การยืนยันตัวตนแบบขั้นสูงและ MFA: การปกป้องการดำเนินการที่ละเอียดอ่อนใน Cloudbeds

Cloudbeds ใช้ การพิสูจน์ตัวตนแบบหลายปัจจัย (MFA) และ การพิสูจน์ตัวตนขั้นสูง เพื่อช่วยปกป้องบัญชีที่พัก ข้อมูลผู้เข้าพัก และกระบวนการทำงานที่ละเอียดอ่อนจากการเข้าถึงโดยไม่ได้รับอนุญาตค่ะ

บทความนี้ให้ภาพรวมอย่างรวดเร็วเกี่ยวกับการพิสูจน์ตัวตนขั้นสูงว่าคืออะไร ทำไมจึงสำคัญ ที่ไหนที่ใช้ใน Cloudbeds และวิธีเริ่มต้นใช้งาน MFA สำหรับคำแนะนำการตั้งค่าโดยละเอียดหรือพฤติกรรมเฉพาะของผลิตภัณฑ์ โปรดใช้บทความที่เกี่ยวข้องซึ่งลิงก์ไว้ในหน้านี้ค่ะ

การพิสูจน์ตัวตนขั้นสูงคืออะไร?

การพิสูจน์ตัวตนขั้นสูงเป็นการขอให้ยืนยันตัวตนเพิ่มเติมที่จะปรากฏขึ้นก่อนที่ผู้ใช้งานจะทำการกระทำที่ละเอียดอ่อนบางอย่างใน Cloudbeds ค่ะ แม้ว่าผู้ใช้งานจะเข้าสู่ระบบแล้ว Cloudbeds อาจขอให้พวกเขายืนยันตัวตนอีกครั้งโดยใช้วิธี MFA ที่มีอยู่ก่อนอนุญาตให้ดำเนินการต่อได้ การตรวจสอบเพิ่มเติมนี้ช่วยยืนยันว่าผู้ที่ทำการกระทำนั้นเป็นผู้ใช้งานบัญชีที่ได้รับอนุญาต ไม่ใช่คนที่ใช้เซสชันที่ถูกแฮก แชร์ หรือปล่อยทิ้งไว้โดยไม่ได้ดูแลค่ะ

ทำไมการพิสูจน์ตัวตนขั้นสูงจึงสำคัญ

การพิสูจน์ตัวตนขั้นสูงช่วยปกป้องที่พักของคุณอย่างไร

การพิสูจน์ตัวตนขั้นสูงเพิ่มคุณค่าโดยช่วยปกป้องจากความเสี่ยงด้านความปลอดภัยทั่วไป เช่น:

• การเข้าถึงโดยไม่ได้รับอนุญาตจากข้อมูลประจำตัวที่ถูกแฮก
• บุคคลที่ใช้เครื่องคอมพิวเตอร์หรือเซสชันที่ไม่ได้ดูแล
• ความพยายามในการส่งออกหรือเข้าถึงข้อมูลผู้เข้าพักและการจองที่ละเอียดอ่อน
• การเปลี่ยนแปลงที่ไม่ได้รับอนุญาตในตั้งค่าหรือการสื่อสารที่ผู้เข้าพักเห็น
• การทำงานที่มีความเสี่ยงสูงโดยไม่ผ่านการตรวจสอบตัวตนใหม่

ชั้นความปลอดภัยนี้สำคัญอย่างยิ่งสำหรับการกระทำที่อาจเปิดเผยข้อมูลผู้เข้าพัก แก้ไขเนื้อหาที่ผู้เข้าพักเห็น ส่งการสื่อสาร หรือส่งผลต่อวิธีที่ที่พักของคุณโต้ตอบกับผู้เข้าพักค่ะ

ผู้ใช้งานคาดหวังอะไรได้บ้าง

เมื่อมีการขอให้ยืนยันตัวตนขั้นสูง (Step-up Authentication) ผู้ใช้งานจะเห็นหน้าต่างแจ้งเตือนการตรวจสอบเพิ่มเติมก่อนที่การดำเนินการที่ได้รับการป้องกันจะเสร็จสมบูรณ์ค่ะ ขึ้นอยู่กับการตั้งค่าการพิสูจน์ตัวตนของที่พักและวิธีการที่มีของผู้ใช้งาน ผู้ใช้อาจสามารถยืนยันตัวตนได้ด้วยตัวเลือกต่างๆ เช่น: รหัสจากแอป Authenticator การแจ้งเตือนแบบพุชของ Okta Verify กุญแจความปลอดภัยหรือรหัสผ่าน การตรวจสอบผ่าน SMS การตรวจสอบด้วยเสียง การตรวจสอบผ่านอีเมล

ระยะเวลาที่ผู้ใช้งานยังคงได้รับความไว้วางใจ

หลังจากผ่านการท้าทายการยืนยันตัวตนขั้นสูง (Step-up Authentication) ได้สำเร็จ ผู้ใช้งานโดยทั่วไปจะยังคงได้รับความไว้วางใจในกระบวนการที่ได้รับการป้องกันนี้ นานสูงสุดถึง 8 ชั่วโมง ค่ะ

ผู้ใช้อาจถูกขอให้ยืนยันตัวตนอีกครั้งหากระยะเวลาความไว้วางใจหมดอายุ เซสชันของเบราว์เซอร์เปลี่ยนแปลง เครือข่ายหรือที่อยู่ IP เปลี่ยน หรือผู้ใช้งานทำงานในโหมดเบราว์เซอร์ส่วนตัว/ไม่ระบุตัวตนค่ะ

