Uppsetning myndavélar
Bestu starfsvenjur
Notendahandbók
General yfirview
Hver Verkada myndavél er hönnuð til að tengjast Verkada skýinu sjálfkrafa í gegnum örugga tvíátta samskiptarás til að:
- Hlaða niður footagtampjá, mannfjöldi),
- Sæktu fastbúnað og uppfærðu stillingar frá Command (svo sem sjónrænan aðdrátt og öryggisauka).
Sjálfgefið er að Verkada myndavélar tengjast ekki þriðja aðila á staðnum
NVR eða notaðu óöruggar samskiptareglur (eins og HTTP eða RTSP). Ef nauðsyn krefur,
Hægt er að virkja RTSP fyrir streymi footage inn í núverandi innviði eða greiningarforrit þriðja aðila og hægt er að setja upp samþættingu við SIEM í gegnum Verkada skýið (sjá síðu 3).
Uppsetning og uppsetning
Kveikja og tengja myndavélarnar
Verkada myndavélar nýta Power over Ethernet (PoE) fyrir orku og samskipti yfir staðarnetið þitt. Í flestum tilfellum munu myndavélar tengjast beint við aðgangsrofa sem styður 802.3af PoE staðalinn. Ef þú ert að nota Verkada-myndavél utandyra í köldu veðri og þarfnast innbyggða hitarans þarftu PoE inndælingartæki eða rofa sem styður aflmeiri 802.3at PoE+ staðalinn. Skiptaportið verður að stilla sem aðgangsport og allar myndavélar munu semja á fullri tvíhliða (allar gerðir
hafa 10/100Mbps NIC, að undanskildum D80 og CF81, sem eru með 10/100/1000).
ÁBENDING
Gakktu úr skugga um að ekki sé farið yfir PoE fjárhagsáætlun rofans. Ef svo er mun myndavélin ekki kveikja á henni eða hún verður föst með stöðugu appelsínugulu LED ljósi.
Ef PoE er ekki tiltækt á Ethernet rofanum þínum, mælum við með því að panta fleiri PoE inndælingartæki og setja þær á milli myndavélarinnar og rofans.
Fyrir núverandi dreifingu sem notar kóaxkapal gæti ekki verið gerlegt að endurtengja kapal með Ethernet, og í því tilviki mælum við með að nota breytir eins og lýst er hér að neðan:
https://help.verkada.com/en/articles/3152569-powering-a-verkada-camera-over-coax
Nokkur sérstök notkunartilvik eru útskýrð í eftirfarandi tenglum:
Vinnur yfir LTE:
https://help.verkada.com/en/articles/3062805-using-a-verkada-cameraon-a-cradlepoint-connection
Notkun þráðlausra brýr:
https://help.verkada.com/en/articles/3168378-connecting-a-verkadacamera-via-a-wireless-bridge-point-to-point-connection
Notkun trefja sem backhaul:
https://help.verkada.com/en/articles/3558954-using-verkada-over-fiber
INJ–PoE–Plus inndælingartæki:
https://cdn.verkada.com/image/upload/v1641842491/docs/PoE-injectordatasheet.pdf
Hvernig PoE virkar:
https://cdn.verkada.com/image/upload/v1641842491/docs/PoE-injectoroverview.pdf
IP vistfang og undirnet
Þegar kveikt er á myndavélunum munu þær nota DHCP til að biðja um staðbundið IP-tölu. Eins og er er enginn stuðningur við kyrrstöðuaðstoð, þar sem þetta mun fela í sér að tengjast beint við myndavélina og setja hana upp, hegðun sem er ekki leyfð af öryggisástæðum. Ef það er krafa um að hafa fastar IP tölur er hægt að gera það á DHCP þjóninum með því að nota DHCP frátekningar, ferli þar sem áskilið IP vistfang passar við MAC vistfang myndavélar. Verkada getur veitt lista yfir MAC vistföng úr sölupöntun sé þess óskað.
