De fiecare dată când vă conectați la un dispozitiv care nu este de încredere cu verificarea în doi factori activată, veți primi un cod de securitate pe e-mail sau pe telefon pentru a vă asigura că sunteți cel care vă conectați. Dacă ați dezactivat verificarea în doi pași, veți primi și retrimite codurile de securitate periodic și ori de câte ori există un risc pentru securitatea contului dvs. Dacă nu doriți să utilizați e-mail, apeluri sau mesaje text, puteți utiliza aplicația Microsoft Authenticator pentru a îmbunătăți securitatea contului și pentru a vă conecta fără parolă. Pentru a activa sau dezactiva verificarea în doi pași:
Configurați verificarea în doi factori
Continuați să vă conectați la contul dvs. Microsoft Office
Introduceți numărul de telefon pentru verificare și selectați „ Următorul ”
Introdu codul de verificare trimis la mesajul text al telefonului și selectează „ Verifică ”
Autentificarea a reușit, selectați „ Terminare ”
De fiecare dată când ne autentificăm pe un computer ciudat, pe lângă parolă, ne vom autentifica printr-un mesaj OTP trimis pe telefon, trebuie să introducem OTP - O singură parolă și să selectăm „ Verificare ”
În cazul în care folosim în mod regulat Office 365 pe un computer (nu este partajat cu alții), putem alege „ Nu mai afișa acest mesaj ” și confirmăm „ Da ”
Dezactivați funcția de „autentificare cu doi factori”.
Caracteristica de autentificare cu doi factori aduce securitate absolută organizației, dar provoacă și multe probleme utilizatorilor obișnuiți. Pentru a dezactiva această funcție, trebuie să ne conectăm cu un cont de administrator și să selectăm Centru de administrare
Apoi alegem „ Azure Active Directory ”
Continuați să selectați Azure Active Directory >> Proprietăți >> Gestionați valorile implicite de securitate
În caseta de opțiune Activare setări implicite de securitate, faceți clic pe Nu
Când dezactivăm această funcție, trebuie să precizăm motivul pentru care este dezactivată (de exemplu, puteți introduce N/A) și alegeți „ Salvare ”.
De acum înainte, conturile Office 365 din organizația de conectare nu vor mai necesita autentificare cu doi factori până când administratorul o va activa.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.