วิธีเริ่มต้นใช้งาน MFA

เพื่อให้การยืนยันตัวตนขั้นสูง (Step-up Authentication) สำเร็จ ผู้ใช้งานต้องมีวิธี การพิสูจน์ตัวตนแบบหลายปัจจัย (Multi-Factor Authentication หรือ MFA) ที่มีอยู่ Cloudbeds มีตัวเลือกการพิสูจน์ตัวตนหลากหลายเพื่อให้แต่ละที่พักสามารถเลือกวิธีที่เหมาะสมกับทีม อุปกรณ์ และกระบวนการทำงานประจำวันได้ค่ะ

แนวทางปฏิบัติที่ดีที่สุดสำหรับเจ้าของที่พักและผู้ดูแลระบบ

เพื่อช่วยให้ทีมของคุณปลอดภัย หลีกเลี่ยงปัญหาการเข้าถึง และลดความเสี่ยงจากกิจกรรมที่ไม่ได้รับอนุญาต เราขอแนะนำดังนี้:

คำถามที่พบบ่อย

การพิสูจน์ตัวตนแบบขั้นสูง (Step-up Authentication) ถูกใช้ที่ไหนบ้างใน Cloudbeds

การพิสูจน์ตัวตนแบบขั้นสูงถูกใช้สำหรับการดำเนินการที่มีความละเอียดอ่อนที่เลือกไว้ในหลายส่วนของ Cloudbeds การดำเนินการที่ได้รับการปกป้องอาจแตกต่างกันไปตามพื้นที่ของผลิตภัณฑ์และการเข้าถึงของผู้ใช้งาน

ประสบการณ์ของแขก (Guest Experience - GX)

ในส่วนประสบการณ์ของแขก การพิสูจน์ตัวตนแบบขั้นสูงช่วยปกป้องการดำเนินการที่ละเอียดอ่อนที่เกี่ยวข้องกับการส่งข้อความถึงแขก แคมเปญ ลิงก์ที่อนุมัติแล้ว การตั้งค่าพอร์ทัลผู้เข้าพัก หมายเลขโทรศัพท์ โดเมนอีเมลที่กำหนดเอง ระบบอัตโนมัติ ข้อความอัตโนมัติ และเครดิตเสริม

เรียนรู้เพิ่มเติม: การพิสูจน์ตัวตนแบบขั้นสูงในประสบการณ์ของแขก (GX)

การส่งออกข้อมูลการจอง

การส่งออกข้อมูลการจองอาจมีข้อมูลที่ละเอียดอ่อนของแขกและการดำเนินงาน การพิสูจน์ตัวตนแบบขั้นสูงช่วยยืนยันตัวตนของผู้ใช้งานก่อนที่จะสร้างการส่งออกข้อมูล

เรียนรู้เพิ่มเติม: การพิสูจน์ตัวตนแบบขั้นสูงสำหรับการส่งออกข้อมูลการจอง

ช่องรหัส HTML และ JavaScript ที่กำหนดเองของเครื่องมือการจอง

ช่องรหัสที่กำหนดเองของเครื่องมือการจองสามารถส่งผลต่อประสบการณ์การจองของแขก การพิสูจน์ตัวตนแบบขั้นสูงช่วยปกป้องช่องรหัส HTML และ JavaScript ที่กำหนดเองบางส่วนจากการเปลี่ยนแปลงโดยไม่ได้รับอนุญาต

เรียนรู้เพิ่มเติม: การพิสูจน์ตัวตนแบบหลายปัจจัยขั้นสูงสำหรับช่องรหัส HTML และ JavaScript ที่กำหนดเองของเครื่องมือการจอง

การจัดการ MFA

การจัดการวิธีการ MFA ต้องใช้การพิสูจน์ตัวตนแบบขั้นสูง ซึ่งรวมถึง:

• การเพิ่มวิธีการตรวจสอบใหม่ในบัญชีของคุณเอง
• การลบวิธีการตรวจสอบออกจากบัญชีของคุณเอง
• การรีเซ็ตสถานะ MFA ของผู้ใช้งานคนอื่น (การดำเนินการของผู้ดูแลระบบ)

การดำเนินการเหล่านี้ยังต้องรอเวลา 10 นาทีหลังจากเข้าสู่ระบบก่อนจึงจะสามารถใช้งานได้

เรียนรู้เพิ่มเติม: การจัดการวิธีการ MFA ของคุณจากโปรไฟล์ และ การรีเซ็ตการพิสูจน์ตัวตนแบบหลายปัจจัย

การโอนกรรมสิทธิ์ที่พัก

ตั้งแต่วันที่ 11 สิงหาคม 2026 การโอนบทบาทเจ้าของที่พักให้กับผู้ใช้งานคนอื่นต้องใช้การพิสูจน์ตัวตนแบบขั้นสูง การดำเนินการนี้ยังต้องรอเวลา 10 นาทีหลังจากเข้าสู่ระบบก่อนจึงจะสามารถใช้งานได้

การโอนกรรมสิทธิ์องค์กร

ตั้งแต่วันที่ 11 สิงหาคม 2026 การโอนบทบาทเจ้าขององค์กรให้กับผู้ใช้งานคนอื่นต้องใช้การพิสูจน์ตัวตนแบบขั้นสูง การดำเนินการนี้ยังต้องรอเวลา 10 นาทีหลังจากเข้าสู่ระบบก่อนจึงจะสามารถใช้งานได้

เรียนรู้เพิ่มเติม: เพิ่มหรือแก้ไขผู้ใช้องค์กร