IAM - חלק 3

תמלול ההרצאה: IAM - חלק 3

הטקסט המלא של הדקות הראשונות בהרצאה «IAM - חלק 3» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   עכשיו שראינו איך אנחנו יוצרים חשבונות משתמשים חדשים, מכניסים אותם לקבוצה, נותנים איזושהי פוליסי על הקבוצה, שזה בעצם הרשאות.

2. 00:10

   השלב הבא זה להגדיר דבר שנקרא MFA, Multi-Factor Authentication. מאוד מאוד חשוב להגדיר את זה בטח ובטח לכל חשבונות האדמין של הענן, של הפלטפורמה שלכם, של ה-account שלכם.

3. 00:23

   זה לא אומר שאתם יכולים להגדיר MFA, Multi-Factor Authentication, לכל החשבונות, וזה גם לא כדאי לכל החשבונות, כי יש חשבונות שמולטי-פקטור אותנטיקיישן לא יאפשר להם לעשות פעילות כזו או אחרת במערכת בענן.

4. 00:39

   מה שכן, אותם חשבונות בדרך כלל הם לא אדמיניסטרטורים מלאים. אז למה כדאי לעשות מולטי-פקטור אותנטיקיישן? אפשר בכלל להגיד למה זה בכלל. מולטי-פקטור אותנטיקיישן זה מנגנון שמאפשר לכם לקבל סיסמה רנדומלית כל פעם שאתם מנסים להיכנס לניהול הפורטל שלכם.

5. 01:01

   כלומר, תצטרכו להכניס את השם המשתמש, את הסיסמה שלכם, ואז תצטרכו גם עוד פעם להכניס סיסמה נוספת, אבל הסיסמה הזאת, תקבלו אותה מהתוכנה שלכם בטלפון, למשל תוכנה שנקראת אותד דיקייטור של גוגל, מאוד פופולרית.

6. 01:17

   זה שירות שהוא בחינם, ואתם בעצם כל פעם תקבלו אותה סיסמה, והיא תהיה בעצם משתנה. זה מאפשר מצב שבו גם אם מישהו, יש לו את הסיסמה שלכם, הוא לא יכול לחדור אף פעם לפורטל שלכם, כי הוא צריך גם את התוכנה הזאתי בטלפון ושתהיה רשומה אצלו,

7. 01:36

   או vice versa, מי שגנב את הטלפון שלכם עדיין לא יכול להיכנס לאתר כי אין אותה סיסמה שלכם. אז multi-factor authentication זה בעצם פעמיים להכניס סיסמה משני שירותי סיסמאות שונים, סיסמה שלי וסיסמה אוטומטית ממערכת כלשהי.

8. 01:54

   יש חשיבות עליונה לעשות את זה לחשבון ערוץ שלכם. אז בואו באמת ניגש ונעשה את זה לחשבון ערוץ שלנו. פגשנו ועשינו כמובן כניסה עם החשבון הרות.

9. 02:04

   אפשר לראות שהירוק פה מתחיל להיות יותר ויותר שולט. הדבר הבא זה לעשות Activate Multi-Factor Authentication ל-Rות ה-Cow, אוקיי?

10. 02:16

    Manage MFA, Multi-Factor Authentication, Activate MFA. פעיל לכם פה לבחור כל מיני אפשרויות. זה למשל איזשהו טוקן מיוחד USB שנכנס למחשב שלכם.

11. 02:33

    זו תוכנה שאתם יכולים להתקין בחינם בטלפון. אני אעשה מה שרוב האנשים עושים, מאוד פופולרי. הורידו תוכנה שנקראת אותנטיקייטור של גוגל קונטיניום ועכשיו מה אני אעשה מה שאני אעשה עם הטלפון שלי אני אקבל פה תמונה שאני צריך לצלם אני אעשה את זה ממש יחד איתכם ואז אני מקבל מהתוכנה שלי אחרי שאני מצלם את זה אני מקבל מהתוכנה שלי

12. 02:59

    שני סיסמאות להכניס ומאותו רגע מהטלפון שלי אני אוכל לקבל את אותה סיסמה משתנה כל הזמן כשאני רוצה להיכנס למערכת אז הנה אני עושה את זה עכשיו כן ואני מקבל סיסמה אני צריך להמתין עכשיו כמה שניות,