Aloita sähköpostista: vaikeuta tilisi kaappaamista

Aloita tärkeimmästä tilistä

Sähköpostia käytetään usein muiden tilien palauttamiseen. Suosittelemme siksi aloittamaan siitä ja jatkamaan salasananhallintaan sekä ylläpitäjäoikeuksia sisältäviin tileihin.

Valitse oikea menetelmä

Microsoft kuvaa pääsyavaimia tietojenkalastelua kestäviksi, koska ne on sidottu palvelun verkkotunnukseen. Tavallisilla kertakäyttökoodeilla ja hyväksyntäpyynnöillä ei ole samaa ominaisuutta. Tarkista palvelusi ja laitteidesi tukemat vaihtoehdot. [1, 2]

Hallittava aloitus

• Ota tärkeimmällä tilillä käyttöön pääsyavain tai muu sopiva MFA-menetelmä.
• Järjestä varamenetelmä palvelun ohjeiden mukaan ja säilytä palautuskoodit turvallisesti.
• Testaa uusi kirjautuminen ja tarkista palautustiedot.
• Hylkää odottamattomat kirjautumispyynnöt. Ota epäselvässä tilanteessa tukeen yhteys tunnettua kanavaa pitkin.

Merkinnät tallentuvat vain tähän selaimeen.

Yrityksille

Suosituksemme: aloita pilottiryhmästä. Päätä, miten henkilöllisyys tarkistetaan puhelimen kadotessa. Käytä erillisiä ylläpitäjätilejä ja seuraa, että suojaus on todella käytössä. Sovita käyttöönotto ympäristöön ja lisensseihin.

Varmista tulos

Varmista, että tarkoitettu menetelmä on käytössä ja että valtuutettu käyttäjä voi palauttaa pääsyn ilman tavallista laitettaan. Sekä rekisteröinnin että toimivan palautuksen on kuuluttava käytäntöön.