การยืนยันตัวตนขั้นสูงและ MFA: การปกป้องการดำเนินการที่ละเอียดอ่อนใน Cloudbeds

บทนำ

Cloudbeds ใช้ การพิสูจน์ตัวตนแบบหลายปัจจัย (MFA) และ การพิสูจน์ตัวตนแบบขั้นสูง เพื่อช่วยปกป้องบัญชีที่พัก ข้อมูลผู้เข้าพัก และกระบวนการทำงานที่ละเอียดอ่อนจากการเข้าถึงโดยไม่ได้รับอนุญาต

บทความนี้อธิบายว่า การพิสูจน์ตัวตนแบบขั้นสูงคืออะไร ทำไมจึงสำคัญ ผู้ใช้คาดหวังอะไรได้บ้าง สถานที่ที่ใช้ใน Cloudbeds และวิธีเตรียมทีมของคุณ

ในบทความนี้:

• การตรวจสอบยืนยันตัวตนขั้นสูงคืออะไร?
• ทำไมการตรวจสอบยืนยันตัวตนขั้นสูงจึงสำคัญ
• ผู้ใช้งานคาดหวังอะไรได้บ้าง
• ระยะเวลาที่ผู้ใช้งานยังคงได้รับความไว้วางใจ
• วิธีเริ่มต้นใช้งาน MFA
• แนวทางปฏิบัติที่ดีที่สุดสำหรับเจ้าของที่พักและผู้ดูแลระบบ
• คำถามที่พบบ่อย
• สถานที่ที่ใช้การตรวจสอบยืนยันตัวตนขั้นสูง

การตรวจสอบยืนยันตัวตนขั้นสูงคืออะไร?

การตรวจสอบยืนยันตัวตนขั้นสูงเป็นการขอให้ยืนยันตัวตนเพิ่มเติมก่อนที่ผู้ใช้งานจะทำการดำเนินการที่มีความละเอียดอ่อนบางอย่างใน Cloudbeds แม้ว่าผู้ใช้งานจะเข้าสู่ระบบแล้ว Cloudbeds อาจขอให้พวกเขายืนยันตัวตนอีกครั้งโดยใช้วิธี MFA ที่มีอยู่ก่อนที่จะอนุญาตให้ดำเนินการต่อ การตรวจสอบยืนยันเพิ่มเติมนี้ช่วยยืนยันว่าผู้ที่ทำการดำเนินการเป็นผู้ใช้งานบัญชีที่ได้รับอนุญาต ไม่ใช่บุคคลที่ใช้เซสชันที่ถูกบุกรุก แชร์ หรือไม่ได้ดูแล

ทำไมการตรวจสอบยืนยันตัวตนขั้นสูงจึงสำคัญ

การตรวจสอบยืนยันตัวตนขั้นสูงช่วยปกป้องที่พักของคุณอย่างไร

การตรวจสอบยืนยันตัวตนขั้นสูงเพิ่มคุณค่าโดยช่วยปกป้องจากความเสี่ยงด้านความปลอดภัยทั่วไป เช่น:

• การเข้าถึงโดยไม่ได้รับอนุญาตจากข้อมูลประจำตัวที่ถูกแฮ็ก
• มีคนใช้เครื่องคอมพิวเตอร์ที่ไม่มีคนดูแลหรือเซสชันที่ยังเปิดใช้งานอยู่
• ความพยายามในการส่งออกหรือเข้าถึงข้อมูลผู้เข้าพักและการจองที่ละเอียดอ่อน
• การเปลี่ยนแปลงที่ไม่ได้รับอนุญาตในตั้งค่าหรือการสื่อสารที่ผู้เข้าพักเห็น
• การดำเนินการที่มีความเสี่ยงสูงโดยไม่มีการตรวจสอบตัวตนใหม่

ชั้นความปลอดภัยนี้มีความสำคัญอย่างยิ่งสำหรับการดำเนินการที่อาจเปิดเผยข้อมูลผู้เข้าพัก แก้ไขเนื้อหาที่ผู้เข้าพักเห็น ส่งการสื่อสาร หรือส่งผลต่อวิธีที่ที่พักของคุณโต้ตอบกับผู้เข้าพักค่ะ