ÁBENDING
Við ráðleggjum eindregið að aðskilja myndavélar í eigin VLAN og nota ACL til að slökkva á milli VLAN samskipta. Þetta mun bæta við öryggislagi og draga úr frammistöðuvandamálum sem koma upp þegar of mörg tæki deila sama útsendingarléni. Til að styðja staðbundið streymi þarftu að stilla ACL til að leyfa tvíátta TCP 4100 (vinsamlegast sjá kaflann Staðbundinn streymi/ótengdur ham fyrir frekari upplýsingar). Notkun VLAN mun einnig gera þér kleift að merkja umferðina á fullnægjandi hátt frá QoS sjónarhorni, til að tryggja að henni sé forgangsraðað í þágu fjöldaumferðar (merking mælt með: DSCP 40, CS5 – Broadcast Video).
Myndavélarnar vinna með núverandi 802.1x RADIUS innviðum og við mælum með að setja upp MAC Based Authentication sem notar MAC vistfangið í stað notandanafns og lykilorðs. Allar Verkada myndavélar byrja með einstöku MAC OUI (Organizationally Unique Identifier) sem byrjar á E0:A7:00. Full MAC vistfangið getur verið viewed með því að skoða neðst á hvaða Verkada myndavél sem er þegar festingin er fjarlægð sem og á Tæki síðunni.
Stillingar eldveggs
Verkada myndavélar koma af stað samskiptum við Verkada skýið innan nets þíns, svo það er engin þörf á að setja upp neina framsendingu hafna. Þar að auki, þar sem skýið virkar sem VMS, er engin þörf á að nota VPN viðskiptavinar til að tengjast staðarnetinu, ef viewing footage í fjarska. Hins vegar þarf eldveggurinn milli staðarnetsins og internetsins að leyfa samskipti yfir HTTPS (TCP tengi 443) og NTP (UDP tengi 123). Ef annað hvort HTTPS eða NTP er læst mun myndavélin ekki ræsast rétt. Þetta verður gefið til kynna með því að LED ljósið á myndavélinni er fast á appelsínugult eða blikkandi blátt.
ÁBENDING
Auðveldasta leiðin til að athuga hvort tengin séu opin, sérstaklega gagnleg ef endurveggurinn er stjórnað af þriðja aðila, er að tengja fartölvu við skiptiportið og:
- Farðu á hvaða HTTPS sem er websíða (eins og Google)
- Staðfestu NTP til 'time.control.verkada.com' (eins og sést hér að neðan)
Sem bestu starfsvenjur mælum við með því að setja sérstakar reglur um hvítlista Verkada lénanna sem notuð eru, í stað þess að leyfa alla TCP 443 og UDP 123 umferð. Alhliða lista er að finna á: https://help.verkada.com/en/articles/4132169-required-network-settings
Hér að neðan höfum við lýst væntanlegum VLAN aðskilnaði og umferðarflæði:
HTTPS yfir port 443
- Öll umferð dulkóðuð í flutningi yfir TLS 1.2
- Samskipti til: *.control.verkada.com
NTP yfir UDP tengi 123
- Samskipti við: *time.control.verkada.com
Verkada Cloud verslanir:
- Notandanafn og lykilorð upplýsingar
- Stillingargögn
Verkada Cloud Handföng:
- Notendavottun
- Miðlun viðskiptavinatengsla
Bandbreiddarnýting við streymi:
- 1 til 3 Mbps
Bandbreiddarnýting þegar ekki er streymt:
- 20 til 50 Kbps
Allar Verkada myndavélar nota AWS PKI til að tryggja að þær tala aðeins við Verkada skýið, þannig að SSL afkóðun þarf að vera slökkt þegar Verkada umferð er skoðuð. Allar tilraunir til að virkja það mun rjúfa samskiptin. Fyrrverandiamples neðan:
Zscaler:
https://help.verkada.com/en/articles/4316383-using-zscaler-with-verkada
Palo Alto:
https://help.verkada.com/en/articles/4048220-verkada-cameras-with-ssldecryption
Bandbreiddarsjónarmið
Þó að Verkada kerfið noti aðeins litla bandbreidd (venjulega 20-50 kbps í hvíld), mælum við með að þúview núverandi nýtingu ISP-tengla þinna til að forðast aðstæður þar sem myndavélarnar verða settar í umhverfi sem þegar er ofáskrifað. Þetta getur leitt til margvíslegra vandamála, eins og fjarstraumspilun virkar ekki rétt eða myndavélin á í vandræðum með að hlaða niður fastbúnaði og viðhalda réttri notkun.
