ग्रैंडस्ट्रीम आईपी-पीबीएक्स मल्टी फैक्टर प्रमाणीकरण

परिचय
ग्रैंडस्ट्रीम नेटवर्क्स, इंक. द्वारा मल्टी-फैक्टर ऑथेंटिकेशन (MFA) सुविधा IP-PBX सिस्टम को सुरक्षा की एक अतिरिक्त परत प्रदान करती है। एक्सेस के लिए MFA डिवाइस से लॉगिन क्रेडेंशियल और सत्यापन कोड दोनों की आवश्यकता होती है, जिससे सिस्टम सुरक्षा बढ़ जाती है।

वर्चुअल एमएफए अनुप्रयोग
एमएफए का उपयोग करने के लिए, उपयोगकर्ता अपने ऐप स्टोर से एमएफए एप्लिकेशन डाउनलोड और इंस्टॉल कर सकते हैं।ampइनमें एंड्रॉइड और आईओएस के लिए गूगल प्रमाणक, ट्विलियो ऑथी 2-कारक प्रमाणीकरण और माइक्रोसॉफ्ट द्वारा प्रमाणक शामिल हैं।

उत्पाद उपयोग निर्देश

बहु-कारक प्रमाणीकरण (MFA) सक्षम करना
सुपर एडमिन और एडमिन इन चरणों का पालन करके अपने खातों के लिए MFA सक्षम कर सकते हैं:

1. आईपी-पीबीएक्स सिस्टम में लॉगिन करें
2. खाता सेटिंग पर जाएँ
3. MFA टॉगल स्विच ढूंढें और उसे खाते के लिए सक्षम करें

वर्चुअल MFA डिवाइस का उपयोग करना

1. अपने ऐप स्टोर (जैसे, Google Play Store या Apple App Store) से MFA एप्लिकेशन डाउनलोड करें
2. अपने मोबाइल डिवाइस या टैबलेट पर MFA एप्लिकेशन इंस्टॉल और सेट अप करें
3. आईपी-पीबीएक्स में लॉग इन करते समय, अपने लॉगिन क्रेडेंशियल के बाद एमएफए एप्लीकेशन द्वारा उत्पन्न छह अंकों का कोड दर्ज करें

भौतिक MFA डिवाइस का उपयोग करना

1. किसी तीसरे पक्ष के विक्रेता से TOTP या FIDO U2F मानक का समर्थन करने वाला भौतिक MFA उपकरण खरीदें
2. विक्रेता के निर्देशों के अनुसार भौतिक MFA डिवाइस सेट करें
3. आईपी-पीबीएक्स में लॉग इन करते समय, अपने लॉग इन क्रेडेंशियल दर्ज करें, उसके बाद भौतिक एमएफए डिवाइस द्वारा उत्पन्न छह अंकों का कोड दर्ज करें

परिचय

• IP-PBX मल्टी-फ़ैक्टर ऑथेंटिकेशन (MFA) सुविधा लॉगिन के लिए उपयोगकर्ता नाम और पासवर्ड की आवश्यकता के अलावा सिस्टम की सुरक्षा के लिए एक सरल और सुरक्षित तरीका जोड़ती है। यदि सक्षम किया जाता है, तो IP-PBX को लॉगिन क्रेडेंशियल (पहला कारक) और MFA डिवाइस (दूसरा कारक) से सत्यापन कोड की आवश्यकता होगी, जिससे IP-PBX सिस्टम की सुरक्षा बढ़ जाएगी।
• MFA का उपयोग करने के लिए, उपयोगकर्ताओं को एक वर्चुअल MFA एप्लिकेशन इंस्टॉल करना होगा या एक भौतिक MFA डिवाइस खरीदना होगा। MFA को प्रत्येक खाते के लिए कॉन्फ़िगर और लागू किया जाता है, सभी खातों के लिए नहीं।

टिप्पणी:
इस गाइड में IP-PBX शब्द का तात्पर्य UCM63xx श्रृंखला, CloudUCM और SoftwareUCM से है।

