Безопасность учётной записи
Защитите учётную запись надёжной аутентификацией, MFA, если она доступна, внимательным управлением сеансами и обязательными проверками Step-Up.
- Проверьте средства защитыИзучите настройки безопасности, доступные для вашей учётной записи.
- Добавьте ещё один факторПодключите и подтвердите MFA, если такая возможность доступна.
- Сохраните средства восстановленияХраните коды восстановления отдельно от учётной записи и не раскрывайте их.
- Проверьте сеансыОтзовите сеансы и подключённый доступ, которые вам незнакомы.
- Пройдите проверки для важных действийВыполните настоящую проверку MFA или Step-Up для защищённых операций.
Укрепите защиту при входе
Для учётной записи с паролем используйте уникальный пароль и защитите адрес электронной почты, применяемый для подтверждения и восстановления доступа. После входа откройте настройки безопасности, чтобы узнать о доступных вариантах MFA. Для подключения фактора необходимо пройти процедуру проверки на сайте: простое открытие страницы настроек не включает MFA. При централизованном управлении безопасностью через SSO часть мер может настраиваться поставщиком удостоверений; в этом случае свяжитесь с его администратором.
- Откройте настройки безопасности в профиле после входа.
- Подключите доступный способ MFA и завершите его проверку.
- Защитите адрес для восстановления и другие материалы восстановления доступа.
Защитите коды восстановления и факторы аутентификации
Коды восстановления помогут вернуть доступ, если подключённый фактор станет недоступен. Храните их в тайне и отдельно от защищаемой ими учётной записи. Не отправляйте коды в поддержку и не вводите их по неожиданной ссылке. Если вы потеряли устройство с приложением-аутентификатором или оно скомпрометировано, воспользуйтесь предусмотренной процедурой замены фактора или восстановления и пройдите все запрошенные проверки. При восстановлении старые факторы или сеансы могут быть аннулированы; перед подтверждением прочитайте сообщение системы.
- Сохраните коды восстановления в защищённом месте вне учётной записи.
- Никому не сообщайте одноразовые коды и коды восстановления.
- Заменяйте утерянный или скомпрометированный фактор только через официальный процесс.
Проверьте сеансы и отзовите ненужные
На странице сеансов просмотрите список активных сеансов и подключённого доступа для вашей учётной записи. Отзовите сеансы или доверенные устройства, которые вам больше не знакомы или не нужны. Если отдельно показан доступ подключённых приложений, проверьте и его. Отзыв доступа может прервать вашу текущую работу, поэтому перед действием убедитесь, что выбрана нужная запись. При необъяснимой активности сначала защитите учётную запись, а затем сообщите в поддержку время и описание события, не раскрывая секреты аутентификации.
- Откройте страницу сеансов и проверьте перечисленные записи.
- Отзовите незнакомые сеансы, устройства или подключения приложений.
- Замените скомпрометированные учётные данные и сообщите о непонятной активности.
Выполняйте проверки MFA и Step-Up
Для некоторых действий требуется повторная аутентификация или дополнительный фактор, даже после успешного входа. Пройдите запрос в обычном потоке своей учётной записи и, прежде чем покинуть страницу, убедитесь, что действие выполнено. Проверка Step-Up — это намеренная граница безопасности; переход по другому адресу, изменение состояния браузера или сведений об учётной записи не заменяют необходимое подтверждение. Если пройти проверку не удаётся, воспользуйтесь официальным восстановлением доступа или обратитесь в поддержку, не прося обходить защиту.
- Пройдите проверку MFA или Step-Up, запрошенную приложением.
- Убедитесь по статусу или подтверждению, что защищённое действие выполнено.
- Если проверка не пройдена, воспользуйтесь восстановлением доступа или поддержкой.
Часто задаваемые вопросы
После однократного входа дополнительные проверки MFA больше не нужны?
Нет. Для важных действий может потребоваться повторная проверка MFA или Step-Up. Выполните её, когда система запросит подтверждение.
Где хранить коды восстановления?
Храните их в тайне и отдельно от учётной записи. Не передавайте их поддержке и не вводите на неожиданно открывшейся странице.
Что делать при незнакомом сеансе?
Отзовите его на странице сеансов, защитите учётные данные и обратитесь в поддержку, если активность остаётся необъяснимой.
Может ли поддержка обойти утраченную проверку MFA?
Нет. Воспользуйтесь официальной процедурой восстановления учётной записи или замены фактора, которая может потребовать дополнительных проверок.