Athugaðu að myndavélarnar þurfa að vera færar um að leiða og ná til Verkada skýsins, eins og lýst er í kaflanum um stillingar eldveggs, og virka sama hvort þú ert að nota DIA (beinn netaðgang) eða miðlægt brot út af ytri aðalsíðu (þegar nota MPLS til að tengjast). Ef vefsíðan hefur bæði beinan nettengla en einnig MPLS, mælum við með því að setja upp leiðarstefnu til að kjósa þá fyrri og nota þá síðarnefndu bara sem öryggisafrit (ef netbrot er mögulegt).
Þegar þú reynir að reikna út bandbreiddarkröfur myndavélar þarftu að gera grein fyrir:
- Bandbreiddin sem notuð er í hvíld (þegar enginn er viewing footage); þetta hefur tilhneigingu til að vera á bilinu 20-50 kbps og getur farið upp í 100+ kbps þegar kveikt er á háþróaðri greiningu (andlitsleit, leit að eiginleikum einstaklings/ökutækis), sérstaklega í senu með mikilli virkni.
- Bandbreiddin sem þarf þegar footage er viewútg.; þetta er um 600 kbps fyrir SD, 1.5 Mbps fyrir HD og á milli 2 til 3 Mbps fyrir 4K.
Nokkur mikilvæg atriði sem þarf að huga að:
- Þegar margir notendur horfa á strauminn í beinni fjarstýringu verður aðeins einn straumur búinn til þar sem AWS mun margfalda myndbandið.
- Þegar horft er á sögulegt myndband mun bandbreiddin sem notuð er stækka línulega með spilunarhraðanum (2x hraðari spilun leiðir til 2x aukningar á bandbreidd straumsins).
- Bandbreidd skýjaafritunar er eins og venjulega straumbandbreidd ef hún er sett upp fyrir stöðugt upphleðslu.
Ráð til að spara bandbreidd, ef þörf krefur:
- Slökktu á háþróaðri greiningu ef hún er ekki notuð (myndavélin mun samt bera kennsl á fólk og farartæki, en hlutir eins og áhugasamir einstaklingar eða leit eftir fötum eða bíllitum verða ekki tiltækar).
- Notaðu Cloud Backup áætlunina til að hlaða upp footage utan vinnutíma (ef skýjaafritun er krafist).
- Virkjaðu staðbundna streymi til að gera myndavélunum kleift að streyma beint í staðbundið tæki.
- Sjálfgefið allt streymi viewing gæði í SD frá myndavélarhlutanum á Admin flipanum (notendur geta samt breytt því í HD ef þörf krefur).
Staðbundin straumspilun/ótengd stilling
Þegar straumspilun myndavélarinnar í beinni er opnuð forgangsraðar tækið sem opnar hana streymi yfir staðarnetið. Ef hægt er að ná í einka IP tölu myndavélarinnar frá tölvunni, auk þess sem rétt lén eru leyfð á netinu, mun tölvan koma á HTTPS tengingu við myndavélina til að fá beint strauminn. Þetta þýðir að myndavélin þarf ekki að hlaða upp gögnunum á AWS bara til að hún komi aftur á sama stað. Þetta tryggir að bandbreidd ISP sé ekki ofnýtt og seinkunin er í lágmarki.
Kröfur fyrir staðbundið streymi:
- Aðgangstækið verður að geta náð í einka IP myndavélarinnar.
- TCP Port 4100 þarf að vera opið – tvíátt milli biðlara og myndavélar.
- Engir umboðsaðilar milli viðskiptavinar og myndavélar.
- Hvítlistaðu lénin sem finnast á: https://help.verkada.com/en/articles/3712294-local-stream-onverkada-cameras
ÁBENDING
Myndavélarnar þurfa ekki að vera í sama VLAN og tækið til að fá aðgang að þeim, en leið á milli VLAN verður að vera möguleg.
Þú getur ákvarðað hvort þú sért að streyma lifandi myndbandi beint úr myndavél ef þú sérð eftirfarandi: orðin „SD – LOCAL“, „HD – LOCAL“ eða „4K – LOCAL“ neðst til vinstri á myndavélarstraumnum eða grænn punktur með hvítum ramma utan um við hliðina á tímanumamp. Ef þú sérð aðeins „SD“, „HD“ eða „4K“ á straumnum, þá er verið að senda myndbandið í gegnum Verkada Cloud.
