Dane księgowe przechowywane w Rewizorze GT wymagają podwyższonego poziomu ochrony dostępu, dlatego coraz więcej firm decyduje się na wdrożenie uwierzytelniania wieloskładnikowego (MFA) przy logowaniu do programu i systemów z nim powiązanych.
Serwis laptopów Wiatraczna konfiguruje MFA dla dostępu do Insert Rewizor GT, dobierając metodę do infrastruktury klienta.
Dlaczego MFA dla programu księgowego
Samo hasło, nawet silne, może zostać przechwycone w wyniku phishingu, wycieku danych z innej usługi lub złośliwego oprogramowania. Uwierzytelnianie wieloskładnikowe wymaga dodatkowego potwierdzenia tożsamości, na przykład kodu z aplikacji mobilnej, tokena sprzętowego lub powiadomienia push, co znacząco utrudnia nieautoryzowany dostęp do bazy danych finansowych.
Warianty wdrożenia
Ponieważ Rewizor GT nie posiada natywnego wsparcia dla MFA na poziomie aplikacji, dodatkowy składnik uwierzytelniania wdraża się zwykle na poziomie dostępu do stacji roboczej lub sesji zdalnej (RDP, VPN), poprzez którą użytkownik loguje się do środowiska z zainstalowanym programem. Możliwe jest również zabezpieczenie dostępu do serwera bazy danych dodatkową warstwą uwierzytelniania.
Etapy konfiguracji
Analizujemy sposób, w jaki poszczególni użytkownicy łączą się z programem – lokalnie, zdalnie przez VPN czy przez pulpit zdalny – i na tej podstawie dobieramy punkt wdrożenia MFA. Konfigurujemy usługę uwierzytelniania wieloskładnikowego, powiązujemy konta użytkowników z aplikacją lub tokenem oraz przeprowadzamy testy logowania na próbnej grupie stanowisk.
Integracja z istniejącą infrastrukturą
Jeśli firma korzysta już z Active Directory lub usługi katalogowej w chmurze, MFA konfigurujemy jako rozszerzenie istniejącego mechanizmu logowania, tak aby użytkownicy zachowali jeden spójny proces uwierzytelniania przy dostępie do wszystkich systemów firmowych, w tym do Rewizora GT.
Wpływ na komfort pracy
Dobrze skonfigurowane MFA nie powinno znacząco wydłużać codziennego logowania. Dobieramy metody potwierdzania tożsamości, takie jak powiadomienia push czy zapamiętywanie zaufanych urządzeń na określony czas, tak aby dodatkowe zabezpieczenie nie stało się uciążliwe dla pracowników działu księgowości.
Plan awaryjny
Przygotowujemy procedurę odzyskiwania dostępu na wypadek utraty urządzenia służącego do potwierdzania tożsamości, aby awaria lub zgubienie telefonu nie spowodowały zablokowania pracy działu księgowego.
Serwis laptopów Wiatraczna dobiera metodę MFA proporcjonalną do skali firmy i wrażliwości przetwarzanych danych.
