MongoDB Atlas में मल्टी-फैक्टर ऑथेंटिकेशन कैसे सेट अप करें

MongoDB Atlas सभी खातों के लिए मल्टी-फैक्टर ऑथेंटिकेशन (MFA) अनिवार्य करता है। MFA आपके पासवर्ड से आगे एक अतिरिक्त सत्यापन चरण की मांग करके अनधिकृत पहुँच को रोकने में मदद करता है, भले ही कोई आपका पासवर्ड चुरा ले। यदि आप Atlas पर नए हैं, तो आपको खाते की सेटअप के दौरान MFA कॉन्फ़िगर करना होगा।

यह गाइड उपलब्ध MFA विकल्पों को समझाता है, जिनमें ऑथेंटिकेटर ऐप्स, Okta Verify, सिक्योरिटी की और बायोमेट्रिक्स, तथा ईमेल सत्यापन शामिल हैं। आप सीखेंगे:

• क्यों MFA पासवर्ड से आगे बढ़कर MongoDB Atlas की सुरक्षा मजबूत करता है
• सोशल लॉगिन और Atlas क्रेडेंशियल्स के लिए MFA कैसे कॉन्फ़िगर करें
• उपलब्ध MFA विधियाँ और प्रत्येक का उपयोग कब करें
• सुरक्षित ऑथेंटिकेशन बनाए रखने के सर्वोत्तम तरीके

MongoDB Atlas के लिए MFA क्यों महत्वपूर्ण है

आपका MongoDB Atlas डेटाबेस संवेदनशील जानकारी रखता है जिसे हमलावर निशाना बना सकते हैं। केवल एक पासवर्ड पर निर्भर रहना आपके खाते को असुरक्षित छोड़ देता है, क्योंकि पासवर्ड से समझौता होने पर हमलावर को आपके डेटा तक पूरी पहुँच मिल सकती है।

इस जोखिम को कम करने के लिए, MFA एक अतिरिक्त सत्यापन चरण जोड़कर आपकी सुरक्षा मजबूत करता है। यह अतिरिक्त चरण आपको क्रेडेंशियल स्टफिंग जैसे सामान्य खतरों से बचाता है, जिनमें हमलावर अन्य सेवाओं से लीक पासवर्ड का उपयोग करके आपके MongoDB Atlas खाते तक पहुँचने की कोशिश करते हैं। यह फिशिंग हमलों को रोकने में भी मदद करता है, क्योंकि केवल चोरी किया गया पासवर्ड साइन-इन के लिए पर्याप्त नहीं होता।

सुरक्षा से आगे, अनुपालन के लिए भी MFA महत्वपूर्ण है। कई उद्योग मानक उन प्रणालियों के लिए मल्टी-फैक्टर ऑथेंटिकेशन की मांग करते हैं जो संवेदनशील जानकारी को संग्रहीत या संसाधित करती हैं। अपने MongoDB Atlas खाते पर MFA का उपयोग करना आपको इन आवश्यकताओं को पूरा करने में मदद करता है।

अंततः, अनधिकृत पहुँच के परिणाम गंभीर हो सकते हैं। हमलावर कलेक्शंस को हटा सकते हैं, रिकॉर्ड्स में बदलाव कर सकते हैं या उन्हें चुरा सकते हैं, ग्राहक डेटा उजागर कर सकते हैं, या यहाँ तक कि आपकी जानकारी को फिरौती के लिए बंधक बना सकते हैं। वे आपके डेटाबेस संसाधनों का दुरुपयोग करके अन्य प्रणालियों पर हमले भी कर सकते हैं, जिससे आपको अप्रत्याशित लागतें और कानूनी जोखिम झेलने पड़ सकते हैं।

MongoDB Atlas में आपके MFA विकल्पों को समझना

Atlas में आप MFA कैसे कॉन्फ़िगर करते हैं, यह इस पर निर्भर करता है कि आपने साइन-अप के लिए कौन-सा तरीका उपयोग किया। अलग-अलग ऑथेंटिकेशन तरीकों में MFA सेटिंग्स अलग जगहों पर प्रबंधित होती हैं।

MongoDB Atlas दो ऑथेंटिकेशन तरीकों का समर्थन करता है:

• Atlas क्रेडेंशियल्स: यदि आप ईमेल और पासवर्ड से साइन अप करते हैं, तो आप MongoDB Atlas UI के माध्यम से सीधे MFA कॉन्फ़िगर करते हैं। Atlas कई MFA विधियाँ प्रदान करता है जिनमें से आप चुन सकते हैं।
• फेडरेशन: आपका MFA MongoDB Atlas के बजाय आपके आइडेंटिटी प्रोवाइडर के माध्यम से प्रबंधित होता है। फेडरेशन में शामिल हैं:
  • सोशल लॉगिन: यदि आप Google या GitHub से साइन अप करते हैं, तो आप उन प्रदाताओं के खाते की सेटिंग्स के माध्यम से अपना MFA प्रबंधित करते हैं। वहाँ कॉन्फ़िगर की गई कोई भी टू-स्टेप वेरिफिकेशन अपने-आप आपके MongoDB Atlas लॉगिन पर लागू हो जाती है।
  • SAML SSO: यदि आपका संगठन Okta या Azure AD जैसे SAML SSO का उपयोग करता है, तो आपका प्रशासक आपके आइडेंटिटी प्रोवाइडर की सेटिंग्स के माध्यम से संगठन स्तर पर MFA और विशिष्ट ऑथेंटिकेशन विधियाँ लागू करता है।

सोशल लॉगिन के साथ MFA सेट अप करें

फेडरेटेड लॉगिन के लिए आपका MFA सेटअप इस पर निर्भर करता है कि आप MongoDB Atlas के साथ कौन-सा लॉगिन तरीका उपयोग करते हैं।

Google से लॉगिन करें

यदि आपने साइन अप किया है और बाद में Google का उपयोग करके लॉगिन करते हैं, तो आपका MFA MongoDB Atlas के बजाय आपके Google खाते की सेटिंग्स के माध्यम से प्रबंधित होता है। Google में कॉन्फ़िगर की गई कोई भी टू-स्टेप वेरिफिकेशन पद्धति अपने-आप आपके Atlas लॉगिन पर लागू हो जाती है।

Google की टू-स्टेप वेरिफिकेशन कॉन्फ़िगर करने के लिए देखें Turn on 2-Step Verification।

GitHub से लॉगिन करें

यदि आपने साइन अप किया है और बाद में GitHub का उपयोग करके लॉगिन करते हैं, तो आपका MFA MongoDB Atlas के बजाय आपके GitHub खाते की सेटिंग्स के माध्यम से प्रबंधित होता है।

GitHub की टू-फैक्टर ऑथेंटिकेशन कॉन्फ़िगर करने के लिए देखें Configuring two-factor authentication।

Atlas क्रेडेंशियल्स के साथ MFA सेट अप करें

यदि आपने ईमेल और पासवर्ड से साइन अप किया है, तो आप MongoDB Atlas UI के माध्यम से सीधे MFA कॉन्फ़िगर कर सकते हैं। Atlas कई MFA विकल्प प्रदान करता है।

MFA कॉन्फ़िगर करने के लिए, ये चरण अपनाएँ:

1. Account > Manage your MongoDB Account > Security पर क्लिक करें।
2. उपलब्ध MFA विधियों में से एक चुनें:
   • Security Key/Biometric
   • Okta Verify Mobile App
   • Authenticator App
   • Email

सिक्योरिटी की/बायोमेट्रिक

Security Key/Biometric ऑथेंटिकेशन में Fast IDentity Online 2 (FIDO2) अनुरूप MFA विधियाँ शामिल हैं, जैसे Windows Hello या Apple Touch ID।

Security Key/Biometric MFA सेट अप करने के लिए:

1. Security Key/Biometric सेक्शन में SET UP पर क्लिक करें।
2. किसी मौजूदा ऑथेंटिकेशन विधि का उपयोग करके अपनी पहचान सत्यापित करें।
3. Enroll पर क्लिक करें और अपनी सिक्योरिटी की या बायोमेट्रिक डिवाइस को रजिस्टर करने के लिए सिस्टम निर्देशों का पालन करें।