สิ่งที่ผู้ใช้คาดหวังได้

เมื่อจำเป็นต้องมีการยืนยันตัวตนขั้นสูง ผู้ใช้จะเห็นหน้าต่างแจ้งให้ตรวจสอบยืนยันเพิ่มเติมก่อนที่จะดำเนินการที่ได้รับการป้องกันต่อไปค่ะ ขึ้นอยู่กับการตั้งค่าการตรวจสอบตัวตนของที่พักและวิธีที่ผู้ใช้มีให้เลือก ผู้ใช้อาจสามารถตรวจสอบยืนยันด้วยตัวเลือกต่างๆ เช่น: รหัสจากแอป Authenticator การแจ้งเตือนแบบพุชจาก Okta Verify กุญแจความปลอดภัยหรือรหัสผ่าน การตรวจสอบผ่าน SMS การตรวจสอบผ่านเสียง การตรวจสอบผ่านอีเมล

ระยะเวลาที่ผู้ใช้ยังคงได้รับความไว้วางใจ

หลังจากผ่านการท้าทายการยืนยันตัวตนขั้นสูงสำเร็จ ผู้ใช้โดยทั่วไปจะยังคงได้รับความไว้วางใจ สูงสุดถึง 8 ชั่วโมง สำหรับกระบวนการทำงานที่ได้รับการป้องกันค่ะ

ผู้ใช้อาจถูกขอให้ตรวจสอบยืนยันอีกครั้งหากระยะเวลาความไว้วางใจหมดอายุ เซสชันเบราว์เซอร์เปลี่ยนแปลง เครือข่ายหรือที่อยู่ IP เปลี่ยน หรือผู้ใช้ทำงานในเบราว์เซอร์โหมดส่วนตัวหรือโหมดไม่ระบุตัวตน

หมายเหตุ: หน้าต่างความน่าเชื่อถือ 8 ชั่วโมงนี้ใช้กับการพิสูจน์ตัวตนขั้นสูงสำหรับการดำเนินการที่ละเอียดอ่อนโดยเฉพาะ ซึ่งแยกจากหน้าต่างความน่าเชื่อถือของอุปกรณ์สำหรับการตรวจสอบการเข้าสู่ระบบด้วยการพิสูจน์ตัวตนแบบหลายปัจจัย (MFA) ซึ่งอาจนานถึง 30 วันเมื่อเลือก "ให้ฉันเข้าสู่ระบบอยู่เสมอ" ทั้งสองหน้าต่างนี้ทำงานแยกจากกัน

วิธีเริ่มต้นใช้งาน MFA

เพื่อใช้การพิสูจน์ตัวตนขั้นสูงได้อย่างสำเร็จ ผู้ใช้ต้องมีวิธี การพิสูจน์ตัวตนแบบหลายปัจจัย (MFA) ที่มีอยู่ Cloudbeds มีตัวเลือกการพิสูจน์ตัวตนที่หลากหลายเพื่อให้แต่ละที่พักสามารถเลือกวิธีที่เหมาะสมกับทีม อุปกรณ์ และกระบวนการทำงานประจำวันได้ดีที่สุด

แนวทางปฏิบัติที่ดีที่สุดสำหรับเจ้าของที่พักและผู้ดูแลระบบ

เพื่อช่วยให้ทีมของคุณปลอดภัย หลีกเลี่ยงปัญหาการเข้าถึง และลดความเสี่ยงจากกิจกรรมที่ไม่ได้รับอนุญาต เราขอแนะนำดังนี้:

คำถามที่พบบ่อย

การใช้การพิสูจน์ตัวตนแบบขั้นสูง

ปัจจุบัน การพิสูจน์ตัวตนแบบขั้นสูงถูกใช้กับการดำเนินการที่มีความละเอียดอ่อนที่เลือกไว้ในหลายส่วนของ Cloudbeds การดำเนินการที่ได้รับการปกป้องอาจแตกต่างกันไปตามพื้นที่ของผลิตภัณฑ์และการเข้าถึงของผู้ใช้งาน

