Zoom強化存取安全機制 防範資安漏洞

班加羅爾訊：視訊優先整合通訊的領導供應商視訊會議軟體公司 Zoom Video Communications Inc 宣布推出強化的雙重身分驗證（2FA）功能，讓管理員與組織能更輕鬆地保護使用者，直接從平台上預防安全漏洞。

雙重身分驗證會要求使用者提供兩項或多項證明或憑證，以驗證他們對帳戶的所有權，藉此識別線上使用者，例如使用者知道的事（密碼或 PIN 碼）、使用者擁有的事（智慧卡或行動裝置），或使用者自身的特徵（指紋、聲音）。

Zoom 2FA 的優勢

Zoom 在其整合通訊平台內建的 2FA 提供了一種安全的方式來驗證使用者，並防範安全漏洞，同時帶來多項好處，包括：

* 提升安全性：藉由 2FA，組織可以透過新增一層安全防護來降低身分遭竊和安全漏洞的風險，防止有心人士透過猜測密碼或取得員工或學生的裝置來存取帳戶。

* 強化合規性：實施 2FA 有助於組織符合敏感資料與客戶資訊的合規要求。

* 降低成本：對於小型企業和學校而言，支付單一登入（SSO）服務的費用可能相當高昂。Zoom 的 2FA 提供了一種免費且有效的方式來驗證使用者並防範安全漏洞。

* 簡化憑證管理：2FA 提供了一層額外的安全保障，讓使用者免於經常管理密碼的麻煩。

透過 Zoom 的 2FA，使用者可以選擇使用支援基於時間的一次性密碼（TOTP）協定的驗證應用程式（例如 Google Authenticator、Microsoft Authenticator 與 FreeOTP），或是由 Zoom 透過簡訊或電話發送驗證碼，作為帳戶驗證過程的第二道防線。

如何啟用 Zoom 的 2FA

Zoom 提供多種驗證方法，例如 SAML、OAuth 和／或基於密碼的驗證，這些方法可以針對帳戶個別啟用或停用。若要在帳戶層級啟用基於密碼驗證的 Zoom 2FA，帳戶管理員應採取以下步驟：

* 登入 Zoom 儀表板

* 在導覽選單中，點擊「進階」，然後點擊「安全性」。

* 確保啟用「使用雙重身分驗證登入」（Sign in with Two-Factor Authentication）選項。

* 選擇以下其中一個選項以啟用 2FA：

* 帳戶中的所有使用者：為帳戶中的所有使用者啟用 2FA。

* 具備特定角色的使用者：為具備指定角色的角色啟用 2FA。點擊「選擇指定角色」，選擇相應的角色，然後點擊「確定」。

* 屬於特定群組的使用者：為屬於指定群組的使用者啟用 2FA。點擊鉛筆圖示，選擇群組，然後點擊「確定」。

* 點擊「儲存」以確認你的 2FA 設定。

若要深入了解 Zoom 的 2FA 以及如何為組織內的使用者進行設定，請造訪支援頁面。若要了解更多關於 Zoom 平台安全性的資訊，請造訪安全性網頁。

Zoom Video Communications, Inc. 將團隊凝聚在一起，在順暢且安全的視訊環境中完成更多工作。我們簡單、可靠且創新的視訊優先整合通訊平台，跨越桌機、電話、行動裝置和會議室系統，提供視訊會議、語音、網路研討會和聊天功能。

Zoom 協助企業透過領先的商業應用程式整合與開發人員工具創造卓越體驗，以打造客製化工作流程。Zoom 於 2011 年創立，總部位於加州聖荷西，並在世界各地設有辦事處。

本文最初發表於 NFA Post，經授權轉載。