Vinsamlegast athugaðu að hvort sem straumur í beinni er sendur í gegnum netþjóna okkar eða kemur beint af myndavél, er öryggi jafnt viðhaldið með því að nota dulkóðaða TLS tengingu. Sjá skýringarmyndina hér að neðan til að sjá hvernig umferð flæðir beint á milli fyrirtækjatækisins og myndavélarinnar:
HTTPS yfir port 443
- Öll umferð dulkóðuð í flutningi yfir TLS 1.2
- Samskipti við: *.control.verkada.com
NTP yfir UDP tengi 123 - Samskipti við: *time.control.verkada.com
Staðbundið streymi yfir TCP tengi 4100 (valfrjálst) Verkada Cloud verslanir:
- Notandanafn og lykilorð upplýsingar
- Stillingargögn
Verkada Cloud Handföng:
- Notendavottun
- Miðlun viðskiptavinatengsla
Bandbreiddarnýting við streymi:
- 1 til 3 Mbps
Bandbreiddarnýting þegar ekki er streymt:
- 20 til 50 Kbps
Ótengdur háttur byggir ofan á staðbundinn streymi, sem gerir lifandi myndbandi kleift að halda áfram, jafnvel ef um er að ræða internet eðatages. Það mun virka ef tækið var þegar skráð inn á Command áður en outage átti sér stað og réttu vottorðin eru sett upp (og treyst). Leiðbeiningar um hvernig á að hlaða niður og útvega þessi skírteini er að finna á: https://help.verkada.com/en/articles/2937989-offline-mode-in-command
ÁBENDING
Ef þú ert að leita að því að nota Offline Mode á ákveðnum stöðum, mælum við með því að prófa það með því að aftengja netþjónustutengilinn í augnablik. Þetta ætti að gera utan vinnutíma samkvæmt verklagsreglum um breytingastjórnun. Ef vel tekst til mun borði birtast í Command, til að tilkynna að þú sért í ótengdum ham og þú munt aðeins hafa aðgang að lifandi footage frá myndavélunum sem enn er hægt að ná í frá endatækinu þínu.
Þegar þú notar ótengda stillingu mælum við með því að úthluta kyrrstæðum IP-tölum í gegnum DHCP netþjóninn þinn, þar sem allar vistfangabreytingar á meðan ISP línan er niðri verða ekki tekin upp af skýinu og viewtækið mun ekki geta lært að það hafi breyst.
Tímasamstilling
Verkada notar sína eigin netþjóna til að samstilla tímann á myndavélunum yfir UDP 123. Eins og er er ekki hægt að nota eigin NTP netþjóna. Ef þú vilt breyta tímabeltisstillingu tiltekinnar myndavélar þarftu að breyta heimilisfangi hennar (þetta er hægt að gera á Info flipanum í hvaða myndavél sem er).
Firmware uppfærslur
Allar Verkada vélbúnaðaruppfærslur eru sendar í lofti (OTA). Það er engin þörf á aðgerðum frá stjórnandanum til að auðvelda uppfærslur á fastbúnaðarbúnaði. Þegar ýtt er á hana mun hver myndavél hlaða niður nýja fastbúnaðinum á meðan hún heldur áfram að virka og endurræsa hana síðan í nokkur augnablik til að nota hana. Til að tryggja öruggar uppfærslur er hver Verkada myndavél búin tvískiptu fastbúnaðarbanka. Ef það óvenjulega gerist að fastbúnaðaruppfærsla mistekst mun myndavélin sjálfkrafa fara yfir í fyrri útgáfu fastbúnaðarins. Að auki er slembibreyta kynnt í ferlinu til að tryggja að myndavélarnar á tilteknum stað endurræsist ekki allar á sama tíma.
ÁBENDING
Þú getur athugað hvort myndavélin sé uppfærð með því að fara í Tæki flipann, smella á hann og skoða vélbúnaðarhlutann.
Stilla kerfisviðvaranir
Hver stjórnandi getur gerst áskrifandi að mismunandi gerðum viðvarana, svo sem:
- Staða myndavélar: myndavélin fer án nettengingar eða aftur á netið.