Cloudbeds Guest Experience

ใน Cloudbeds Guest Experience การพิสูจน์ตัวตนแบบขั้นสูงช่วยปกป้องการดำเนินการที่ละเอียดอ่อนที่เกี่ยวข้องกับการส่งข้อความถึงผู้เข้าพัก แคมเปญ ลิงก์ที่อนุมัติแล้ว การตั้งค่าพอร์ทัลผู้เข้าพัก หมายเลขโทรศัพท์ โดเมนอีเมลที่กำหนดเอง ระบบอัตโนมัติ ข้อความอัตโนมัติ และเครดิตเสริม

เรียนรู้เพิ่มเติม: การพิสูจน์ตัวตนแบบขั้นสูงใน Cloudbeds Guest Experience

การส่งออกการจอง

การส่งออกการจองอาจมีข้อมูลที่ละเอียดอ่อนของผู้เข้าพักและการดำเนินงาน การพิสูจน์ตัวตนแบบขั้นสูงช่วยยืนยันตัวตนของผู้ใช้งานก่อนที่จะสร้างการส่งออก

เรียนรู้เพิ่มเติม: การพิสูจน์ตัวตนแบบขั้นสูงสำหรับการส่งออกการจอง

ช่องโค้ด HTML และ JavaScript ที่กำหนดเองของ Cloudbeds Booking Engine

ช่องโค้ดที่กำหนดเองของ Cloudbeds Booking Engine อาจส่งผลต่อประสบการณ์การจองของผู้เข้าพัก การพิสูจน์ตัวตนแบบขั้นสูงช่วยปกป้องช่องโค้ด HTML และ JavaScript ที่กำหนดเองบางส่วนจากการเปลี่ยนแปลงโดยไม่ได้รับอนุญาต

เรียนรู้เพิ่มเติม: การพิสูจน์ตัวตนแบบหลายปัจจัยขั้นสูงสำหรับช่องโค้ด HTML และ JavaScript ที่กำหนดเองของ Booking Engine

การจัดการ MFA

การจัดการวิธีการ MFA ต้องใช้การพิสูจน์ตัวตนแบบขั้นสูง ซึ่งรวมถึง:

• การเพิ่มวิธีการตรวจสอบยืนยันใหม่ในบัญชีของคุณเอง
• การลบวิธีการตรวจสอบยืนยันจากบัญชีของคุณเอง
• การรีเซ็ตสถานะ MFA ของผู้ใช้งานรายอื่น (การดำเนินการของผู้ดูแลระบบ)

การดำเนินการเหล่านี้ยังต้องรอเวลา 10 นาทีหลังจากเข้าสู่ระบบก่อนจึงจะสามารถใช้งานได้

เรียนรู้เพิ่มเติม: การจัดการวิธีการ MFA ของคุณจากโปรไฟล์ และ รีเซ็ตการพิสูจน์ตัวตนแบบหลายปัจจัย

การโอนกรรมสิทธิ์ที่พัก

ตั้งแต่วันที่ 11 สิงหาคม 2026 การโอนบทบาทเจ้าของที่พักให้กับผู้ใช้งานรายอื่นต้องใช้การพิสูจน์ตัวตนแบบขั้นสูง การดำเนินการนี้ยังต้องรอเวลา 10 นาทีหลังจากเข้าสู่ระบบก่อนจึงจะสามารถใช้งานได้

การโอนกรรมสิทธิ์องค์กร

ตั้งแต่วันที่ 11 สิงหาคม 2026 การโอนบทบาทเจ้าขององค์กรให้กับผู้ใช้งานรายอื่นต้องใช้การพิสูจน์ตัวตนแบบขั้นสูง การดำเนินการนี้ยังต้องรอเวลา 10 นาทีหลังจากเข้าสู่ระบบก่อนจึงจะสามารถใช้งานได้

เรียนรู้เพิ่มเติม: เพิ่มหรือแก้ไขผู้ใช้องค์กร

บทความที่เกี่ยวข้อง:

• การพิสูจน์ตัวตนแบบหลายปัจจัย: ทุกเรื่องที่ต้องรู้
• เลือกวิธีการเข้าสู่ระบบและการพิสูจน์ตัวตนแบบหลายปัจจัยที่ดีที่สุดสำหรับคุณ
• ถูกล็อกเอาต์? วิธีเข้าสู่ระบบอีกครั้ง (คู่มือสำหรับพนักงาน)
• "ให้ฉันเข้าสู่ระบบอยู่เสมอ" — การเชื่อถืออุปกรณ์ MFA