CrowdStrike Falcon -konsolin kahden tekijän tunnistuksen (2FA) määrittäminen
Summary: Opi määrittämään kaksivaiheinen todennus (2FA) CrowdStrike Falcon -konsolille noudattamalla näitä Windows-, Mac- tai Linux-ohjeita.
Symptoms
Artikkelissa käsitellään kahden tekijän tunnistuksen (2FA) edellytyksiä ja määritystä CrowdStrike Falcon -konsolissa.
Kaksivaiheinen tunnistautuminen (2FA) on eräänlainen monivaiheinen todennus (MFA). MFA:ta käytetään vaatimaan käyttäjää vahvistamaan henkilöllisyytensä käyttämällä useita tekijöitä. 2FA käyttää kahta tekijää käyttäjän tunnistamiseen. Useiden tekijöiden vaatiminen käyttäjän todentamiseen auttaa pitämään suojatut tiedot turvassa haitallisilta uhkatoimijoilta. CrowdStrike vaatii oletusarvoisesti 2FA:n, eikä sitä voi poistaa käytöstä ympäristön suojelemiseksi.
Tuotteet, joita asia koskee:
- CrowdStrike
Käyttöjärjestelmät, joita asia koskee:
- Windows
- Mac
- Linux
Cause
-
Resolution
2FA-asiakastuki
CrowdStrike Falcon -konsolin pitäisi olla yhteensopiva kaikkien aikapohjaisten ja kertakäyttöisten salasana-algoritmin RFC 6238 (https://tools.ietf.org/html/rfc6238 
Esimerkkejä RFC 6238 TOTP -asiakasohjelmista:
| 2FA-asiakasohjelma | iOS | Android | Windows | Mac | Linux | Internet-selain: |
|---|---|---|---|---|---|---|
| Google Authenticator | Kyllä | Kyllä | Ei | Ei | Ei | – |
| 1Password | Kyllä | Kyllä | Kyllä | Kyllä | Ei | – |
| Duo | Kyllä | Kyllä | Ei | Ei | Ei | – |
| Authy | Kyllä | Kyllä | Kyllä | Kyllä | Ei | Chrome |
| Token2 | Kyllä | Kyllä | Ei | Ei | Ei | – |
| Wikid | Kyllä | Kyllä | Kyllä | Kyllä | Kyllä | Chrome |
| Microsoft Authenticator | Ei | Ei | Ei | Ei | Ei | – |
| Oathgen | Ei | Ei | Kyllä | Kyllä | Ei | – |
| Authenticator | Ei | Ei | Kyllä | Kyllä | Ei | Chrome |
| Firekey | Ei | Ei | Ei | Ei | Ei | Chrome |
Lue lisää CrowdStrike 2FA -asetuksista tai CrowdStrike 2FA:n nollaamisesta . Katso lisätietoja valitsemalla asianmukainen prosessi.
- Siirry Google Chrome- tai Microsoft Edge -selaimessa Falcon-konsolin kirjautumis-URL-osoitteeseen.
- Haukka US-1: https://falcon.crowdstrike.com/login/
- Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
- Haukka EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- Haukka US-1: https://falcon.crowdstrike.com/login/
- Kirjoita CrowdStrike-tilin haltijan tunnistetiedot ja valitse sitten Kirjaudu Falcon-konsoliin.
- Skannaa QR-koodi aikapohjaista salasanaa käyttäen (TOTP) -asiakasohjelmalla.
- Tallenna vahvistuskoodi TOTP-asiakasohjelmaan.
- TOTP-asiakasohjelman asettelu saattaa vaihdella ympäristön mukaan.
- Esimerkissä 216726 on vahvistuskoodi.
- Vahvistuskoodia voidaan kutsua myös CrowdStrike 2FA -koodiksi.
- Syötä vahvistuskoodi CrowdStrike Falcon -konsolin käyttöliittymään ja valitse Done.
- Hyväksy CrowdStriken käyttöehdot.
- Käyttäjän 2FA-tunnistuksen nollaamiseen tarvitaan CrowdStrike Falcon -konsolin pääkäyttäjän oikeudet.
- Jos hallintayhteys ei ole käytettävissä, ota yhteyttä Dellin tukeen. Lisätietoja on artikkelissa Dell Data Securityn kansainväliset tukipuhelinnumerot.
- Siirry Google Chrome- tai Microsoft Edge -selaimessa Falcon-konsolin kirjautumis-URL-osoitteeseen.
- Haukka US-1: https://falcon.crowdstrike.com/login/
- Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
- Haukka EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- Haukka US-1: https://falcon.crowdstrike.com/login/
- Kirjoita CrowdStrike-tilin haltijan tunnistetiedot ja valitse sitten Kirjaudu Falcon-konsoliin.
- Napsauta CrowdStrike Falcon -konsolissa vasemmassa yläkulmassa olevaa kolmen palkin kuvaketta, napsauta Isännän asetukset ja hallinta ja valitse sitten Käyttäjien hallintasovellus .
- Etsi käyttäjä, napsauta viisinastaista painiketta ja valitse sitten Nollaa monimenetelmäinen todennus.
- Valitse Reset MFA.
- Kehota käyttäjää suorittamaan määritys Setup-välilehden mukaisesti.