Polybase hesapları artık ikinci bir faktörle korunabiliyor. Hesap güvenlik ayarlarından çok faktörlü kimlik doğrulamayı açın, standart altı haneli ve 30 saniyelik TOTP profilini konuşan herhangi bir kimlik doğrulayıcı uygulamayla QR kodunu tarayın ve kurulumda yalnızca bir kez gösterilen tek kullanımlık kurtarma kodlarını saklayın. Bundan sonra kayıtlı bir hesap, oturum belirteci verilmeden önce ikinci faktörü tamamlamak zorunda; parola, sihirli bağlantı ve ileride gelecek OAuth girişleri birinci faktör olarak kalıyor.
Tasarım kestirme yolları reddediyor. Kayıtlı bir hesapta parola artı e-posta kodu ikinci faktör olarak kabul edilmiyor, tekrar kullanılan kodlar reddediliyor, kurtarma kodları anahtarlı özetler olarak saklanıyor ve asla geri okunamıyor, doğrulama yalnızca dar bir saat sapması penceresine izin veriyor.
Polybase'deki her şey gibi MFA da kurulumunuzun içinde kalıyor. Sunucu ilk açılışta rastgele bir ana anahtar üretip veri dizininde yalnızca sahibin okuyabileceği izinlerle saklıyor; bu anahtar TOTP gizli anahtarlarını beklemede şifreliyor, tam yedeklerle birlikte taşınıyor ve asla imajlara, kaynak kontrolüne ya da kiracı dışa aktarımlarına kopyalanmıyor. Anahtar eksikse ya da saklanan faktörleri çözemiyorsa sunucu korumayı sessizce kapatmak yerine kapalı konumda kalıyor.
- Herhangi bir standart kimlik doğrulayıcı uygulamayla isteğe bağlı TOTP
- Bir kez gösterilen, özet olarak saklanan tek kullanımlık kurtarma kodları
- Oturum belirteci verilmeden önce zorunlu ikinci faktör
- Kendi veri dizininizde tutulan yönetilen şifreleme anahtarı
- Anahtar eksikse ya da faktörleri çözemiyorsa kapalı konumda kalma
