Як налаштувати двофакторну автентифікацію (2FA) для консолі CrowdStrike Falcon

詳細記事

現象

原因

解決方法

追加情報

対象製品

フィードバックの提供

概要: Дізнайтеся, як налаштувати двофакторну автентифікацію (2FA) для консолі CrowdStrike Falcon, дотримуючись цих інструкцій для Windows, Mac або Linux.

この記事は次に適用されます：この記事は次には適用されません：

リソースをチェックアウト：

現象

У цій статті розглядаються вимоги до двофакторної автентифікації (2FA) та конфігурація консолі CrowdStrike Falcon.

Двофакторна автентифікація (2FA) – це різновид багатофакторної автентифікації (MFA). MFA використовується для того, щоб вимагати від користувача підтвердити свою особу за допомогою кількох факторів. 2FA використовує два фактори для ідентифікації користувача. Вимога кількох факторів для автентифікації користувача допомагає захистити захищену інформацію від зловмисників. CrowdStrike вимагає 2FA за замовчуванням, і її не можна відключити, щоб захистити ваше середовище.

Продукти, на які впливають:

CrowdStrike

Операційні системи, яких це стосується:

Вікна
Комп'ютер Mac
Лінукс

原因

Не застосовується

解決方法

Підтримка клієнтів 2FA

Консоль CrowdStrike Falcon повинна бути сумісна з будь-яким клієнтом RFC 6238 (https://datatracker.ietf.org/doc/html/rfc6238) з одноразовим паролем (TOTP).

Приклади клієнтів RFC 6238 TOTP:

Клієнт 2FA	iOS	Андроїд	Вікна	Комп'ютер Mac	Лінукс	Інтернет-браузер
Аутентифікатор Google	Так	Так	Ні	Ні	Ні	Ніхто
1Пароль	Так	Так	Так	Так	Ні	Ніхто
Дует	Так	Так	Ні	Ні	Ні	Ніхто
Авторизація	Так	Так	Так	Так	Ні	Хром
Токен2	Так	Так	Ні	Ні	Ні	Ніхто
Вікід	Так	Так	Так	Так	Так	Хром
Microsoft Authenticator	Ні	Ні	Ні	Ні	Ні	Ніхто
Клятва	Ні	Ні	Так	Так	Ні	Ніхто
Аутентифікатор	Ні	Ні	Так	Так	Ні	Хром
Firekey	Ні	Ні	Ні	Ні	Ні	Хром

Примітка: Dell і CrowdStrike не схвалюють і не підтримують жодного стороннього клієнта RFC 6238 TOTP. Перелічені клієнти мають бути прикладами потенційних продуктів, які клієнт може використовувати. Зверніться до виробника виробу, щоб отримати інформацію про налаштування, конфігурацію та керування.

Дізнайтеся більше про налаштування CrowdStrike 2FA або про те, як скинути налаштування CrowdStrike 2FA. Натисніть відповідну процедуру, щоб дізнатися більше.

Створити

У браузері Google Chrome або Microsoft Edge перейдіть за URL-адресою для входу в консоль Falcon.
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
Заповніть облікові дані власника облікового запису CrowdStrike, а потім натисніть Увійти.

Відскануйте QR-код за допомогою клієнта з одноразовим паролем (TOTP) на основі часу.

Примітка: Код налаштування вручну відрізнятиметься залежно від середовища.

У TOTP-клієнті задокументуйте код підтвердження.

Примітка:

Макет TOTP-клієнта може відрізнятися залежно від середовища.
У прикладі 216726 – це код підтвердження.
Код підтвердження також може називатися кодом CrowdStrike 2FA.

В інтерфейсі користувача (UI) консолі CrowdStrike Falcon заповніть код підтвердження, а потім натисніть Setup 2FA.

Приймати Умови надання послуг CrowdStrike.

Скинути

Попередження:

Доступ адміністратора CrowdStrike Falcon Console необхідний для скидання 2FA-фактора користувача.
Якщо доступ до адміністрації недоступний, зверніться до служби підтримки Dell. Для отримання додаткової інформації зверніться до номерів телефонів міжнародної служби підтримки Dell Data Security.

У браузері Google Chrome або Microsoft Edge перейдіть за URL-адресою для входу в консоль Falcon.
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
Заповніть облікові дані власника облікового запису CrowdStrike, а потім натисніть Увійти.

У консолі CrowdStrike Falcon натисніть значок із трьома смужками у верхньому лівому куті, натисніть Налаштування та керування хостом, а потім виберіть програму Керування користувачами .

Знайдіть користувача, натисніть п'ятиконтактну кнопку, а потім виберіть пункт Скинути багатофакторну автентифікацію.

Натисніть Скинути багатофакторну автентифікацію.

Попросіть користувача пройти через процес вкладки Налаштування .

Щоб зв'язатися зі службою підтримки, зверніться за номерами телефонів міжнародної служби підтримки Dell Data Security.
Перейдіть до TechDirect , щоб згенерувати запит на технічну підтримку онлайн.
Щоб отримати додаткову інформацію та ресурси, приєднуйтесь до форуму спільноти Dell Security Community.

その他の情報

対象製品

CrowdStrike

文書番号: 000126191

文書の種類: Solution

最終更新: 02 4月 2024