- Tamper: kveikt á hröðunarmælinum um borð ef einhver er að reyna að skrúfa af eða er að komast í snertingu við myndavélina.
- Hreyfing: Hægt að stilla til að gera viðvörun um almenna hreyfingu, eða einstaklinga og/eða farartæki á ákveðnu svæði rammans, annað hvort 24×7 eða á tilteknum tíma (í gegnum áætlun).
- Áhugamaður: þegar ákveðnir einstaklingar sjást yfir hvaða myndavél sem er innan fyrirtækisins eftir atvinnumanninn sinnfile er merkt á flipanum Fólk.
- Mannfjöldi: ef fleiri en ákveðinn fjöldi einstaklinga sést í rammanum á hverjum tíma.
Vinsamlegast athugið að fyrst þarf að stilla tilkynningar um hreyfingar og mannfjölda fyrir hverja myndavél til að leiðbeina myndavélinni um að ýta viðvörunum inn í Verkada skýið. Ef þetta er ekki sett upp munu þessar myndavélar ekki gefa viðvörun. Hver myndavél lætur vita um stöðu og tamper sjálfgefið, svo það er bara spurning um að gerast áskrifandi að viðvöruninni.
Eins og er notar kerfið SMS og tölvupóst til að veita viðvaranir. Ennfremur, ef Verkada farsímaforritið er sett upp á Android/iOS tæki, mun Verkada einnig senda innfæddar tilkynningar (vertu viss um að þú sért skráður inn og stýrikerfið lokar þær ekki). Lestu meira um uppsetninguna á:
https://help.verkada.com/en/articles/3822777-notifications-page
Ef þú ert að nota þriðja aðila kerfi fyrir miðasölu/viðvaranir geturðu annað hvort notað almenn netföng til að beina tölvupósti til þess eða notað API okkar og webkrókarmöguleikar, eins og lýst er hér að neðan:
https://www.verkada.com/uk/integrations/
ÁBENDING
Gakktu úr skugga um að netfangið og símanúmerið sem þú notar fyrir reikninginn þinn sé staðfest, ef ekki munu engar tilkynningar berast. Til að gera það, smelltu á fellilistann, við hliðina á nafninu þínu efst til vinstri á
Skipun, smelltu á Profile flipann og vertu viss um að 'Staðfest sést við hliðina á netfanginu þínu og símanúmeri. Varðandi viðvaranir um stöðu myndavélar, vinsamlegast hafðu í huga að þær gefa ekki endilega merki um að myndavélin sé ekki lengur að virka heldur að samskipti við skýið hafi verið rofin í umtalsverðan tíma. Þetta getur komið af stað með hlutum eins og ISP outages, rangstilltar eldveggsreglur eða jafnvel leiðarvandamál. Ef myndavélin er enn í gangi heldur hún áfram að taka upp og hlaða niður viðeigandi upplýsingum og fótage þegar tengingu hefur verið komið á aftur. Ef þú vilt fá tilkynningu samstundis um að myndavélin, snúran hennar eða rofatengi sem hún tengist hafi bilað, vinsamlegast stilltu SNMP-gildrur á rofanum (eða öðrum ógnvekjandi búnaði sem seljandi gefur).
Auðkenni notanda
Frá Command geta stjórnendur auðveldlega stjórnað þeim notendum sem hafa aðgang að fyrirtækinu sínu. Hér að neðan gerum við grein fyrir bestu starfsvenjum og sjónarmiðum um að halda þínum
stofnun uppfærð og örugg.
Öflug nálgun á auðkennisöryggi er nauðsynlegur þáttur til að stjórna aðgangi að stjórnpallinum. Það eru tvær meginaðferðir sem þarf að íhuga við stjórnun notendaaðgangs að Verkada Command:
- Nota virkni sem er innfædd í stjórnunarvettvangnum.
- Nýttu þér ytri auðkennisveitu, eins og Azure AD eða Okta.
Ytri auðkenningarveitendur eru sérsmíðaðir til að veita fyrirtækinu þínu ítarlega nálgun við auðkennisöryggi. Sem slík mælum við með því að nota utanaðkomandi auðkennisveitu til að njóta góðs af þeim stjórntækjum sem þeir bjóða upp á.
