הפעלת אימות רב-גורמי (MFA) בחשבון מוסיפה שלב לתהליך הכניסה שבו נדרש מהמשתמשים לאמת את הזהות שלהם. משתמשים שהפעילו MFA יצטרכו להשתמש בקוד אימות שנוצר על ידי אפליקציית אימות בכל פעם שהם נכנסים לחשבון.

מנהלי מערכת יכולים להפעיל MFA עבור כל משתמש בחשבון. מנהלי מערכת יכולים גם להפעיל MFA עבור מנהלי מערכת או עבור כל המשתמשים. למידע נוסף, עיינו במאמר הגדרות חשבון KSAT: ניהול משתמשים. בנוסף, המשתמשים יכולים להפעיל MFA בחשבונות שלהם בחוויית הלומד.

הפעלת MFA על ידי מנהלי מערכת

השלבים הבאים מתארים כיצד מנהלי מערכת יכולים להפעיל MFA מעמדת מנהלי המערכת. אם אתם מעדיפים להפעיל MFA מחוויית הלומד, עיינו בקטע הפעלת MFA בחוויית הלומד בהמשך המאמר.

פעלו לפי השלבים הבאים כדי להפעיל MFA מעמדת מנהלי המערכת:

1. מורידים אפליקציית אימות בטלפון החכם. ניתן לעיין במאמר אפליקציות אימות רב-גורמי או דו-גורמי על מנת לראות אפליקציות מומלצות.
2. נכנסים לחשבון ‏KnowBe4.
3. לוחצים על כתובת הדוא"ל שלכם בפינה השמאלית העליונה ובוחרים פרופיל.
4. האפשרות אימות רב-גורמי מופיעה בחלק התחתון של הפרופיל.
5. לוחצים על הלחצן הפעלה. 
6. מודל יציג קוד QR וקוד MFA. תוכלו:
   1. לסרוק את הברקוד באמצעות אפליקציית האימות—או—
   2. להזין ידנית את הקוד הייחודי שמופיע.
7. סיסמה חד פעמית בת 6 ספרות תוצג באפליקציית האימות. מזינים את הסיסמה הזו בשדה.
8. לוחצים על אישור כדי לסגור את המודל.
9. לוחצים על עדכון הפרופיל כדי לשמור את השינויים.

בפעם הבאה שתיכנסו לחשבון, תתבקשו להזין את הקוד שנוצר על ידי אפליקציית האימות בטלפון החכם. יהיה צורך בקוד אימות בכל פעם שנכנסים לחשבון.

הפעלת MFA עבור משתמשי קצה

השלבים הבאים מתארים כיצד להפעיל MFA עבור המשתמשים. ניתן להפעיל MFA עבור כל המשתמשים בבת אחת, או עבור משתמשים מסוימים. אם אתם רוצים שהמשתמשים יפעילו MFA בעצמם, עיינו בקטע הפעלת MFA בחוויית הלומד בהמשך המאמר.

1. מבקשים מהמשתמשים להוריד אפליקציית אימות בטלפון החכם. ניתן לעיין במאמר אפליקציות אימות רב-גורמי או דו-גורמי על מנת לראות אפליקציות מומלצות.
2. נכנסים לחשבון ‏KnowBe4.
3. לוחצים על הכרטיסייה משתמשים.
4. מוצאים את המשתמש שעבורו רוצים להפעיל MFA ברשימה שבכרטיסיית המשנה משתמשים. 
5. לוחצים על השם או כתובת הדוא"ל של המשתמש כדי לעבור לפרופיל המשתמש שלו.
6. מנווטים לכרטיסייה פרטי משתמש. האפשרות אימות רב-גורמי מופיעה בחלק התחתון של הפרופיל.
7. לוחצים על הלחצן הפעלה. 
8. מודל יציג קוד QR וקוד MFA. לאחר מכן, המשתמש יוכל:
   1. לסרוק את הברקוד באמצעות אפליקציית האימות—או—
   2. להזין ידנית את הקוד הייחודי שמופיע.
9. לוחצים על אישור כדי לסגור את המודל.
10. לוחצים על עדכון המשתמש כדי לשמור את השינויים.

