Ez a Versanus Tudásbázis bejegyzés arról szól, hogy egy okirattal védett domain név védelme hogyan alakítható át faktoros azonosításra. Az áttérés a domaint kezelő Regisztrátortól kérhető, de On Hold állapot vagy defunct kapcsolattartó esetén nem hajtható végre. A folyamat során a domain használó hitelesítése után a nyilvántartásban rögzítik a szükséges faktoradatokat, és a kapcsolattartási adatoknak megerősítettnek kell lenniük. Sikeres megerősítés esetén a domain faktoros típusra vált, sikertelen esetben a módosítás elutasításra kerül. A teljes eljárást 30 napon belül le kell zárni, különben az áttérési igénylés törlődik.
Kapcsolódó bejegyzés, amit jobb előbb elolvasni:
Fogalmak – Azonosítás, megerősítés, Auth kód, faktorok, stb.
Egy okirattal védett domain név védelmét a domain-használója faktoros azonosításra változtathatja. A domain nyilvántartással kapcsolatos egyes módosítások elvégzése előtt ez kötelező. A faktoros azonosításra történő áttérés minden esetben az adott domain nevet kezelő Regisztrátortól kérhető.
Korlátozás: Amennyiben a domain néven On Hold (Nyilvántartó korlátozás), vagy a kapcsolattartón defunct (megszűnt) flag van, úgy a domain név nem téríthető át faktorosra.
Folyamat
A faktoros azonosításra történő áttéréshez a Regisztrátor 2 lehetőséget biztosíthat:
- Áttérés faktoros azonosításra a domain használó nyilatkozatával (Nyilvántartói hitelesítés)
- Áttérés a domain használó hitelesítésével (regisztrátori hitelesítéssel)
Mi a Versanus-nál a második oppciót fogjuk használni, mert egyszerűbb és saját hatáskörben el tudjuk végezni.
Áttérés a domain használó hitelesítésével (regisztrátori hitelesítéssel)
Ebben az esetben a domain használó az áttérést a Regisztrátor igényli meg, az általuk szabályzott kapcsolattartási módon, mely során a domain használó megadja legalább faktoros védelem szintjét és az ehhez szükséges faktor adadait. – Ez a vCRM rendszerünkben valósul meg.
A Regisztrátor ekkor elvégzi a domain használó hitelesítését, és sikeres hitelesítés után benyújtja az igénylést a nyilvántartásba.
A módosítás során a Nyilvántartásban kötelező megjelölni, hogy mennyi faktoradattal szeretné a faktoros védelmet aktiválni, és ez kihatással van a kapcsolattartónál kötelezően megadandó faktor adatokra.
Amennyiben a migrálás folyamata során jogutódlás, megszűnt/elhunyt domain használó miatti ügyintézésre kerül sor (DRSZ 3.8 pont és alpontjai), úgy az igazoló iratok csatolása szükséges!
Az admin-c módosítása nem lehetséges ezen folyamaton belül, amennyiben ezen adat módosítását is kérte a domain használó, azt egy külön indított módosítással kell végrehajtani.
A kapcsolattartási (értesítési és faktoradatok) adatoknak megerősítettnek kell lennie – lásd Megerősítés.
Sikeres megerősítés után a domain faktoros típus lesz – az új adatok elmentődnek, a domain név faktoros típusra vált, és kiküldésre kerül egy összegző levél a domain állapotáról a domain használó értesítési email címére.
Elutasított megerősítés esetben elutasított lesz a módosítás – ilyenkor csak az igénylés törlésével, vagy új migrálással (amely felülírja az előző folyamatot) lehet folytatni a folyamatot.
Indítástól 30 nap van a folyamat lezárására, ha az nem történik meg, törlődik az áttérési igénylés.