वर्चुअल एमएफए डिवाइस

• वर्चुअल MFA डिवाइस ऐसे सॉफ़्टवेयर एप्लिकेशन को संदर्भित करते हैं जो मोबाइल डिवाइस या अन्य पर भौतिक MFA डिवाइस के स्थान पर चलाए जाते हैं। एक MFA एप्लिकेशन टाइम-बेस्ड वन-टाइम पासवर्ड (TOTP) एल्गोरिदम के माध्यम से छह अंकों का कोड उत्पन्न करेगा।
• IP-PBX में लॉग इन करते समय इस कोड की आवश्यकता होगी। प्रत्येक उपयोगकर्ता को सौंपा गया वर्चुअल MFA डिवाइस अद्वितीय होना चाहिए। कोई उपयोगकर्ता अपने खाते में लॉग इन करने के लिए किसी अन्य उपयोगकर्ता के MFA डिवाइस या एप्लिकेशन से कोड का उपयोग नहीं कर सकता है।
• चूंकि MFA अनुप्रयोग असुरक्षित हार्डवेयर पर चल सकते हैं, इसलिए वे भौतिक MFA उपकरणों के समान सुरक्षा स्तर प्रदान नहीं कर सकते।

भौतिक एमएफए डिवाइस
एक भौतिक MFA डिवाइस टाइम-बेस्ड वन-टाइम पासवर्ड (TOTP) एल्गोरिदम के माध्यम से छह अंकों का कोड जनरेट करेगा। IP-PBX में लॉग इन करते समय इस कोड की आवश्यकता होगी। प्रत्येक उपयोगकर्ता को सौंपा गया भौतिक MFA डिवाइस अद्वितीय होना चाहिए। कोई उपयोगकर्ता अपने खाते में लॉग इन करने के लिए किसी अन्य उपयोगकर्ता के MFA डिवाइस या एप्लिकेशन से कोड का उपयोग नहीं कर सकता है।

एमएफए डिवाइस विनिर्देश

	आभासी एमएफए उपकरण	भौतिक एमएफए उपकरण
उपकरण	नीचे वर्चुअल एमएफए अनुप्रयोग तालिका देखें	टीओटीपी हार्डवेयर टोकन	FIDO सुरक्षा कुंजी
लागत	मुक्त	मूल्य तीसरे पक्ष के विक्रेता द्वारा निर्धारित	मूल्य तीसरे पक्ष के विक्रेता द्वारा निर्धारित
डिवाइस विनिर्देश	कोई भी मोबाइल डिवाइस या टैबलेट जो TOTP मानक का समर्थन करने वाले एप्लिकेशन इंस्टॉल और चला सकता है	तृतीय पक्ष विक्रेता डिवाइस जो TOTP का समर्थन करता है मानक उपकरण जैसे माइक्रोकॉसम एमएफए उपकरण	वे उपकरण जो FIDO U2F खुले प्रमाणीकरण मानक का समर्थन करते हैं।
अनुप्रयोग परिदृश्य	एक डिवाइस पर एकाधिक टोकन समर्थित किए जा सकते हैं	कई वित्तीय संस्थान और उद्यम आईटी संगठन एक ही प्रकार के डिवाइस का उपयोग करते हैं	भुगतान प्रमाणीकरण विधियों को लागू करना और ई-कॉमर्स लेनदेन की सुरक्षा को मजबूत करना।

वर्चुअल एमएफए अनुप्रयोग
कृपया अपने मोबाइल डिवाइस या टैबलेट के ऐप स्टोर पर जाकर MFA एप्लीकेशन डाउनलोड और इंस्टॉल करें। नीचे दी गई तालिका में कुछ बेहतरीन एप्लीकेशन सूचीबद्ध हैं।ampले अनुप्रयोगों।

Android™ मोबाइल डिवाइस	गूगल प्रमाणक ट्विलियो ऑथी 2-कारक प्रमाणीकरण
iOS™ मोबाइल डिवाइस	गूगल प्रमाणक ट्विलियो ऑथी 2-कारक प्रमाणीकरण
विंडोज़™ मोबाइल डिवाइस	प्रमाणक (माइक्रोसॉफ्ट द्वारा)

एमएफए डिवाइस का उपयोग करना

IP-PBX सिस्टम के लिए उच्च स्तर की सुरक्षा प्रदान करने के लिए मल्टी-फ़ैक्टर ऑथेंटिकेशन (MFA) को कॉन्फ़िगर करना अत्यधिक अनुशंसित है। सुपर एडमिन और एडमिन अपने खातों के लिए MFA चालू कर सकते हैं, लेकिन दूसरों के खातों के लिए नहीं।

