Запретить новым пользователям настраивать для себя двухфакторную аутентификацию
Чтобы еще больше повысить безопасность доступа к Kaspersky Security Center Web Console, вы можете запретить новым пользователям настраивать для себя двухфакторную аутентификацию.
Если этот параметр включен, пользователь с выключенной двухфакторной аутентификацией, например новый администратор домена, не сможет настроить двухфакторную аутентификацию. Следовательно, такой пользователь не может быть аутентифицирован на Сервере администрирования и не может войти в Kaspersky Security Center Web Console без одобрения другого администратора Kaspersky Security Center Linux, у которого уже включена двухфакторная аутентификация.
Этот параметр доступен, если для всех пользователей включена двухфакторная аутентификация.
Чтобы запретить новым пользователям настраивать для себя двухфакторную аутентификацию:
- В главном меню нажмите на значок параметров (
) рядом с именем требуемого Сервера администрирования.Откроется окно свойств Сервера администрирования.
- На вкладке Дополнительные настройки безопасности в окне свойств включите переключатель Запретить новым пользователям настраивать для себя двухэтапную проверку.
Этот параметр не влияет на учетные записи пользователей, добавленных в исключения двухфакторной аутентификации.
Чтобы предоставить доступ к Kaspersky Security Center Web Console пользователю с выключенной двухфакторной аутентификацией, временно выключите параметр Запретить новым пользователям настраивать для себя двухэтапную проверку, попросите пользователя включить двухфакторную аутентификацию, а затем включите параметр снова.