בפעם הבאה שהמשתמש נכנס לחשבון, הוא יתבקש להזין את הקוד שנוצר על ידי אפליקציית האימות בטלפון החכם. יהיה צורך בקוד אימות בכל פעם שנכנסים לחשבון.

הפעלת MFA בחוויית הלומד

פעלו לפי השלבים הבאים כדי להפעיל אימות רב-גורמי (MFA) בחוויית הלומד.

1. מורידים אפליקציית אימות בטלפון החכם. ניתן לעיין במאמר אפליקציות אימות רב-גורמי או דו-גורמי על מנת לראות אפליקציות מומלצות.
2. נכנסים לחשבון ההכשרה של ‏KnowBe4.
3. לוחצים על כתובת הדוא"ל שלכם בפינה השמאלית העליונה ובוחרים פרופיל.
4. בדף שנפתח, ניגשים למקטע אימות רב-גורמי.
5. לוחצים על הפעלה.
6. מודל יציג קוד QR. צריך לסרוק את הברקוד באמצעות אפליקציית האימות.
7. סיסמה חד פעמית בת 6 ספרות תוצג באפליקציית האימות. מזינים את הסיסמה הזו בשדה.

אם הסיסמה החד-פעמית (OTP) נכונה, הדף יתרענן ו-MFA יופעל בחשבון. אך אם הסיסמה החד-פעמית (OTP) לא נכונה, MFA לא יופעל ויהיה צורך לנסות שוב.

ביטול נעילה של חשבון משתמש

אם משתמשים מזינים קוד MFA שגוי שלוש פעמים, חשבון ‏KnowBe4 שלהם יינעל. נעילת החשבון תתבטל באופן אוטומטי לאחר שעה. אם הם לא יכולים לחכות עד שנעילת החשבון תתבטל באופן אוטומטי, תצטרכו לשחזר את הגישה באמצעות MFA.

קיימות שתי דרכים לשחזר את הגישה באמצעות MFA, בהתאם לאם הגדרתם שעל כל המשתמשים להפעיל MFA או לא. למידע נוסף לגבי הדרישה שכל המשתמשים יפעילו MFA, עיינו בקטע הגדרות משתמשים במאמר הגדרות חשבון בעמדת KnowBe4: ניהול משתמשים. עיינו בהוראות הבאות כדי לקבל מידע נוסף על שתי הדרכים לשחזר את הגישה של משתמשים באמצעות MFA.

1. נכנסים לחשבון ‏KnowBe4.
2. לוחצים על הכרטיסייה משתמשים.
3. מוצאים את המשתמש שעבורו רוצים להפעיל MFA ברשימה שבכרטיסיית המשנה משתמשים.
4. לוחצים על השם או כתובת הדוא"ל של המשתמש כדי לעבור לפרופיל המשתמש שלו.
5. מנווטים לכרטיסיית המשנה פרטי משתמש. האפשרות אימות רב-גורמי נמצאת בתחתית הפרופיל.
6. לוחצים על הלחצן השבתה.
7. לוחצים על עדכון המשתמש כדי לשמור את השינויים.

אם בחרתם שעל כל המשתמשים להפעיל MFA, הם יקבלו הנחיה אוטומטית להגדיר את ה-MFA מחדש במכשיר הנייד כשהם ינסו להיכנס שוב.

אם לא נדרש מכל המשתמשים להפעיל MFA, תצטרכו להפעיל מחדש את ה-MFA ולשלוח להם את קוד ה-QR או הקוד הייחודי שנוצר על מנת שהמשתמשים יוכלו להגדיר שוב את ה-MFA. על מנת לראות את ההוראות הספציפיות, עיינו בשלבים 7 ו-8 בקטע הפעלת MFA עבור משתמשי קצה למעלה.

ביטול נעילה של חשבון מנהל מערכת

אם אתם מנהלי מערכת בחשבון ‏KnowBe4 ואיבדתם גישה לחשבון עקב MFA, יש לפנות לצוות התמיכה שלנו לקבלת עזרה.