पासवर्ड के ऊपर ऑथेंटिकेटर ऐप से एक वन-टाइम कोड जोड़ता है, ताकि अंदर आने के लिए सिर्फ़ पासवर्ड काफ़ी न रहे।
- किसके लिए:
- हर यूज़र, अपने ही अकाउंट पर — टीम का हर सदस्य इसे ख़ुद अपने लिए चालू करता है, और यह वैकल्पिक रहता है।
- असल में:
- आपकी टीम का कोई सदस्य किसी फ़िशिंग पेज पर अपना पासवर्ड दे देता है। 2FA चालू होने पर वह पासवर्ड बेकार है: कोड सिर्फ़ उनके फ़ोन पर होता है।
किसी भी स्टैंडर्ड ऑथेंटिकेटर ऐप के साथ काम करता है — Google Authenticator, Microsoft Authenticator, Authy, 1Password और दूसरे। न SMS, न अतिरिक्त ख़र्च, न किसी एक वेंडर पर निर्भरता। सेटअप में बस एक QR स्कैन और एक पुष्टि कोड लगता है, इसलिए अकाउंट तभी सुरक्षित होता है जब असली कोड साबित हो जाए, और ग़लत ऐप में स्कैन करके कोई ख़ुद को लॉक नहीं कर सकता। फ़ोन खोने या बदलने की स्थिति के लिए आठ एक-बार इस्तेमाल होने वाले रिकवरी कोड दिए जाते हैं। और कोई भी किसी दूसरे व्यक्ति का 2FA न देख सकता है, न मैनेज कर सकता है — न कोई सहकर्मी, न वर्कस्पेस मालिक, न LetsBot सपोर्ट।
हर वर्कस्पेस के लिए दो स्वतंत्र सेटिंग्स: कुछ समय निष्क्रिय रहने पर साइन आउट, और गतिविधि चाहे जो हो, सेशन की अधिकतम अवधि।
- किसके लिए:
- वर्कस्पेस मालिक, पूरी टीम पर लागू।
- असल में:
- शिफ़्ट के अंत में कोई शेयर्ड कंप्यूटर पर अकाउंट खुला छोड़ देता है। सेशन सुबह तक खुला रहने के बजाय अपने-आप ख़त्म हो जाता है।
यह उन लोगों पर भी लागू होता है जिन्होंने “मुझे साइन इन रखें” चुना है — इस कंट्रोल का मक़सद यही है। शेयर्ड कंप्यूटर, एजेंसी डेस्क और रिटेल काउंटर के लिए ख़ास तौर पर उपयोगी।
वर्कस्पेस उन पतों की सूची बनाता है जहाँ से उसकी टीम साइन इन करती है — अलग-अलग पते या पूरी रेंज, IPv6 समेत।
- किसके लिए:
- वर्कस्पेस मालिक, और ऑफ़िस नेटवर्क या VPN से काम करने वाली टीमें।
- असल में:
- आपके नेटवर्क के बाहर से कोई पासवर्ड चुरा लिया जाता है। वह बेकार है, क्योंकि सूची से बाहर के किसी भी पते से साइन इन अस्वीकार कर दिया जाता है।
ख़ुद को लॉक कर लेने से बचाव पहले से बना है: वर्कस्पेस ऐसी सूची सेव नहीं कर सकता जिसमें वह पता शामिल न हो जहाँ से उसे सेव किया जा रहा है, और स्क्रीन आपको वह पता दिखाती है।
सुरक्षा से जुड़ी हर घटना रिकॉर्ड करता है: साइन इन, असफल साइन इन, साइन आउट, टू-फ़ैक्टर सेटअप / चालू / बंद, टू-फ़ैक्टर वेरिफ़िकेशन (सफल और असफल), रिकवरी कोड का इस्तेमाल, सेशन की समाप्ति, IP प्रतिबंध से अस्वीकृत एक्सेस, और वर्कस्पेस की अपनी सुरक्षा सेटिंग्स में हर बदलाव।
- किसके लिए:
- वर्कस्पेस मालिक, और कोई भी जिसे समीक्षा या सुरक्षा जाँच के दौरान दस्तावेज़ी जवाब चाहिए।
- असल में:
- कोई एंटरप्राइज़ ग्राहक रिकॉर्ड माँगता है कि आपके अकाउंट को किसने और कब एक्सेस किया। आप लॉग एक्सपोर्ट करके भेज देते हैं, और प्राप्तकर्ता ख़ुद उसकी अखंडता जाँच सकता है।
हर एंट्री में होता है कि किसने, कब, किस पते से और नतीजा क्या रहा। लॉग से छेड़छाड़ पकड़ में आ जाती है: एंट्री सिर्फ़ जोड़ी जा सकती हैं और SHA-256 से क्रिप्टोग्राफ़िक रूप से जुड़ी होती हैं, इसलिए बाद में किया गया कोई भी बदलाव या डिलीशन पकड़ा जा सकता है और स्वतंत्र रूप से सत्यापित किया जा सकता है। यह CSV या JSONL में एक्सपोर्ट होता है, और एक्सपोर्ट के साथ उसकी अपनी अखंडता रिपोर्ट आती है, ताकि प्राप्तकर्ता भरोसे पर लेने के बजाय उसे दोबारा जाँच सके। अरबी, अंग्रेज़ी, पुर्तगाली और स्पेनिश में उपलब्ध।
हर वर्कस्पेस के लिए हर अनुमति के स्तर पर बारीक रोल, जो तय करते हैं कि हर सदस्य ठीक-ठीक क्या देख और कर सकता है।
- किसके लिए:
- एक से ज़्यादा व्यक्तियों वाली कोई भी टीम।
- असल में:
- सपोर्ट एजेंट को बातचीत पढ़नी चाहिए, लेकिन बिलिंग या चैनल सेटिंग्स तक नहीं पहुँचना चाहिए। आप उन्हें ऐसा रोल देते हैं जिसमें सिर्फ़ उनकी ज़रूरत की चीज़ें हों।
रोल पहले से प्लेटफ़ॉर्म का हिस्सा हैं; पूरी तस्वीर दिखाने के लिए उन्हें यहाँ शामिल किया गया है।
