في كل مرة تقوم فيها بتسجيل الدخول إلى جهاز غير موثوق به مع تشغيل التحقق بخطوتين ، ستتلقى رمز أمان في بريدك الإلكتروني أو على هاتفك للتأكد من أنك الشخص الذي يسجل الدخول. إذا قمت بإيقاف تشغيل التحقق على خطوتين ، فستتلقى رموز الأمان وتعيد إرسالها بشكل دوري وكلما كان هناك خطر على أمان حسابك. إذا كنت لا تريد استخدام البريد الإلكتروني أو المكالمات أو الرسائل النصية ، فيمكنك استخدام تطبيق Microsoft Authenticator لتحسين أمان حسابك وتسجيل الدخول بدون كلمة مرور. لتمكين أو تعطيل التحقق على خطوتين:
قم بإعداد التحقق الثنائي
تابع تسجيل الدخول إلى حساب Microsoft Office الخاص بك
أدخل رقم الهاتف للتحقق وحدد " التالي "
أدخل رمز التحقق المرسل إلى رسالة الهاتف النصية وحدد " تحقق "
المصادقة ناجحة ، حدد " إنهاء "
في كل مرة نقوم بتسجيل الدخول على جهاز كمبيوتر غريب ، بالإضافة إلى كلمة المرور ، سنقوم بالمصادقة عبر رسالة OTP المرسلة إلى الهاتف ، نحتاج إلى إدخال OTP - كلمة مرور لمرة واحدة وتحديد " Verify "
في حالة استخدام Office 365 بانتظام على جهاز كمبيوتر واحد (لا تتم مشاركته مع الآخرين) ، يمكننا اختيار " عدم إظهار هذه الرسالة مرة أخرى " وتأكيد " نعم "
قم بإيقاف تشغيل ميزة "المصادقة الثنائية"
توفر ميزة المصادقة ثنائية العوامل أمانًا مطلقًا للمؤسسة ، ولكنها تسبب أيضًا الكثير من المتاعب للمستخدمين العاديين. لإيقاف تشغيل هذه الميزة ، نحتاج إلى تسجيل الدخول باستخدام حساب المسؤول وتحديد مركز المسؤول
بعد ذلك نختار " Azure Active Directory "
استمر في تحديد Azure Active Directory >> الخصائص >> إدارة افتراضيات الأمان
في مربع الخيار تمكين الإعدادات الافتراضية للأمان ، انقر فوق لا
عند إيقاف تشغيل هذه الوظيفة ، نحتاج إلى تحديد سبب إيقاف تشغيلها (على سبيل المثال ، يمكنك إدخال "غير متاح") واختيار " حفظ ".
من الآن فصاعدًا ، لن تتطلب حسابات Office 365 في مؤسسة تسجيل الدخول بعد الآن مصادقة ثنائية حتى يقوم المسؤول بتشغيلها.
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
قم بمقارنة YaST و cryptsetup لوحدة تخزين بيانات SLES مشفرة جديدة، واختر LUKS1 أو LUKS2، وتحقق من سلوك إلغاء القفل والتركيب بأمان.
قم بإعداد RMT على SLES 15، وقم بنسخ المستودعات المرخصة، وتحقق من تسجيل HTTPS والوصول إلى الحزم من عميل اختبار.
قم بتوصيل SLES 15 بـ AD باستخدام إدارة تسجيل الدخول المستندة إلى SSSD من YaST، ثم تحقق من البحث في الدليل، وتسجيل الدخول إلى المجال، وتذاكر Kerberos.
قم بإعداد مسار التصحيح المباشر الصحيح لنظام SLES 16.0 أو 15 SP7، وقم بتطبيق إصلاحات النواة المؤهلة، وتأكد من ما هو نشط دون الخلط بينه وبين تحديث النواة الذي يتطلب إعادة التشغيل.
يمكن ترقية نظام SLES 15 SP5 إلى SP6 عبر الإنترنت، ولكن يجب إعادة تشغيل كل عقدة. استخدم ترقية متدرجة مُختبرة أو عملية نقل تدريجية (أزرق-أخضر) للحفاظ على إمكانية الوصول إلى أحمال العمل.
قم بإنشاء وتحسين والتحقق من ملف تعريف AppArmor ذي أقل الامتيازات على SLES 15 SP7، مع ملاحظة واضحة حول SELinux الافتراضي في SLES 16.
استخدم ملف تعريف STIG المدعوم من SUSE لفحص SLES 15، واختبار المعالجة، ومراجعة النتائج المتبقية، والاحتفاظ بأدلة التقييم.
تتبع فشل اتصال Cockpit من خلال DNS، والمنفذ 9090، ومقبس systemd، وfirewalld، وTLS، وإعدادات تسجيل الدخول باستخدام إرشادات SUSE الحالية.
قم بإنشاء اتصال إيثرنت زائد على SLES 15 باستخدام YaST و Wicked، وقم بتكوين ربط النسخ الاحتياطي النشط، وتحقق من كلا المنفذين والتحويل التلقائي في حالة الفشل.
