MFA چیست؟

سه نوع عامل

• چیزی که می‌دانید: رمز عبور
• چیزی که دارید: گوشی با اپلیکیشن احراز هویت، کلید امنیتی
• چیزی که هستید: اثر انگشت یا چهره (معمولاً برای باز کردن قفل Passkey)

Passkey

Passkey به‌جای رمز از رمزنگاری کلید عمومی استفاده می‌کند و در برابر فیشینگ مقاوم است، چون کلید فقط برای دامنه‌ی واقعی کار می‌کند.

چرا برای ERP مهم است

ERP داده‌ی مالی، مشتری و حقوق را نگه می‌دارد. با MFA، حتی اگر رمز کارمندی در فیشینگ لو برود، مهاجم بدون عامل دوم وارد نمی‌شود.

مثال

مدیر سیستم برای نقش‌های «مدیر مالی» و «ادمین» ورود دومرحله‌ای را اجباری می‌کند؛ بقیه‌ی کاربران می‌توانند داوطلبانه فعالش کنند.

MFA در فیدار

رمز یک‌بارمصرف اپلیکیشن، پیامک و Passkey در همه‌ی پلن‌ها پشتیبانی می‌شود و برای نقش‌های خاص قابل اجباری‌کردن است. بیشتر در امنیت و دسترسی.