Okta Verify मोबाइल ऐप

Okta Verify एक मोबाइल ऑथेंटिकेशन ऐप है जो टाइम-बेस्ड वन-टाइम पासवर्ड (TOTP) जेनरेट करता है और लॉगिन प्रयासों को मंजूरी देने के लिए पुश सूचनाएँ भेजता है।

Okta Verify मोबाइल ऐप सेट अप करने के लिए:

1. Okta Verify Mobile App सेक्शन में SET UP पर क्लिक करें।
2. किसी मौजूदा विधि का उपयोग करके अपनी पहचान सत्यापित करें।
3. App Store या Google Play से Okta Verify ऐप डाउनलोड करें।
4. ऐप खोलें और अपनी स्क्रीन पर दिख रहे QR कोड को स्कैन करें।
5. एनरोलमेंट पूरा करने के लिए ऐप से प्राप्त वेरिफिकेशन कोड दर्ज करें।

ऑथेंटिकेटर ऐप

Google Authenticator, Microsoft Authenticator और Authy जैसे ऑथेंटिकेटर ऐप्स आपके मोबाइल डिवाइस पर TOTP जेनरेट करते हैं। ऑथेंटिकेटर ऐप सेट अप करने के लिए:

1. Authenticator App सेक्शन में SET UP पर क्लिक करें।
2. किसी मौजूदा विधि का उपयोग करके अपनी पहचान सत्यापित करें।
3. App Store या Google Play Store से कोई ऑथेंटिकेटर ऐप डाउनलोड करें।
4. डाउनलोड किए गए ऐप में दिए गए निर्देशों का पालन करें।

ईमेल

MongoDB Atlas हर बार लॉगिन के समय आपके रजिस्टर्ड ईमेल पते पर एक बार उपयोग होने वाला कोड भेजता है।

यह तरीका अतिरिक्त ऐप या डिवाइस की आवश्यकता के बिना बुनियादी सुरक्षा प्रदान करता है। इस तरीके का उपयोग करते समय, मजबूत सुरक्षा बनाए रखने के लिए अपने ईमेल इनबॉक्स तक पहुँच के लिए भी MFA सेट करें।

MFA सुरक्षा के सर्वोत्तम तरीके

यदि कोई एक विधि अनुपलब्ध हो जाए या उसका एक्सेस खो जाए तो पहुँच बनाए रखने के लिए ईमेल के अलावा कम-से-कम दो MFA विधियाँ कॉन्फ़िगर करें। इससे आपको अपने खाते से लॉक होने से बचाव मिलता है।

साथ ही, आपका ऑथेंटिकेटर ऐप सेटअप के बाद रिकवरी कोड्स प्रदान करता है। इन कोड्स को डाउनलोड करें और पासवर्ड मैनेजर, एन्क्रिप्टेड स्थान, या क्लाउड बैकअप में सुरक्षित रूप से संग्रहीत करें। इन्हें कभी सादे टेक्स्ट फाइलों में सहेजें नहीं और न ही दूसरों के साथ साझा करें।

वेरिफिकेशन कोड्स और रिकवरी कोड्स एक बार उपयोग होने वाले क्रेडेंशियल्स होते हैं। इन्हें पासवर्ड की तरह मानें और कभी भी ईमेल, चैट या फोन पर साझा न करें।

नोट: लॉगिन के समय MongoDB सपोर्ट आपसे कभी आपके वेरिफिकेशन कोड्स नहीं माँगेगा।

अंत में, जब भी आप डिवाइस बदलें, अपने MFA सेटिंग्स तुरंत अपडेट करें। अपने खाते से पुराने डिवाइस हटाएँ और नए फोन या सिक्योरिटी की को पुनः रजिस्टर करें ताकि खोए या चोरी हुए डिवाइस के माध्यम से अनधिकृत पहुँच रोकी जा सके।

मुख्य निष्कर्ष

• सभी MongoDB Atlas खातों के लिए MFA अनिवार्य है।
• खाता पुनर्प्राप्ति के लिए कम-से-कम दो MFA विधियाँ कॉन्फ़िगर करें।
• सिक्योरिटी की और बायोमेट्रिक ऑथेंटिकेशन फिशिंग-प्रतिरोधी सुरक्षा प्रदान करते हैं।
• रिकवरी कोड्स सुरक्षित रखें और डिवाइस बदलते समय MFA सेटिंग्स अपडेट करें।