वर्चुअल MFA डिवाइस का उपयोग करना
सबसे पहले, अपने ऐप स्टोर (जैसे, Apple App Store या Google Play Store) से MFA एप्लिकेशन डाउनलोड करें। उदाहरण के लिए तालिका 3 देखेंampउपलब्ध एमएफए अनुप्रयोगों की संख्या कम है।

टिप्पणी
MFA को ठीक से कॉन्फ़िगर करने के लिए, IP-PBX और वांछित एडमिन अकाउंट के लिए ईमेल पते सेट किए जाने चाहिए। अकाउंट में लॉगिन किए बिना MFA को अक्षम करने का यह एकमात्र तरीका है। यदि कोई ईमेल पता कॉन्फ़िगर नहीं किया गया है, तो अकाउंट लॉगिन नहीं कर पाएगा।

IP-PBX पर MFA कॉन्फ़िगर करने के लिए इन चरणों का पालन करें:

1. सुपर एडमिन अकाउंट के साथ IP-PBX प्रबंधन पोर्टल में लॉग इन करें। सिस्टम सेटिंग्स → ईमेल सेटिंग्स पर जाएँ और वैध ईमेल सेटिंग्स कॉन्फ़िगर करें जो IP-PBX को ईमेल भेजने की अनुमति देगा। सुनिश्चित करें कि टाइप फ़ील्ड क्लाइंट पर सेट है।
2.  आईपी-पीबीएक्स पर web UI पर जाएँ, रखरखाव → उपयोगकर्ता प्रबंधन पृष्ठ पर जाएँ, और उपयोगकर्ता जानकारी संपादित करने के लिए क्लिक करें। व्यवस्थापक के लिए ईमेल पता कॉन्फ़िगर करें।
3. मल्टी-फैक्टर ऑथेंटिकेशन सक्षम करें और प्रॉम्प्ट में ऑथेंटिकेशन ऐप चुनें। फिर नेक्स्ट पर क्लिक करें।
4. वर्चुअल MFA डिवाइस सर्टिफिकेशन विंडो में सब कुछ सेट करने के लिए चरण-दर-चरण निर्देश दिए जाएंगे। उपयोगकर्ता या तो QR कोड स्कैन कर सकते हैं या अपने MFA ऐप के माध्यम से मैन्युअल रूप से कुंजी दर्ज कर सकते हैं।
5. अपना वर्चुअल MFA ऐप खोलें और नीचे दिए गए चरणों का पालन करें।
   • अगर आपका MFA ऐप्लिकेशन QR कोड को सपोर्ट करता है, तो दिए गए QR कोड को स्कैन करें। कुछ मोबाइल डिवाइस कैमरा ऐप का इस्तेमाल करके QR कोड को स्कैन और पहचान सकते हैं।
   • यदि आपका MFA एप्लिकेशन QR कोड का समर्थन नहीं करता है, तो "कुंजी दिखाएँ" पर क्लिक करें और फिर MFA एप्लिकेशन पर मैन्युअल रूप से कुंजी दर्ज करें। यदि MFA को यह चुनने की आवश्यकता है कि कोड कैसे जनरेट किया जाए, तो कृपया "समय-आधारित" चुनें।
   • टिप्पणी
     यदि वर्चुअल MFA अनुप्रयोग एकाधिक MFA डिवाइस या खातों का समर्थन करता है, तो कृपया नया डिवाइस या नया खाता बनाने के लिए नया MFA डिवाइस/खाता जोड़ना चुनें।
6. एमएफए समय-समय पर वन-टाइम पासवर्ड जनरेट करेगा। एमएफए ऐप पर प्रदर्शित वन-टाइम पासवर्ड को कोड 1 फ़ील्ड में दर्ज करें। ऐप द्वारा दूसरा वन-टाइम पासवर्ड जनरेट करने के लिए लगभग 30 सेकंड प्रतीक्षा करें। इस नए पासवर्ड को कोड 2 फ़ील्ड में दर्ज करें।
7.  प्रमाणीकरण शुरू करें पर क्लिक करें। प्रमाणीकरण पास करने के बाद, सेटिंग्स को प्रभावी बनाने के लिए सहेजें और परिवर्तन लागू करें बटन पर क्लिक करें। खाता अब वर्चुअल MFA डिवाइस से सफलतापूर्वक जुड़ गया है। खाते में लॉग इन करने के लिए अब MFA कोड की आवश्यकता होगी।
   1. कृपया कोड जनरेट करने के तुरंत बाद अपना अनुरोध सबमिट करें। अन्यथा, TOTP (समय-आधारित वन-टाइम पासवर्ड) जल्द ही समाप्त हो जाएगा। यदि यह समाप्त हो गया है, तो कृपया फिर से शुरू करें।
   2. एक उपयोगकर्ता केवल एक ही MFA डिवाइस से बंधा हो सकता है।

