Logowanie wieloskładnikowe Kielce

Czym potwierdzić logowanie tam, gdzie telefon nie łapie sieci?

Najczęstszy powód, dla którego drugi składnik zostaje w firmie wyłączony, nie ma nic wspólnego z niechęcią pracowników. Ma związek z zasięgiem. Wdrożenie oparte na wiadomościach tekstowych działa bez zarzutu przez pierwszy tydzień, czyli dopóki wszyscy siedzą w biurze, a pęka w dniu, w którym kierownik budowy próbuje otworzyć rysunek z zaplecza inwestycji w gminie, gdzie sieć komórkowa łapie przy drodze i nie łapie w kontenerze.

Ta sama historia powtarza się na targach. Hala z kilkoma tysiącami ludzi oznacza przeciążone stacje bazowe, a wiadomość z kodem przychodzi po dwudziestu minutach albo nie przychodzi wcale. Handlowiec przy stoisku, który nie może zajrzeć do cennika, dzwoni do biura z jedną prośbą i zwykle ją dostaje, bo nikt nie chce blokować sprzedaży.

Dlatego w kieleckich firmach zaczynamy od pytania o miejsca pracy, a nie o liczbę kont. Metody dobieramy tak, żeby żadna nie wymagała transmisji w chwili logowania.

Która metoda działa w którym miejscu?

Metoda	Działa bez zasięgu	Gdzie ją stosujemy	Słabość
Kody czasowe z aplikacji	tak	teren, budowa, targi, praca w podróży	trzeba przepisać sześć cyfr
Klucz sprzętowy	tak	konta administracyjne, zarząd, księgowość	koszt sprzętu i ryzyko zgubienia
Powiadomienie w aplikacji	nie	stanowiska biurowe w Kielcach	wymaga transmisji przy każdym logowaniu
Kody zapasowe na papierze	tak	awaryjnie, przy zgubionym telefonie	jednorazowe, wymagają odnowienia
Wiadomość tekstowa	nie	nie stosujemy	brak kodu w terenie, podatność na przejęcie numeru
Logowanie bez hasła kluczem	tak	wybrane konta w pakiecie biurowym	wymaga nowszego sprzętu użytkownika

Rozkład jest prosty. Biuro może korzystać z metody wygodnej, teren musi korzystać z metody działającej offline, a konta z uprawnieniami dostają klucz sprzętowy niezależnie od tego, gdzie siedzi ich właściciel. Przejęcie konta administratora domeny kosztuje firmę więcej niż cały ten projekt.

Dlaczego konto gościa dostaje datę końca z harmonogramu?

Firma prowadząca inwestycje otwiera wejścia do swoich systemów częściej niż zatrudnia ludzi. Projektant potrzebuje dostępu do katalogu z dokumentacją wykonawczą. Inspektor nadzoru do zdjęć z odbiorów. Podwykonawca instalacji do folderu z rysunkami swojej branży. Każda z tych próśb trafia do innej osoby w firmie i każda kończy się kontem założonym w pośpiechu, bo blokuje pracę na budowie.

Zmieniamy w tym jedną rzecz: konto spoza firmy zakładamy razem z datą wygaśnięcia, a datę bierzemy z terminu umownego kontraktu. Nie z głowy, nie z zasady „na rok”, tylko z dokumentu, który i tak istnieje. Przedłużenie prac oznacza przedłużenie dostępu na wniosek kierownika kontraktu i jest to jedyna droga.

Skutek widać po roku. W firmie, która tego nie robi, lista aktywnych wejść rośnie w nieskończoność i nikt nie potrafi powiedzieć, czy konto z nazwiskiem projektanta z zeszłej inwestycji jeszcze do czegoś służy. W firmie, która to robi, lista sama się skraca w tempie zamykanych kontraktów.

Od czego zaczynamy, gdy połowa załogi bywa w biurze raz na dwa tygodnie?

Od poczty i od kont administracyjnych, bo to dwa miejsca, w których zysk jest największy, a praca najmniejsza. Poczta dlatego, że stamtąd zaczyna się prawie każde przejęcie firmy: ktoś wchodzi na skrzynkę, czyta korespondencję z dostawcą materiałów i podszywa się pod nią w odpowiednim momencie. Konta administracyjne dlatego, że jedno takie przejęcie otwiera całą resztę.

Potem idą dostępy zdalne, czyli wejście do serwera z dokumentacją i tunele z placów budowy. Na końcu aplikacje branżowe, bo część z nich obsługuje drugi składnik słabo albo wcale i wymaga obejścia w postaci ograniczenia dostępu do wskazanych sieci.

Ludzi z terenu obsługujemy zdalnie, jednym połączeniem trwającym kilkanaście minut, więc nikt nie wraca do Kielc po to, żeby włączyć aplikację w telefonie. Klucze sprzętowe wysyłamy kurierem, a rejestrujemy przez sesję zdalną, z potwierdzeniem tożsamości po drugiej stronie. Wyjazd inżyniera z Krakowa planujemy tylko wtedy, gdy wdrożenie zbiega się z inną pracą na miejscu, bo sama zmiana logowania go nie wymaga.

Co dzieje się z dostępami po odbiorze inwestycji?

Zamknięcie kontraktu uruchamia przegląd. Wypisujemy wszystkie wejścia założone pod tę inwestycję, razem z tym, kto o nie prosił i w jakim celu, i wysyłamy listę do kierownika kontraktu. Jego rolą jest zaznaczyć, co zostaje: czasem projektant prowadzi u Was następny obiekt, czasem podwykonawca ma jeszcze prace gwarancyjne.

Reszta gaśnie, a dane pozostają. To rozróżnienie bywa mylone i warto je powiedzieć wprost: odbieramy dostęp, nie kasujemy dokumentacji. Katalog inwestycji zostaje w firmie tak długo, jak długo wymaga tego rękojmia i Wasze zobowiązania wobec zamawiającego.

Przegląd obejmuje też Wasze wewnętrzne uprawnienia, bo w trakcie budowy ludzie dostają dostępy tymczasowe, których nikt później nie odbiera. Porządek w samych plikach i kopiach opisuje ochrona przed ransomware Kielce, a całość warstw bezpieczeństwo IT dla firm Kielce.

Co zostaje ryzykiem mimo drugiego składnika?

Zostaje zmęczenie. Człowiek zasypywany prośbami o potwierdzenie w końcu potwierdzi jedną z nich odruchowo, dlatego unikamy metod opartych na samym kliknięciu i uczymy, że prośba, której nikt nie wywołał, jest zgłoszeniem, a nie pomyłką.

Zostaje też przejęcie sesji już po zalogowaniu, przed którym drugi składnik nie chroni, oraz namówienie kogoś na przepisanie kodu przez telefon. Obie te drogi prowadzą przez człowieka, więc odpowiedzią na nie jest szkolenia i testy phishingowe Kielce, a nie kolejne narzędzie. I zostaje wreszcie sam komputer: zalogowana osoba na zainfekowanym sprzęcie pracuje z pełnymi uprawnieniami, co jest zakresem ochrony stacji roboczych i serwerów. Termin wdrożenia ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026