OneLogin की रक्षा 4.0 प्रमाणक स्टैंड-अलोन मल्टी-स्टेप प्रमाणीकरण और एक-क्लिक सक्रियण सुरक्षा के प्रवाह में सुधार करता है

OneLogin

OneLogin ने अपने OneLogin Protect 4.0 ऑथोराइज़र की रिलीज़ के साथ अपनी एकीकृत लॉगिन सेवा के लिए सुरक्षा और अनुकूलन सुधारों की घोषणा की है। यह सुविधा OneLogin के प्रोटोकॉल का उपयोग करने वाले बड़े उद्यमों के उपयोगकर्ताओं और प्रशासकों के लिए अपनी सेवा की सुरक्षा में सुधार करने के लिए निर्धारित है। नेटवर्क प्रमाणन को सेवा के सुरक्षा कॉन्फ़िगरेशन पर अधिक नियंत्रण प्रदान करते हुए सभी उपकरणों पर उपयोगकर्ता को एक सहज नौकायन उपयोगकर्ता अनुभव की अनुमति देने के लिए उपयोगकर्ता प्रमाणीकरण प्रवाह को एक मॉड्यूलर और एक्स्टेंसिबल प्रारूप में बदल दिया गया है।

इस रिडिजाइन का पहला बड़ा परिणाम मल्टी-स्टेप ऑथेंटिकेशन बैरियर्स की स्टैंड-अलोन प्रकृति है। प्रत्येक चरण अब अपने स्वयं के स्वतंत्र अवरोधक के रूप में संचालित होता है, जो पहले दर्ज किए जाने के बावजूद अपने स्वयं के पृष्ठ पर मान्य क्रेडेंशियल्स और प्रतिक्रियाओं की मांग करता है। यह उन उत्पादों की सुरक्षा को बढ़ाता है जो OneLogin की सुरक्षा करता है।

इसके अनुरूप, इस रीडिज़ाइन का दूसरा प्रमुख परिणाम एक-क्लिक सक्रियण प्रोटोकॉल है जो हाथ में लिए जाने वाले उपकरणों के लिए अनुकूलित है। यह फीचर मल्टी-फैक्टर ऑथेंटिकेशन को अच्छी तरह से पूरा करता है, खासकर मल्टी-फैक्टर ऑथेंटिकेशन क्लाइंट्स के इंटीग्रेशन को यूजर्स के लिए आसान बनाता है, जो केवल ऑथेंटिकेशन करने के लिए मोबाइल फोन के अधिकारी होते हैं। एक बार उपयोगकर्ता प्रमाणित हो जाने के बाद, एक-क्लिक सक्रियण सुविधा उपयोगकर्ताओं को सत्यापन की कई परतों की परेशानी के बिना सीधे प्रमाणीकरणकर्ता के माध्यम से जाने की अनुमति देती है, जैसा कि अन्य एमएफए सेवाओं में आवश्यक है।

हालाँकि पहले बताई गई दो सुविधा एकीकरण एक तेज़ और सरल प्रमाणीकरण प्रक्रिया के लिए बनाते हैं, अन्य सुरक्षा उपाय जैसे कि संवेदनशील एप्लिकेशन या डेटा तक पहुँचने से पहले पुन: प्रमाणीकरण की आवश्यकता होती है। यह उपयोगकर्ता और इच्छित जानकारी के बीच एक और अवरोध पैदा कर सकता है, लेकिन यह गोपनीय जानकारी तक आसान पहुंच की अनुमति देने के बजाय जानबूझकर कठिन सुरक्षा प्रदान करने के लिए बनाया गया है।

OneLogin अपने स्वयं के अनुप्रयोगों के साथ-साथ उद्यमों द्वारा उपयोग की जाने वाली तृतीय पक्ष सेवाओं के लिए अपनी प्रमाणीकरण सेवा को शिल्पित करता है। OneLogin प्रोटेक्ट 4.0 ऑथोरेटर की अपनी रिलीज़ को बेहतर बनाने के लिए, फर्म ने महत्वपूर्ण नकद पुरस्कारों के साथ एक बग बाउंटी को रखा है जिसे 8 पर OneLogin Bug Bounty Bash में दिया जाएगा।^वेंलास वेगास में अगस्त के व्यक्तिगत सुरक्षा विश्लेषकों को OneLogin की नवीनतम रिलीज़ में आने वाली किसी भी भेद्यता की रिपोर्ट करने के लिए प्रोत्साहित किया जाता है।

स्रोत: OneLogin