Multi-Factor Authentication Info Session Master

Что такое мульти факторная
авторизация?

Что такое мульти факторная авторизация?
Для обеспечения дополнительной защиты данных использование MFA строится на принципе то, что знаете Вы (пароль) и то, что есть только у Вас (смартфон)
MFA защищает приложения содержащие конфиденциальные данные (например, финансовые отчеты или ведомости)
Замена текущего процесс авторизации значительно повысит безопасность приложений Макдоналдс
Мульти факторная авторизация (МФА) обеспечивает дополнительный уровень защиты и защищает ваши данные от неавторизованного доступа. Использование MFA меняет привычный процесс авторизации пользователей в корпоративных системах компании.
Зачем нужен переход на MFA? Почему нельзя продолжить использовать текущий процесс авторизации?
Мульти факторная Авторизация – это международный стандарт, который обеспечивает дополнительный уровень защиты.
В текущем процессе для авторизации пользователя в системе необходимо ввести пароль и ответить на секретные вопросы или ввести последние 4 цифры номера социального страхования (для сотрудников СЩА)
Текущее решение может быть легко скомпрометировано через фишинговые сайты и не обеспечивает надлежащей защиты данных от несанкционированного доступа, делая компанию Макдоналдс уязвимой для атак извне.

Что изменилось?
Как было
Как будет
Ввод имени пользователя и пароля
Последние 4 цифры страховки
Ввод имени пользователя и пароля
Специальное Приложение
Подтверждение входа

Приложения в которых будет использоваться MFA
In scope: Приложения, которые содержат конфиденциальные данные определяемые стандартами управления информационными активами

Как мне зарегистрироваться для использования MFA?

Откройте браузер и перейдите по ссылке
aka.ms/mfasetup

Прежде чем вы начнете, вам понадобится:
ПК с доступом в Интернет
Устройство iPhone или Android
Для iPhone, ваш Apple ID и пароль, чтобы скачать и установить приложение из Apple App Store
Для Android, ваш персональный Google и пароль, чтобы скачать и установить приложение из ID Google Play Store
В процессе установки вам потребуется использовать ваш ПК и смартфон.
Процесс установки займет не более 15 минут.
Перед началом регистрации MFA

Откройте браузер на вашем ПК и перейдите по ссылке: gas.mcd.com/welcomeapp
Если появится страница авторизации, введите свой логин и пароль
Чтобы принять условия пользовательского соглашения, нажмите на ссылке регистрации внизу экрана.
Как зарегистрироваться в MFA

Следуйте инструкции в окне браузера для регистрации MFA
На вашем телефоне, запустите загрузку приложения Microsoft Authenticator
Разрешите приложению отправлять вам уведомления
Как зарегистрироваться в MFA

Добавьте ваш аккаунт в приложение на телефоне, нажав “Add Account” или «+» в верхнем правом углу экрана
В разделе «Какой тип учетной записи вы добавляете?» выберите Рабочая или учебная учетная запись
Используйте приложение на телефоне, чтобы отсканировать QR код с экрана браузера
Как зарегистрироваться в MFA

Вы должны получить уведомление с подтверждением входа в вашем приложении на смартфоне. Нажмите Разрешить для подтверждения входа
После чего, вы должны получить подтверждение об успешной регистрации своей учетной записи. В приложении Microsoft Authenticator появится способ авторизации по умолчанию, который будет использоваться при попытке авторизации в приложениях.
Как зарегистрироваться в MFA

В случае потери смартфона или недоступности приложения авторизации, важно установить резервный способ авторизации MFA
В закладке «Сведения для защиты» (http://aka.ms/MFAsetup) нажмите «Добавить способ»
Выберите метод «Телефон» и введите номер телефона
Для добавления дополнительного телефона выберите «Альтернативный номер телефона»
Как установить резервный способ авторизации

Что делать, если у меня поменялся телефон или у нет доступа к телефону, где установлено приложение?

Если вы поменяли свой смартфон или у вас нет доступа к номеру телефона, к которому привязана учетная запись, вы всегда сможете восстановить доступ с помощью резервного метода авторизации
Когда появится окно авторизации MFA, выберите из меню тектовое сообщение или звонок
Перейдите по ссылке https://aka.ms/mfasetup и откройте пункт меню «Сведения для защиты» для того, чтобы изменить настройки привязки приложения к телефону.
Страница «Сведения для защиты» позволяет добавить выбрать способ авторизации по умолчанию и добавить авторизацию через СМСЮ звонок или приложение
Восстановление доступа к MFA

Что делать если дополнительный способ авторизации недоступен?

В случае, если у вас пропал доступ к основному и дополнительному способу авторизации, сообщите об этом в службу технической поддержки:
Сделайте обращение через сервис одного окна или по телефону
После сброса настроек, перейдите по ссылке https://gas.mcd.com/welcomeapp чтобы заново зарегистрировать свою учетную запись.
После регистрации, перейдите по ссылке https://aka.ms/mfasetup для установки дополнительного метода авторизации
How To: MFA Reset