Menambah kod sekali guna daripada aplikasi pengesah di atas kata laluan, jadi kata laluan sahaja tidak lagi mencukupi untuk masuk.
- Untuk siapa:
- Setiap pengguna, pada akaun masing-masing — setiap ahli pasukan menghidupkannya untuk diri sendiri, dan ia kekal pilihan.
- Dalam praktik:
- Seorang ahli pasukan anda memberikan kata laluan kepada halaman pancingan data. Dengan 2FA dihidupkan, kata laluan itu tidak berguna: kod hanya ada pada telefon mereka.
Berfungsi dengan mana-mana aplikasi pengesah standard — Google Authenticator, Microsoft Authenticator, Authy, 1Password dan lain-lain. Tiada SMS, tiada kos tambahan, tiada keterikatan kepada vendor. Persediaan hanyalah imbasan QR dan satu kod pengesahan, jadi akaun hanya dilindungi setelah kod sebenar dibuktikan dan tiada sesiapa boleh terkunci di luar kerana mengimbas ke aplikasi yang salah. Lapan kod pemulihan sekali guna dikeluarkan untuk telefon yang hilang atau diganti. Dan tiada sesiapa boleh melihat atau mengurus 2FA orang lain — bukan rakan sekerja, bukan pemilik ruang kerja, bukan sokongan LetsBot.
Dua tetapan bebas bagi setiap ruang kerja: log keluar selepas tempoh tidak aktif, dan tempoh sesi maksimum tanpa mengira aktiviti.
- Untuk siapa:
- Pemilik ruang kerja, terpakai kepada seluruh pasukan.
- Dalam praktik:
- Seseorang membiarkan akaun terbuka pada komputer kongsi di akhir syif. Sesi tamat dengan sendirinya dan tidak kekal terbuka hingga pagi.
Ia terpakai walaupun kepada mereka yang memilih "kekalkan saya log masuk" — itulah tujuan kawalan ini. Amat berguna untuk komputer kongsi, meja agensi dan kaunter runcit.
Ruang kerja menyenaraikan alamat yang digunakan pasukannya untuk log masuk — alamat tunggal atau julat penuh, termasuk IPv6.
- Untuk siapa:
- Pemilik ruang kerja, serta pasukan yang bekerja dari rangkaian pejabat atau VPN.
- Dalam praktik:
- Kata laluan dicuri dari luar rangkaian anda. Ia tidak berguna, kerana log masuk dari mana-mana alamat yang tiada dalam senarai akan ditolak.
Terdapat perlindungan terbina dalam supaya anda tidak terkunci di luar: ruang kerja tidak boleh menyimpan senarai yang tidak mengandungi alamat yang sedang digunakan untuk menyimpannya, dan skrin menunjukkan alamat tersebut kepada anda.
Merekodkan setiap peristiwa berkaitan keselamatan: log masuk, log masuk gagal, log keluar, persediaan / pengaktifan / penyahaktifan dua faktor, pengesahan dua faktor (berjaya dan gagal), penggunaan kod pemulihan, sesi tamat, akses ditolak oleh sekatan IP, dan sebarang perubahan pada tetapan keselamatan ruang kerja itu sendiri.
- Untuk siapa:
- Pemilik ruang kerja, dan sesiapa yang memerlukan jawapan berdokumen semasa semakan atau siasatan keselamatan.
- Dalam praktik:
- Seorang pelanggan perusahaan meminta rekod tentang siapa yang mengakses akaun anda dan bila. Anda mengeksport log dan menghantarnya, dan penerima boleh mengesahkan integritinya sendiri.
Setiap entri mengandungi siapa, bila, dari alamat mana, dan hasilnya. Log ini kalis gangguan: entri hanya boleh ditambah dan dirantai secara kriptografi dengan SHA-256, jadi sebarang suntingan atau pemadaman kemudian dapat dikesan dan disahkan secara bebas. Ia dieksport sebagai CSV atau JSONL, dan eksport itu membawa keputusan integritinya sendiri supaya penerima boleh menyemaknya semula dan tidak sekadar mempercayainya. Tersedia dalam bahasa Arab, Inggeris, Portugis dan Sepanyol.
Peranan terperinci mengikut kebenaran bagi setiap ruang kerja, yang menentukan dengan tepat apa yang boleh dilihat dan dilakukan oleh setiap ahli.
- Untuk siapa:
- Mana-mana pasukan yang lebih daripada seorang.
- Dalam praktik:
- Ejen sokongan perlu membaca perbualan tanpa dapat mengakses tetapan pengebilan atau saluran. Anda memberi mereka peranan yang mengandungi hanya apa yang mereka perlukan.
Peranan sudah pun sebahagian daripada platform; ia disenaraikan di sini untuk melengkapkan gambaran.