Stýringar fyrir auðkennisöryggi
Á háu stigi eru nokkrir mismunandi hnappar sem við getum beitt til að stjórna auðkennisöryggi í Command: hvernig notendur fá aðgang að pallinum, hvernig notendum er bætt við pallinn og
fjölþátta auðkenning. Fyrir hverja þessara stjórna breytum við stjórn-innfæddri nálgun við að utanaðkomandi auðkennisveitur.
Aðgangur að reikningi
Innfæddir notendur innan Verkada Command eru með sérstakan notandareikning (notendanafn og lykilorð) sem þeir nota til að fá aðgang að pallinum. Við stofnun reiknings, eftirfarandi
Kröfur um flókið lykilorð eru fyrir hendi:
- Lágmark 8 stafir
- Að minnsta kosti einn sérstakur
Þegar búið er að búa til, renna innfæddir notendareikningar ekki út. Þar af leiðandi mælum við með því að tryggja að notendur fylgi núverandi skipulagsleiðbeiningum um lykilorðastjórnun. Notkun ytri auðkennisveitu fyrir aðgang að reikningi, almennt kallað Single Sign-On (SSO), veitir ýmsa kosti. Helsti ávinningurinn af SSO lausn er að hægt er að nota einn reikning til að skrá sig inn á hvaða þjónustu sem er studd af auðkennisveitunni. Til dæmisample, sama reikninginn gæti verið notaður til að fá aðgang að Office 365 og tölvupósti þeirra.
Að þurfa aðeins að muna eitt notendanafn og lykilorð dregur úr líkum á endurnotkun lykilorða og þreytu lykilorða. SSOs bjóða einnig upp á fínstillt eftirlit yfir lengd lykilorðs, aldur og flókið, þannig að þessar breytur geta verið í samræmi við skipulagsstefnu. Að auki gerir Verkada Command fyrirtækjum kleift að framfylgja SSOonly innskráningu á völdum lénum sínum, svo ekki er hægt að nota innfædda notendareikninga.
Verkada Command er samþætt við fjölda SSO veitenda - sérstaklega SSO veitendur sem styðja SAML 2.0. Lista yfir veitendur er að finna á samþættingarsíðu Verkada, með merkinu SSO: https://www.verkada.com/integrations/. Að auki veitum við skjöl um hvernig á að setja upp SSO fyrir Command stofnunina þína í gegnum studdar veitendur okkar: https://help.verkada.com/en/collections/2452528-verkadacommand#saml-sso.
Notendaútvegun
Innan Verkada Command stofnunar eru innfæddir notendur búnir til í notendahlutanum (Admin → Notendur → Bæta við notanda). Eins og við ræddum áður, renna innfæddir notendur ekki út, þannig að þeir verða að vera fjarlægðir handvirkt ef úthluta þarf reikningnum.
Ytri auðkennisveitur sem styðja SCIM bjóða upp á öflugri lausn: notendur geta verið sjálfkrafa útvegaðir / afúthlutun í gegnum auðkennisveituna, fyrir alla þjónustu sem notandi hefur aðgang að. Í Verkada Command þýðir þetta að utanaðkomandi notendur verða sjálfkrafa búnir til innan Command þegar þeim er úthlutað, og sjálfkrafa eytt úr Command þegar þeim er lokað. Á sama hátt er hægt að stjórna notendahópum með þessu sama kerfi.
Í báðum tilvikum er mjög mælt með reglubundnum úttektum á notendum innan Verkada Command. Það er mikilvægt að vera meðvitaður um hverjir hafa aðgang og hverjir þurfa ekki lengur aðgang (þ.e. notendur sem yfirgefa stofnunina) svo aðgangur þeirra ætti að vera afturkallaður. Við mælum eindregið með SCIM samþættingum ef þær eru tiltækar, vegna þess hve auðvelt er að útvega / afveita úthlutun og samkvæmni milli margra þjónustu. Þessi nálgun dregur mjög úr líkum á því að notandi hafi langan aðgang og verði ekki fjarlægður. Listann yfir studdar veitendur er að finna á samþættingarsíðu Verkada, með merkinu SCIM: https://www.verkada.com/integrations/.