भौतिक MFA डिवाइस का उपयोग करना

उपयोगकर्ताओं को एक भौतिक MFA डिवाइस खरीदना होगा और पुष्टि करनी होगी कि IP-PBX में मान्य ईमेल सेटिंग कॉन्फ़िगर की गई है जिसमें टाइप फ़ील्ड क्लाइंट पर सेट है। MFA के लिए सेट किए जा रहे खाते में एक मान्य ईमेल पता भी कॉन्फ़िगर होना चाहिए।

टिप्पणी
MFA को ठीक से कॉन्फ़िगर करने के लिए, IP-PBX और वांछित एडमिन अकाउंट के लिए ईमेल पते सेट किए जाने चाहिए। अकाउंट में लॉग इन किए बिना MFA को अक्षम करने का यह एकमात्र तरीका है। यदि कोई ईमेल पता कॉन्फ़िगर नहीं किया गया है, तो अकाउंट लॉग इन नहीं कर पाएगा।

TOTP हार्डवेयर टोकन कॉन्फ़िगर करें
नीचे IP-PBX पर समय-आधारित-एक बार पासवर्ड (TOTP) हार्डवेयर टोकन कॉन्फ़िगर करने के चरण दिए गए हैं।

1. सुपर एडमिन अकाउंट के साथ IP-PBX प्रबंधन पोर्टल में लॉग इन करें। सिस्टम सेटिंग्स→ईमेल सेटिंग्स पर जाएँ और वैध ईमेल सेटिंग्स कॉन्फ़िगर करें जो IP-PBX को ईमेल भेजने की अनुमति देंगी। सुनिश्चित करें कि टाइप फ़ील्ड क्लाइंट पर सेट है।
2. आईपी-पीबीएक्स पर web UI पर जाएँ, Maintenance→User Management पेज पर जाएँ, और उपयोगकर्ता जानकारी संपादित करने के लिए क्लिक करें। व्यवस्थापक के लिए ईमेल पता कॉन्फ़िगर करें।
3. मल्टी-फैक्टर ऑथेंटिकेशन सक्षम करें और निम्नलिखित प्रॉम्प्ट में TOTP हार्डवेयर टोकन चुनें। फिर नेक्स्ट पर क्लिक करें।
4. निम्नलिखित हार्डवेयर MFA डिवाइस प्रमाणन विंडो दिखाई देगी:
5. डिवाइस की गुप्त कुंजी दर्ज करें। गुप्त कुंजी प्राप्त करने के लिए कृपया अपने विक्रेता से संपर्क करें।
   टिप्पणी
   गुप्त कुंजी डिफ़ॉल्ट हेक्स बीज (seeds.txt) या बेस 32 बीज होना चाहिए। उदाहरण के लिएampपर:
   HEX SEED: B12345CCE6DA79B23456FE025E425D286A116826A63C84ACCFE21C8FE53FDB22 BASE32 SEED: WNKYUTRG3KE3FFTZ7UIO4QS5FBVBC2HJKY6IJLCP4QOH7ZJ12YUI====
6. कोड 1 फ़ील्ड में, MFA डिवाइस पर प्रदर्शित छह अंकों का कोड दर्ज करें। कोड प्रदर्शित करने के लिए आपको MFA डिवाइस के सामने बटन दबाना होगा। डिवाइस द्वारा नया कोड जनरेट करने के लिए लगभग 30 सेकंड प्रतीक्षा करें। कोड 2 फ़ील्ड में यह दूसरा छह अंकों का कोड दर्ज करें।
7. प्रमाणीकरण शुरू करें पर क्लिक करें। प्रमाणीकरण पास करने के बाद, सेटिंग्स को प्रभावी करने के लिए सहेजें और लागू करें पर क्लिक करें। अब आपका खाता MFA डिवाइस से सफलतापूर्वक जुड़ गया है। उपयोगकर्ता को सफलतापूर्वक लॉग इन करने के लिए MFA डिवाइस कोड दर्ज करना होगा।
   नोट्स
   1. कृपया कोड जनरेट करने के तुरंत बाद अपना अनुरोध सबमिट करें। अन्यथा, वन-टाइम पासवर्ड समाप्त हो सकता है। यदि यह समाप्त हो गया है, तो कृपया फिर से शुरू करें।
   2. प्रत्येक उपयोगकर्ता केवल एक MFA डिवाइस से ही बंधा हो सकता है।

