İki Adımlı Doğrulama (MFA)
İkinci faktör kullanıcı başına açılır: bir kullanıcı için açtığınızda yalnız o kullanıcı panele girerken doğrulama kodu sorulur, diğerleri etkilenmez. VPN istemcisiyle giriş bundan etkilenmez — ikinci faktör panel içindir.
Kendi 2FA'nızı açma ve kapatma
Her kullanıcı kendi ikinci faktörünü Profil'den yönetir (sağ üstteki adınız → Profil → İki adımlı doğrulama):
- Açmak: 2FA'yı etkinleştir → karekodu doğrulama uygulamanıza okutun → uygulamanın ürettiği altı haneli kodu girin.
- Kapatmak: 2FA'yı kapat → uygulamanızdaki güncel kodu girin.
Kapatmak neden kod istiyor
Oturumunuz bir şekilde ele geçirilirse, o kişinin ikinci faktörünüzü kapatıp sonraki girişlerde telefonsuz girememesi için. Kod, telefonun hâlâ sizde olduğunu kanıtlar. Telefonunuzu kaybettiyseniz kapatamazsınız; bir yöneticiden sıfırlamasını isteyin (aşağıda).
Yönetici olarak bir kullanıcı için açma
Kullanıcı yanınızdayken (ya da ekranı paylaşırken) yapın; karekodu onun telefonuyla okutmanız gerekiyor.
- Kullanıcılar sayfasında kullanıcıyı bulun.
- Satırın sağındaki menü → 2FA'yı etkinleştir.
- Açılan pencerede bir karekod çıkar. Kullanıcı bunu doğrulama uygulamasıyla (Google Authenticator, Microsoft Authenticator, 1Password) okutur. Okutamıyorsa pencerede yazan anahtarı elle girebilir.
- Uygulamanın ürettiği altı haneli kodu girin.
- Kod doğrulanınca ikinci faktör o kullanıcı için açılır; listede adının yanında 2FA rozeti görünür.
2FA'sı zaten açık kullanıcıda 2FA'yı etkinleştir kapalıdır. Yeniden kayıt, telefondaki kaydı geçersiz kılar; telefon değişiminde yol önce kapatmak (kullanıcı, Profil'den) ya da sıfırlamak (yönetici), sonra yeniden açmaktır.
Kod doğrulanana kadar hiçbir şey değişmez
Karekodu açıp yarıda bırakırsanız kullanıcı kilitlenmez: kayıt onaylanmadığı sürece kod sorulmaz. Bu bilinçlidir — yarım kalmış bir kurulum, kimseyi dışarıda bırakmamalı.
Kullanıcı bundan sonra ne görür
Panele her girişinde, parolasından (ya da kurumsal hesabından) sonra altı haneli kod istenir. Kod doğrulanmadan panel açılmaz. Doğrulama o tarayıcı sekmesi için geçerlidir; sekme kapanınca yeniden sorulur.
Sıfırlama
Telefonunu kaybeden ya da değiştiren bir kullanıcı, kayıtlı ikinci faktörüne ulaşamadığında panele giremez. Yönetici bu kaydı sıfırlar; kullanıcı sıfırlamadan sonra paneli yeniden kullanabilir ve isterseniz yeni telefonuyla baştan kaydedersiniz.
Bu işlem bir güvenlik katmanını kaldırır
Sıfırlamadan sonra hesaba yalnız parolayla girilebilir — kullanıcı yeniden kurana kadar. Talebin gerçekten o kullanıcıdan geldiğini telefonla ya da yüz yüze doğrulayın; e-posta tek başına yeterli değil, çünkü saldırganın elindeki ilk şey genelde e-posta erişimidir.
Nasıl
- Kullanıcılar sayfasında kullanıcıyı bulun.
- Satırın sağındaki menü → 2FA'yı sıfırla.
-
Açılan pencere önce durumu gösterir:
Görünen Anlamı 2FA açık Kullanıcıda ikinci faktör kurulu; sıfırlama onu kaldırır 2FA kapalı Kaldırılacak bir şey yok — muhtemelen yanlış kullanıcıyı seçtiniz -
Doğru kullanıcı olduğundan eminseniz 2FA'yı sıfırla deyin.
Kendi satırınızda bu seçenek kapalıdır: sıfırlama kod istemez, bu yüzden kendi 2FA'nızı yalnız Profil'den, geçerli bir kodla kapatabilirsiniz.
Durumun önce gösterilmesi bilinçlidir: "2FA kapalı" gören bir yönetici, sıfırlamadan önce yanlış satırda olduğunu fark eder.
Sonrası
- Eski karekod ve o telefondaki kayıt geçersizdir; kullanıcı doğrulama uygulamasından o girişi silebilir.
- Sıfırlanan kullanıcı panele yalnız parolasıyla girer. Koruma sürsün istiyorsanız yeni telefonla kaydı hemen yeniden yapın (yukarıdaki açma adımları).
- İşlem denetim kaydına yazılır (
user.mfa.reset): kimin, kimin için yaptığı sonradan sorulabilir. Kayıtları Günlükler sayfasından ya da SIEM aktarımından görebilirsiniz.
Kurumsal hesaplar
Kurumsal sağlayıcıyla (SSO) giren kullanıcılarda da panel ikinci faktörünü açabilirsiniz. Ama sağlayıcınız zaten MFA uyguluyorsa bunu açmak, kullanıcıya aynı oturumda iki ayrı kod sordurur — genelde istenen bu değildir. Sağlayıcı tarafındaki ikinci faktör buradan yönetilemez; onu Entra ID / Google Workspace yöneticiniz sıfırlar.
Sorun giderme
| Belirti | Sebep |
|---|---|
| 2FA'yı etkinleştir tıklanmıyor | O kullanıcıda 2FA zaten açık (rozet), ya da kullanıcı yönetimi yetkiniz yok |
| Kendi satırımda 2FA'yı sıfırla kapalı | Bilinçli: kendi 2FA'nızı Profil'den, kodla kapatın |
| "Kod doğrulanamadı" | Telefonun saati kaymış olabilir; uygulamadaki güncel kodu deneyin. Kod 30 saniyede bir değişir |
| Girişte kod sorulmuyor | O kullanıcıda 2FA açık değil, ya da kayıt kod doğrulanmadan yarıda kalmış |
| Kullanıcı kilitli kaldı | Bir yönetici 2FA'yı sıfırla ile kaldırır |
Tek yöneticili kurulumda kendinize 2FA açmadan önce
Sıfırlamayı yapabilmek için panele girebiliyor olmanız gerekir. Tek yönetici hesabıyla çalışıyorsanız önce ikinci bir yönetici tanımlayın: aksi hâlde telefonunuzu kaybettiğinizde sıfırlamayı yapacak kimse kalmaz ve panele giremezsiniz.