У пользователей второй фактор внедряют, а у админов часто нет — хотя ставки выше.
У пользователей второй фактор внедряют, а у админов часто нет — хотя ставки выше. Где нужен в первую очередь. Вход на джамп-хост. Панели управления облаком и провайдером. VPN. Доступ к репозиториям и системам развёртывания. Почта администраторов. Что выбрать. Аппаратные ключи — самый надёжный вариант, устойчивый к фишингу. Приложения-генераторы кодов — разумный минимум. СМС — хуже всего, номер перевыпускают. Что предусмотреть. Резервные коды в общем защищённом хранилище: иначе потеря телефона парализует работу. Второй администратор с полным доступом. Процедура аварийного доступа, описанная и проверенная. Чего избегать. Второго фактора, привязанного к личному телефону единственного сотрудника, без резервов. Это классическая ситуация, когда компания теряет доступ к собственному облаку. И проверьте: сколько человек сейчас смогут войти в вашу панель провайдера, если один заболеет. Есть у вас второй фактор на административных доступах?