FIDO सुरक्षा कुंजी कॉन्फ़िगर करें (केवल CloudUCM)
CloudUCM के लिए FIDO सुरक्षा कुंजी प्रमाणीकरण कॉन्फ़िगर करने के लिए कृपया नीचे दिए गए चरणों का पालन करें:

1. सुपर एडमिन अकाउंट के साथ CloudUCM प्रबंधन पोर्टल में लॉग इन करें। सिस्टम सेटिंग्स→ईमेल सेटिंग्स पर जाएँ और मान्य ईमेल सेटिंग्स कॉन्फ़िगर करें जो CloudUCM को ईमेल भेजने की अनुमति देंगी। सुनिश्चित करें कि टाइप फ़ील्ड क्लाइंट पर सेट है।
2. क्लाउड परUCM web UI पर जाएँ, Maintenance→User Management पेज पर जाएँ, और उपयोगकर्ता जानकारी संपादित करने के लिए क्लिक करें। व्यवस्थापक के लिए ईमेल पता कॉन्फ़िगर करें।
3. मल्टी-फैक्टर ऑथेंटिकेशन सक्षम करें और निम्नलिखित प्रॉम्प्ट में FIDO सुरक्षा कुंजी चुनें। फिर नेक्स्ट पर क्लिक करें।
4. अपनी पासकी को कहाँ संग्रहीत करना है, इसका चयन करें: अपने iPhone, iPad, Android डिवाइस या भौतिक सुरक्षा कुंजी पर।
5. यदि iPhone, iPad या Android डिवाइस चुना जाता है, तो अगली स्क्रीन पर एक QR कोड प्रदर्शित होगा जिसे डिवाइस के कैमरे का उपयोग करके स्कैन किया जाएगा। यदि सुरक्षा कुंजी चुनी जाती है, तो कुंजी को कंप्यूटर के USB पोर्ट में डालना होगा।
6. चयनित विधि के आधार पर निर्देशों का पालन करें। पूरा होने पर, एक पुष्टिकरण विंडो दिखाई देगी जो यह सत्यापित करेगी कि FIDO प्रमाणीकरण सफलतापूर्वक सक्षम हो गया है।

एमएफए डिवाइस हटाना
यदि MFA की अब आवश्यकता नहीं है, तो खाते के लिए MFA को किसी भी समय अक्षम किया जा सकता है।

उपयोगकर्ता प्रबंधन के माध्यम से MFA हटाना

1. MFA को अक्षम करने के लिए एडमिन अकाउंट में लॉग इन करें। रखरखाव → उपयोगकर्ता प्रबंधन पर जाएँ और उचित अकाउंट संपादित करें।
2. बहु-कारक प्रमाणीकरण को अनचेक करें.

