Miten huolehdit Trimble ID -tilisi tietoturvasta
Tietoturvan kerrosten ja Trimble ID -tunnuksille ja siihen liittyville tiedoille käytettävissä olevien suositeltujen sisäänkirjautumismenetelmien selitys.
Trimble ID -tunnuksesi on avaimesi koko Trimble-ekosysteemiin. Tilisi tietoturvasta huolehtiminen on meille ensiarvoisen tärkeää, ja tarjoamme useita suojaustasoja, joita voit hallita suoraan käyttäjäprofiilistasi.
Trimble ID edellyttää pian kaksivaiheista vahvistautumista
Trimble edellyttää pian kaksivaiheista vahvistautumista. Tämän muutoksen tarkoitus on suojella käyttäjien arkaluonteisia tietoja ja varmistaa, että toiminta vastaa alan parhaita käytäntöjä. Joidenkin käyttäjien kohdalla tämä vahvistautumistapa saatetaan ottaa käyttöön aikaisemmin, mutta kaikki Trimble-sovellukset tulevat edellyttämään sitä viimeistään 31.3.2026 mennessä.
Kun tämä on voimassa, saat vahvistuskoodin sähköpostitse joka kerta, kun kirjaudut sisään. Tämä toissijainen menetelmä takaa, että vain sinulla on pääsy tilillesi silloinkin, jos salasanasi on vaarantunut.
Paremman käyttökokemuksen saamiseksi voit ottaa käyttöön muita käteviä ja tietoturvallisia todentamismenetelmiä. Katso Todentamisavaimet Tietoturvan lisäasetukset -kohdasta alta.
Perustason tietoturva: salasana ja sähköpostivahvistus
Jokainen Trimble ID on oletuksena salasanasi ja ensisijaiseen sähköpostiosoitteeseesi lähetetyn kertakäyttöisen salasanan suojaama. Tilisi suojauksen perustaso perustuu tähän menetelmään.
Kertakäyttöinen salasana takaa, että vaikka luvaton henkilö saisikin tietää salasanasi, hän ei voi päästä sillä tilillesi uudelta laitteelta, paitsi jos hän pääsee myös lukemaan sähköpostejasi.
Milloin koodi lähetetään?
Trimble lähettää kertakäyttöisen salasanan ensisijaiseen sähköpostiosoitteeseesi aina, kun kirjaudut sisään uudelta tai tuntemattomalta laitteelta ja kun tililläsi ei ole muita sisäänkirjautumismenetelmiä konfiguroituna.
Tarkempi selitys, katso Miksi minua ei pyydetä antamaan vahvistuskoodia sisäänkirjautumisen yhteydessä?.
Tietoturvan lisäasetukset: vahvemmat sisäänkirjautumismenetelmät ovat myös kätevämpiä
Nämä menetelmät pitävät tilisi paremmin suojattuna kuin tavallinen sähköpostivahvistus.
Paremman tietoturvan ja käyttömukavuuden takaamiseksi suosittelemme vahvasti, että lisäät tiliisi yhden tai useamman seuraavista sisäänkirjautumismenetelmistä. Linkki vaiheittaisiin ohjeisiin tulee jäljempänä.
- Todentamisavaimet
Todentamisavaimet ovat uusi tilien suojausstandardi, ja ne korvaavat salasanat turvallisemmalla ja käyttäjäystävällisemmällä sisäänkirjautumistavalla. Todentamisavain on uniikki digitaalinen avain, joka sijaitsee suojassa laitteellasi, joka voi olla esimerkiksi puhelin, tietokone tai laitteistoavain.
- Toimintaperiaate: Salasanan syöttämisen sijasta käytät laitteesi sisäänrakennettua todentamismenetelmää, kuten kasvojentunnistusta, sormenjälkeä tai PIN-koodia.
- Miksi se on paras vaihtoehto: Todentamisavaimet on suunniteltu kestämään tietojenkalasteluyrityksiä. Ne ovat vahvin tilisi käytettävissä oleva tietoturvavaihtoehto.
Tarkempia tietoja löytyy Todentamisavaimia koskevasta UKK-osiosta.
- Todentamissovellus
- Todentamissovellus (kuten Google Authenticator tai Microsoft Authenticator) luo aikasidonnaisen kuusinumeroisen koodin laitteellasi.
- Toimintaperiaate: Kun olet antanut salasanasi, sinua pyydetään antamaan luotettavan laitteen sovelluksessa näkyvä kuusinumeroinen koodi, jolla kirjaudut sisään.
- Miksi tämä on hyvä vaihtoehto: Koodi luodaan omistamallasi fyysisellä laitteella, ja se vaihtuu 30–60 sekunnin välein.
Kumpikin näistä on turvallisempi ja kätevämpi vaihtoehto kuin kertakäyttöisen salasanan antaminen joka kerta. Lisätietoja näiden vahvempien menetelmien käyttöönotosta löytyy kohdasta Trimble ID:n MMT-menetelmien määrittäminen.
- Toissijainen sähköpostiosoite
- Voit lisätä tilillesi toissijaisen sähköpostiosoitteen, johon vahvistuskoodi voidaan lähettää. Tärkeää: Tietoturvasyistä tämän osoitteen on oltava eri kuin ensisijainen sähköpostiosoite, joka on yhdistetty Trimble ID -tiliisi.
Varmista, että pääset aina tilillesi
Vahvan sisäänkirjautumismenetelmän käyttöönotto on ensimmäinen vaihe. Seuraava vaihe on varmistaa, että sinulla on jokin varamenetelmä käytössä siltä varalta, että menetät pääsyn ensisijaiseen laitteeseesi.
- Luotettavat laitteet
- Kun kirjaudut sisään käyttäen vahvistuskoodia, näet vaihtoehdon ”Muista tämä laite”. Luottamalla säännöllisesti käyttämääsi laitteeseen, kuten omaan kannettavaasi tai puhelimeesi, voit kirjautua sisään seuraavien 30 päivän ajan ilman, että sinun täytyy suorittaa toista vahvistusvaihetta.Tärkeää: Älä koskaan luota jaettuun tai julkiseen tietokoneeseen.
Voit tarkastella ja hallita luotettavien laitteiden luetteloasi milloin tahansa osoitteessa myprofile.trimble.com.
- Palautuskoodit
Kun lisäät ensimmäisen tietoturvamenetelmäsi, kuten todentamisavaimen tai todentamissovelluksen, Trimble luo automaattisesti 10 kertakäyttöistä palautuskoodia.
Tarkoitus: Palautuskoodit ovat ”hätäavaimesi”. Jos menetät pääsyn kaikkiin laitteisiisi ja sisäänkirjautumismenetelmiin, voit käyttää yhtä palautuskoodia kirjautuaksesi takaisin tilillesi.
Varoitus: Sinun on säilytettävä nämä koodit erittäin turvallisessa paikassa, johon sinulla on pääsy silloinkin, jos hävität ensisijaisen laitteesi. Voit esimerkiksi tulostaa ne ja säilyttää niitä kassakaapissa, tai voit tallentaa ne tietoturvalliseen digitaaliseen säiliöön, jota voit käyttää ilman ensisijaista laitettasi.