Як налаштувати двофакторну автентифікацію (2FA) для консолі CrowdStrike Falcon
Résumé: Дізнайтеся, як налаштувати двофакторну автентифікацію (2FA) для консолі CrowdStrike Falcon, дотримуючись цих інструкцій для Windows, Mac або Linux.
Symptômes
У цій статті розглядаються вимоги до двофакторної автентифікації (2FA) та конфігурація консолі CrowdStrike Falcon.
Двофакторна автентифікація (2FA) – це різновид багатофакторної автентифікації (MFA). MFA використовується для того, щоб вимагати від користувача підтвердити свою особу за допомогою кількох факторів. 2FA використовує два фактори для ідентифікації користувача. Вимога кількох факторів для автентифікації користувача допомагає захистити захищену інформацію від зловмисників. CrowdStrike вимагає 2FA за замовчуванням, і її не можна відключити, щоб захистити ваше середовище.
Продукти, на які впливають:
- CrowdStrike
Операційні системи, яких це стосується:
- Вікна
- Комп'ютер Mac
- Лінукс
Cause
Не застосовується
Résolution
Підтримка клієнтів 2FA
Консоль CrowdStrike Falcon повинна бути сумісна з будь-яким клієнтом RFC 6238 (https://datatracker.ietf.org/doc/html/rfc6238
Приклади клієнтів RFC 6238 TOTP:
| Клієнт 2FA | iOS | Андроїд | Вікна | Комп'ютер Mac | Лінукс | Інтернет-браузер |
|---|---|---|---|---|---|---|
| Аутентифікатор Google | Так | Так | Ні | Ні | Ні | Ніхто |
| 1Пароль | Так | Так | Так | Так | Ні | Ніхто |
| Дует | Так | Так | Ні | Ні | Ні | Ніхто |
| Авторизація | Так | Так | Так | Так | Ні | Хром |
| Токен2 | Так | Так | Ні | Ні | Ні | Ніхто |
| Вікід | Так | Так | Так | Так | Так | Хром |
| Microsoft Authenticator | Ні | Ні | Ні | Ні | Ні | Ніхто |
| Клятва | Ні | Ні | Так | Так | Ні | Ніхто |
| Аутентифікатор | Ні | Ні | Так | Так | Ні | Хром |
| Firekey | Ні | Ні | Ні | Ні | Ні | Хром |
Дізнайтеся більше про налаштування CrowdStrike 2FA або про те, як скинути налаштування CrowdStrike 2FA. Натисніть відповідну процедуру, щоб дізнатися більше.
- У браузері Google Chrome або Microsoft Edge перейдіть за URL-адресою для входу в консоль Falcon.
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Заповніть облікові дані власника облікового запису CrowdStrike, а потім натисніть Увійти.
- Відскануйте QR-код за допомогою клієнта з одноразовим паролем (TOTP) на основі часу.
- У TOTP-клієнті задокументуйте код підтвердження.
- Макет TOTP-клієнта може відрізнятися залежно від середовища.
- У прикладі 216726 – це код підтвердження.
- Код підтвердження також може називатися кодом CrowdStrike 2FA.
- В інтерфейсі користувача (UI) консолі CrowdStrike Falcon заповніть код підтвердження, а потім натисніть Setup 2FA.
- Приймати Умови надання послуг CrowdStrike.
- Доступ адміністратора CrowdStrike Falcon Console необхідний для скидання 2FA-фактора користувача.
- Якщо доступ до адміністрації недоступний, зверніться до служби підтримки Dell. Для отримання додаткової інформації зверніться до номерів телефонів міжнародної служби підтримки Dell Data Security.
- У браузері Google Chrome або Microsoft Edge перейдіть за URL-адресою для входу в консоль Falcon.
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Заповніть облікові дані власника облікового запису CrowdStrike, а потім натисніть Увійти.
- У консолі CrowdStrike Falcon натисніть значок із трьома смужками у верхньому лівому куті, натисніть Налаштування та керування хостом, а потім виберіть програму Керування користувачами .
- Знайдіть користувача, натисніть п'ятиконтактну кнопку, а потім виберіть пункт Скинути багатофакторну автентифікацію.
- Натисніть Скинути багатофакторну автентифікацію.
- Попросіть користувача пройти через процес вкладки Налаштування .
Щоб зв'язатися зі службою підтримки, зверніться за номерами телефонів міжнародної служби підтримки Dell Data Security.
Перейдіть до TechDirect , щоб згенерувати запит на технічну підтримку онлайн.
Щоб отримати додаткову інформацію та ресурси, приєднуйтесь до форуму спільноти Dell Security Community.