लॉगिन पेज के माध्यम से MFA हटाना

1. लॉगिन पेज पर, अकाउंट क्रेडेंशियल दर्ज करें। मल्टी-फैक्टर ऑथेंटिकेशन विंडो दिखाई देने पर, लॉगिन बटन के नीचे रीसेट सर्टिफिकेशन लिंक पर क्लिक करें।
2. उपयोगकर्ता के संबद्ध ईमेल पते पर MFA हटाने का ईमेल भेजा जाएगा। ईमेल में, MFA की पुष्टि करने और उसे अक्षम करने के लिए अभी रीसेट करें बटन पर क्लिक करें।
3. यह रीसेट ईमेल 10 मिनट तक वैध रहेगा और उपयोगकर्ता द्वारा इस पर क्लिक करने के तुरंत बाद समाप्त हो जाएगा।

समर्थित उपकरणों
निम्न तालिका उन सभी IP-PBX मॉडलों को दर्शाती है जो बहु-कारक प्रमाणीकरण सुविधा का समर्थन करते हैं:

नमूना	न्यूनतम फर्मवेयर संस्करण	प्रमाणिकता आयन ऐप	टीओटीपी हार्डवेयर टोकन	फ़िडो सुरक्षा चाबी
यूसीएम6301	फ़र्मवेयर 1.0.11.10 या उच्चतर
यूसीएम6302	फ़र्मवेयर 1.0.11.10 या उच्चतर
यूसीएम6304	फ़र्मवेयर 1.0.11.10 या उच्चतर
यूसीएम6308	फ़र्मवेयर 1.0.11.10 या उच्चतर
यूसीएम6300ए	फ़र्मवेयर 1.0.11.10 या उच्चतर
यूसीएम6302ए	फ़र्मवेयर 1.0.11.10 या उच्चतर

यूसीएम6304ए	फ़र्मवेयर 1.0.11.10 या उच्चतर
यूसीएम6308ए	फ़र्मवेयर 1.0.11.10 या उच्चतर
क्लाउडयूसीएम	फ़र्मवेयर 1.0.25.13 या उच्चतर
सॉफ्टवेयरUCM	फ़र्मवेयर 1.0.27.13 या उच्चतर

सामान्य प्रश्नोत्तर

एमएफए डिवाइस खो गया या अमान्य हो गया
यदि आपका MFA डिवाइस खो गया है या अब काम नहीं करता है, तो कृपया MFA डिवाइस को अनबाइंड करने और नया MFA डिवाइस उपयोग करने के लिए नीचे दिए गए निर्देशों का पालन करें।

1. लॉगिन पेज पर, अकाउंट क्रेडेंशियल दर्ज करें। मल्टी-फैक्टर ऑथेंटिकेशन विंडो दिखाई देने पर, लॉगिन बटन के नीचे रीसेट सर्टिफिकेशन लिंक पर क्लिक करें।
2. उपयोगकर्ता के संबद्ध ईमेल पते पर MFA हटाने का ईमेल भेजा जाएगा। ईमेल में, MFA की पुष्टि करने और उसे अक्षम करने के लिए अभी रीसेट करें बटन पर क्लिक करें।
3. यह रीसेट ईमेल 10 मिनट तक वैध रहेगा और इस पर क्लिक करने के तुरंत बाद समाप्त हो जाएगा।

प्रश्न: क्या मैं एकाधिक खातों के लिए एक ही वर्चुअल MFA डिवाइस का उपयोग कर सकता हूँ?
उत्तर: नहीं, सुरक्षा कारणों से प्रत्येक उपयोगकर्ता को एक अद्वितीय वर्चुअल MFA डिवाइस आवंटित किया जाना चाहिए।

प्रश्न: क्या वर्चुअल MFA डिवाइस भौतिक MFA डिवाइस की तरह सुरक्षित हैं?
उत्तर: वर्चुअल MFA डिवाइस असुरक्षित हार्डवेयर पर चल सकते हैं, इसलिए भौतिक MFA डिवाइस को आमतौर पर अधिक सुरक्षित माना जाता है।

दस्तावेज़ / संसाधन

ग्रैंडस्ट्रीम आईपी-पीबीएक्स मल्टी फैक्टर प्रमाणीकरण [पीडीएफ] उपयोगकर्ता गाइड UCM63xx श्रृंखला, CloudUCM, SoftwareUCM, IP-PBX मल्टी फैक्टर ऑथेंटिकेशन, IP-PBX, मल्टी फैक्टर ऑथेंटिकेशन, फैक्टर ऑथेंटिकेशन, ऑथेंटिकेशन

संदर्भ

• उपयोगकर्ता पुस्तिका