Okta Verify สำหรับ Windows

Okta Verify สำหรับ Windows: MFA ที่ผูกติดกับอุปกรณ์และการเข้าถึงโดยไม่ใช้รหัสผ่าน

Okta Verify สำหรับ Windows จาก Okta Inc. ช่วยรักษาความปลอดภัยในการเข้าถึงเดสก์ท็อปขององค์กรด้วยการตรวจสอบหลายปัจจัยและการยืนยันตัวตนที่ไม่มีรหัสผ่านสำหรับทรัพยากรที่ได้รับการป้องกันจากองค์กร แอปนี้ทำหน้าที่เป็นตัวตรวจสอบที่ผูกติดกับอุปกรณ์ซึ่งมี Okta FastPass, การอนุมัติแบบดัน, และการสร้าง TOTP แบบออฟไลน์เพื่อลดการพึ่งพารหัสผ่านและเพิ่มความเร็วในการลงชื่อเข้าใช้ การตรวจสอบสุขภาพของอุปกรณ์, ความเข้ากันได้กับ VDI, และการโอนบัญชีผ่าน Bluetooth ตอบสนองความต้องการในการติดตั้งสำหรับพนักงาน, ผู้รับเหมา, และพันธมิตรในสภาพแวดล้อมขององค์กรที่จัดการอยู่.

Okta Verify ทำงานอะไรบน Windows?

มันทำหน้าที่เป็นตัวตรวจสอบที่เชื่อมโยงกับอุปกรณ์สำหรับการลงชื่อเข้าใช้ของบริษัท. แอปนี้ลงทะเบียนอุปกรณ์ Windows กับเซสชันตัวตนและสนับสนุนการเข้าถึงที่ไม่มีรหัสผ่านผ่าน Okta FastPass, การอนุมัติแบบพุชบนเดสก์ท็อป, และรหัสแบบใช้ครั้งเดียวที่อิงตามเวลา (TOTP) สำหรับสถานการณ์ออฟไลน์ การตั้งค่ามักใช้ตัวติดตั้งและการเปิดใช้งานบัญชีผ่าน QR codes หรือลิงก์การเปิดใช้งาน และไคลเอนต์ต้องการ Okta Identity Engine (OIE) เพื่อทำงานร่วมกับนโยบายขององค์กร.

แอปนี้มีผลต่อประสิทธิภาพของเดสก์ท็อปหรือทำงานในเดสก์ท็อปเสมือนหรือไม่?

ออกแบบมาให้ทำงานเป็นไคลเอนต์ที่มีน้ำหนักเบาในบริบทของเดสก์ท็อปและ VDI. แอปนี้รองรับการสร้าง Windows แบบ 64-bit และระบุสภาพแวดล้อม VDI เช่น Citrix, VMware, และ AWS WorkSpaces อย่างชัดเจน ดังนั้นผู้ดูแลระบบสามารถใช้มันในภาพเสมือน การอนุมัติแบบพุชช่วยลดการตรวจสอบอย่างต่อเนื่อง ในขณะที่การสร้าง TOTP ในท้องถิ่นช่วยให้การตรวจสอบสิทธิ์โดยไม่ต้องเชื่อมต่อเครือข่ายอย่างต่อเนื่อง ซึ่งช่วยลดภาระเครือข่ายในระหว่างการใช้งานปกติ.

การติดตั้งบนเครื่องผลิตภัณฑ์นั้นปลอดภัยหรือไม่?

ฟีเจอร์ด้านความปลอดภัยมีเป้าหมายเพื่อลดความเสี่ยงในการขโมยข้อมูลประจำตัว แต่ต้องการการจัดการเครือข่ายอย่างระมัดระวัง. FastPass ให้การไหลที่ไม่มีรหัสผ่านที่ต้านทานการฟิชชิ่ง และการรวม Windows Hello ช่วยให้การตรวจสอบแบบชีวภาพหรือ PIN เป็นไปได้ การตรวจสอบสุขภาพของอุปกรณ์บังคับใช้เกณฑ์การตั้งท่าต่างๆ เช่น การเข้ารหัสดิสก์และเวอร์ชัน OS ก่อนที่จะอนุญาตการเข้าถึง ซึ่งช่วยให้ IT สามารถบังคับใช้ความเชื่อถือของอุปกรณ์ได้ ผู้ดูแลระบบรายงานว่าการแทรกแซง SSL proxy เป็นปัญหาการดำเนินงานที่ต้องประเมินก่อนการเปิดตัวอย่างกว้างขวาง.

ฉันต้องการความรู้ทางเทคนิคในการตั้งค่าและบำรุงรักษาหรือไม่?

แนะนำให้มีการมีส่วนร่วมของ IT สำหรับการติดตั้งในองค์กร. การติดตั้งมักจะถูกแจกจ่ายโดย IT หรือจาก Admin Console แทนที่จะมาจากร้านค้าสาธารณะ และการโอนบัญชีใช้การเชื่อมต่อ Bluetooth สำหรับการย้ายอุปกรณ์ แอปนี้รองรับการอนุมัติแบบพุชด้วยการคลิกเดียวสำหรับผู้ใช้ปลายทาง แต่การเปิดใช้งานความเชื่อถือของอุปกรณ์, รูปภาพ VDI, และกฎการดักจับเครือข่ายต้องการการกำหนดค่าและการทดสอบจากผู้ดูแลระบบเพื่อป้องกันความล้มเหลวในการเข้าสู่ระบบ.

ใครได้รับประโยชน์มากที่สุดและเมื่อไหร่ที่จะหลีกเลี่ยงการเปิดตัวอย่างกว้างขวาง

สำหรับฟลีต Windows ที่จัดการจากศูนย์ แอปนี้เป็นทางเลือกที่เหมาะสมในการเพิ่มความมั่นใจในการตรวจสอบตัวตนในขณะที่ลดการใช้รหัสผ่าน องค์กรที่ไม่มีการควบคุมจุดสิ้นสุดจากศูนย์ หรือองค์กรที่พึ่งพา middleboxes ของเครือข่ายที่ตรวจสอบ TLS จะเผชิญกับความเสี่ยงในการดำเนินงานเพิ่มเติม ทดสอบไคลเอนต์ในภาพ VDI ที่ควบคุมและตรวจสอบพฤติกรรมของพร็อกซีก่อนการปรับใช้ทั่วทั้งองค์กร แนะนำให้ทำ.