Tveggja þátta auðkenning
Multi-Factor Authentication (MFA) veitir aukið innskráningaröryggi umfram notendanafn / lykilorð, með því að krefjast annarra „þátta“ öryggis, td hlut sem notandinn býr yfir. Tveggja þátta auðkenning (2FA) vísar venjulega til þess að notandinn slær inn notandanafn/lykilorð (fyrsti þátturinn) og þarf síðan kóða frá farsíma notanda (seinni þátturinn) til að ljúka innskráningu.
Sterklega er mælt með tvíþætta auðkenningu fyrir alla notendareikninga sem fá aðgang að Verkada Command.
Hægt er að virkja tvíþætta auðkenningu innbyggt í Command með eftirfarandi skrefum:
- Farðu efst til vinstri í Command og smelltu á nafn fyrirtækisins þíns.
- Veldu Reikningsstilling undir hlutanum Reikningur.
- Smelltu á Virkja fyrir tveggja þátta auðkenningu.
- Sláðu aftur inn lykilorð reikningsins þíns og fylgdu skrefunum til að ljúka uppsetningu.
Command styður bæði SMS texta og auðkenningarforrit fyrir farsíma. Ef þú ert að bæta við 2FA vegna PCI samræmis, vertu viss um að athuga nýjustu staðlana þar sem farsímaauðkenningarforrit gætu verið valinn kostur þinn.
Stjórnendur stofnunarinnar hafa einnig getu til að framfylgja 2FA fyrir alla notendur innan stofnunarinnar. Ef 2FA er krafist munu notendur setja upp 2FA sína í því ferli að samþykkja boðið. Ef það er virkt eftir að fyrirtækið hefur verið sett upp verða allir notendur beðnir um að setja það upp meðan á innskráningarflæðinu stendur.
Að auki er hægt að framfylgja 2FA á öllum reikningum sem stjórnað er í gegnum SSO veitu. Til dæmisampLe, Azure AD gerir kleift að búa til skilyrtar aðgangsreglur sem geta framfylgt MFA fyrir allar innskráningar.
Ítarlegar stýringar frá ytri auðkennisveitum
Fyrir utan staðlaða eiginleikana sem taldir eru upp hér að ofan, bjóða fjöldi ytri auðkennisveitenda háþróaða eiginleika sem gera ráð fyrir nákvæmari aðgangsstefnu. Þessir háþróuðu eiginleikar fela oft í sér að takmarka innskráningarstaðsetningu út frá IP tölu, takmarka notanda við tiltekið tæki og framfylgja öflugum lykilorðakröfum. Við útvegum skjöl um nokkra af vinsælustu háþróuðu eiginleikum: https://help.verkada.com/en/articles/3858814-advanced-identity-security.
Viðbótarspurningar?
Vinsamlegast hafðu samband við sölufulltrúa Verkada eða tölvupóst support@verkada.com.
Um Verkada
Verkada færir þá auðveldu í notkun sem öryggislausnir neytenda veita á þeim stærðargráðum og vernd sem fyrirtæki og stofnanir krefjast.
Með því að byggja hágæða vélbúnað á leiðandi, skýjatengdum hugbúnaðarvettvangi, geta nútíma fyrirtæki rekið öruggari, snjallari byggingar á öllum stöðum sínum.
Höfuðstöðvar Bandaríkjanna 405 E 4. breiðstræti San Mateo, CA 94401, Bandaríkjunum Staðbundið: +1 650-514-2500 Gjaldfrjálst: 888-829-0668 Almennt: sales@verkada.com |
Höfuðstöðvar í Bretlandi 91-93 Great Eastern St svíta 3, Hackney, London EC2A 3HZ, Bretlandi Staðbundið: +44 (20) 3048-6050 Gjaldfrjálst: 0808-196-2600 Almennt: sales@verkada.com |
Verkada Inc. 405 E 4th Ave, San Mateo, CA, 94401
sales@verkada.com
Skjöl / auðlindir
![]() |
Bestu starfsvenjur fyrir Verkada myndavélaruppsetningu [pdfNotendahandbók Bestu starfsvenjur fyrir uppsetningu myndavélar, bestu starfsvenjur fyrir uppsetningu, bestu starfsvenjur myndavélar, bestu starfsvenjur, starfsvenjur |