुरक्षा सेटिंग देखें।
- अतिरिक्त कारक चालू करेंखाते में विकल्प उपलब्ध हो तो MFA दर्ज और सत्यापित करें।
- रिकवरी सामग्री सुरक्षित रखेंरिकवरी कोड निजी और खाते से अलग सुरक्षित रखें।
- सेशन देखेंजिन सेशन या कनेक्टेड पहुँच को नहीं पहचानते, उन्हें रद्द करें।
- संवेदनशील जाँच पूरी करेंसुरक्षित कार्रवाइयों के लिए वास्तविक MFA या Step-Up संकेत पूरे करें।
साइन-इन सुरक्षा मज़बूत करें
पासवर्ड-आधारित खाते के लिए अलग और मज़बूत पासवर्ड रखें तथा सत्यापन और रिकवरी के लिए इस्तेमाल होने वाली ईमेल पहचान सुरक्षित रखें। साइन इन करने के बाद खाता सुरक्षा सेटिंग खोलकर अपने लिए उपलब्ध MFA विकल्प देखें। नामांकन पूरा करने के लिए साइट की सत्यापन प्रक्रिया पूरी करनी होती है; केवल सेटिंग पृष्ठ खोलने से कोई कारक चालू नहीं होता। संगठन-प्रबंधित SSO में identity provider द्वारा नियंत्रित सुरक्षा भी शामिल हो सकती है, इसलिए नीति केंद्रीय रूप से प्रबंधित होने पर उसके व्यवस्थापक के साथ समन्वय करें।
- साइन-इन प्रोफ़ाइल से सुरक्षा सेटिंग देखें।
- उपलब्ध MFA तरीका दर्ज करें और उसका सत्यापन पूरा करें।
- रिकवरी पते और खाते की रिकवरी सामग्री सुरक्षित रखें।
रिकवरी कोड और कारक सुरक्षित रखें
दर्ज किया हुआ कारक उपलब्ध न होने पर रिकवरी कोड पहुँच बहाल करने में मदद कर सकते हैं। इन्हें निजी रखें और सुरक्षित किए जा रहे खाते से अलग स्थान पर रखें। कोड सहायता टीम को न भेजें और अनपेक्षित संदेश में मिले लिंक पर दर्ज न करें। Authenticator खो जाए या उससे छेड़छाड़ की आशंका हो, तो उपलब्ध प्रतिस्थापन या रिकवरी प्रक्रिया अपनाएँ और नया सत्यापन माँगा जाए तो पूरा करें। रिकवरी से पुराने कारक या सेशन अमान्य हो सकते हैं; प्रक्रिया पूरी करने से पहले दिखाया गया पुष्टिकरण पढ़ें।
- रिकवरी कोड खाते से अलग, सुरक्षित स्थान पर रखें।
- एक बार इस्तेमाल होने वाला या रिकवरी कोड किसी अन्य व्यक्ति को न बताएँ।
- खोए या प्रभावित कारक को बदलने के लिए आधिकारिक सुरक्षा प्रक्रिया अपनाएँ।
सेशन देखें और रद्द करें
सेशन पृष्ठ पर अपने खाते के लिए दिखाए गए सक्रिय सेशन और कनेक्टेड पहुँच जाँचें। जिन सेशन या भरोसेमंद डिवाइस को अब नहीं पहचानते या इस्तेमाल नहीं करते, उन्हें रद्द करें। जहाँ उपलब्ध हो, कनेक्टेड एप्लिकेशन की पहुँच अलग से भी जाँचें। पहुँच रद्द करने से आपका चालू काम बाधित हो सकता है, इसलिए कार्रवाई से पहले चुनी गई प्रविष्टि की पुष्टि करें। गतिविधि का कारण समझ न आए तो पहले खाता सुरक्षित करें, फिर प्रमाणीकरण के गोपनीय विवरण साझा किए बिना समय और विवरण के साथ सहायता से संपर्क करें।
- खाते का सेशन पृष्ठ खोलें और प्रविष्टियाँ जाँचें।
- अपरिचित सेशन, डिवाइस या कनेक्टेड एप्लिकेशन रद्द करें।
- क्रेडेंशियल प्रभावित हों तो बदलें और अस्पष्ट गतिविधि की सूचना दें।
MFA और Step-Up जाँचों का पालन करें
सफल साइन-इन के बाद भी कुछ कार्रवाइयों के लिए नए प्रमाणीकरण या अतिरिक्त कारक की ज़रूरत होती है। उसी वास्तविक खाता प्रक्रिया में संकेत पूरा करें और पृष्ठ छोड़ने से पहले पुष्टि करें कि अनुरोधित कार्रवाई सफल हुई। Step-Up जाँच एक जानबूझकर रखी गई सुरक्षा सीमा है; मार्ग, ब्राउज़र स्थिति या खाते का विवरण बदलना ज़रूरी प्रमाण का विकल्प नहीं है। चुनौती पूरी न कर पाएँ तो नियंत्रण को दरकिनार करने के बजाय आधिकारिक रिकवरी तरीका अपनाएँ या सहायता से संपर्क करें।
- एप्लिकेशन में दिखाई गई MFA या Step-Up चुनौती पूरी करें।
- सुरक्षित कार्रवाई की अंतिम स्थिति या पुष्टिकरण जाँचें।
- चुनौती पूरी न हो सके तो खाता रिकवरी या सहायता लें।
अक्सर पूछे जाने वाले प्रश्न
क्या एक बार साइन इन करने से बाद की MFA जाँचें हट जाती हैं?
नहीं। संवेदनशील कार्रवाइयों के लिए नए MFA या Step-Up जाँच की ज़रूरत हो सकती है। माँगे जाने पर चुनौती पूरी करें।
रिकवरी कोड कहाँ रखने चाहिए?
इन्हें निजी और खाते से अलग रखें। सहायता टीम से साझा न करें और किसी अनपेक्षित पृष्ठ पर दर्ज न करें।
अपरिचित सेशन दिखे तो क्या करूँ?
सेशन पृष्ठ से उसे रद्द करें, अपने क्रेडेंशियल सुरक्षित करें और गतिविधि अस्पष्ट रहे तो सहायता से संपर्क करें।
क्या सहायता टीम खोया हुआ MFA कारक दरकिनार कर सकती है?
नहीं। आधिकारिक खाता रिकवरी या कारक बदलने की प्रक्रिया अपनाएँ; इसमें अतिरिक्त सत्यापन की ज़रूरत हो सकती है।