MongoDB Atlas'ta Çok Faktörlü Kimlik Doğrulama (MFA) Nasıl Kurulur

MongoDB Atlas, tüm hesaplarda çok faktörlü kimlik doğrulama (MFA) gerektirir. MFA, parolanızın ötesinde ek bir doğrulama adımı gerektirerek, parolanız çalınsa bile yetkisiz erişimi engellemeye yardımcı olur. Atlas'ı yeni kullanıyorsanız, hesap kurulumu sırasında MFA yapılandırmanız gerekir.

Bu kılavuz, kimlik doğrulayıcı uygulamalar, Okta Verify, güvenlik anahtarları ve biyometri ile e-posta doğrulaması dahil olmak üzere mevcut MFA seçeneklerini açıklar. Şunları öğreneceksiniz:

• MFA'nın neden MongoDB Atlas güvenliğini parolaların ötesinde güçlendirdiği
• Sosyal oturum açma ve Atlas kimlik bilgileri için MFA'nın nasıl yapılandırılacağı
• Mevcut MFA yöntemleri ve her birinin ne zaman kullanılacağı
• Güvenli kimlik doğrulama için en iyi uygulamalar

MongoDB Atlas İçin MFA Neden Önemlidir

MongoDB Atlas veritabanınız, saldırganların hedefleyebileceği hassas bilgiler içerir. Yalnızca tek bir parolaya güvenmek, hesabınızı savunmasız bırakır çünkü ele geçirilmiş bir parola, saldırgana verilerinize tam erişim sağlar.

Bu riski azaltmak için MFA, ek bir doğrulama adımı ekleyerek güvenliğinizi güçlendirir. Bu ek doğrulama adımı, saldırganların diğer hizmetlerden sızdırılmış parolaları kullanarak MongoDB Atlas hesabınıza erişmeye çalıştığı kimlik bilgisi doldurma gibi yaygın tehditlere karşı sizi korur. Ayrıca, yalnızca çalınmış bir parolanın oturum açmak için yeterli olmaması nedeniyle oltalama saldırılarını da engellemeye yardımcı olur.

Güvenliğin ötesinde, MFA uyumluluk için de önemlidir. Birçok endüstri standardı, hassas bilgileri depolayan veya işleyen sistemler için çok faktörlü kimlik doğrulamayı zorunlu kılar. MongoDB Atlas hesabınızda MFA kullanmak, bu gereklilikleri karşılamanıza yardımcı olur.

Son olarak, yetkisiz erişimin sonuçları ağır olabilir. Saldırganlar koleksiyonları silebilir, kayıtları değiştirebilir veya çalabilir, müşteri verilerini ifşa edebilir ya da bilgilerinizi fidye için rehin alabilir. Ayrıca veritabanı kaynaklarınızı diğer sistemlere saldırı başlatmak için kötüye kullanabilirler; bu da beklenmedik maliyetlere ve hukuki risklere yol açabilir.

MongoDB Atlas'ta MFA Seçeneklerinizi Anlamak

Atlas'ta MFA'yı nasıl yapılandıracağınız, kullandığınız kayıt yöntemine bağlıdır. Farklı kimlik doğrulama yöntemleri, MFA ayarlarını farklı yerlerde yönetir.

MongoDB Atlas iki kimlik doğrulama yöntemi destekler:

• Atlas kimlik bilgileri: E-posta ve parola ile kaydolursanız, MFA'yı doğrudan MongoDB Atlas arayüzü üzerinden yapılandırırsınız. Atlas, seçebileceğiniz birden fazla MFA yöntemi sunar.
• Federasyon: MFA'nız MongoDB Atlas tarafından değil, kimlik sağlayıcınız tarafından yönetilir. Federasyon şunları içerir:
  • Sosyal oturum açma: Google veya GitHub ile kaydolursanız, MFA'yı bu sağlayıcılardaki hesap ayarlarınız üzerinden yönetirsiniz. Orada yapılandırdığınız herhangi bir iki adımlı doğrulama, MongoDB Atlas oturum açmanıza otomatik olarak uygulanır.
  • SAML SSO: Kuruluşunuz Okta veya Azure AD gibi SAML SSO kullanıyorsa, yöneticiniz, kuruluş düzeyinde kimlik sağlayıcınızın ayarları üzerinden MFA'yı ve belirli kimlik doğrulama yöntemlerini zorunlu kılar.

Sosyal Oturum Açma ile MFA Kurulumu

Federasyonlu oturum açma için MFA kurulumunuz, MongoDB Atlas ile hangi oturum açma yöntemini kullandığınıza bağlıdır.

Google ile oturum açın

Google ile kaydolduysanız ve sonrasında Google kullanarak oturum açıyorsanız, MFA'nız MongoDB Atlas tarafından değil, Google hesap ayarlarınız üzerinden yönetilir. Google'da yapılandırdığınız tüm iki adımlı doğrulama yöntemleri Atlas oturum açmanıza otomatik olarak uygulanır.

Google'ın iki adımlı doğrulamasını yapılandırmak için bkz. 2 Adımlı Doğrulamayı Açma.

GitHub ile oturum açın

GitHub ile kaydolduysanız ve sonrasında GitHub kullanarak oturum açıyorsanız, MFA'nız MongoDB Atlas tarafından değil, GitHub hesap ayarlarınız üzerinden yönetilir.

GitHub'ın iki faktörlü kimlik doğrulamasını yapılandırmak için bkz. İki faktörlü kimlik doğrulamayı yapılandırma.

Atlas Kimlik Bilgileri ile MFA Kurulumu

E-posta ve parola ile kaydolduysanız, MFA'yı doğrudan MongoDB Atlas arayüzü üzerinden yapılandırabilirsiniz. Atlas birden fazla MFA seçeneği sunar.

MFA'yı yapılandırmak için şu adımları izleyin:

1. Account > Manage your MongoDB Account > Security öğesine tıklayın.
2. Mevcut MFA yöntemlerinden birini seçin:
   • Security Key/Biometric
   • Okta Verify Mobile App
   • Authenticator App
   • Email

Güvenlik anahtarı/biyometri

Güvenlik Anahtarı/Biyometri kimlik doğrulaması, Windows Hello veya Apple Touch ID gibi FIDO2 (Fast IDentity Online 2) uyumlu MFA yöntemlerini kapsar.

Güvenlik Anahtarı/Biyometri MFA'sını kurmak için:

1. Security Key/Biometric bölümünde SET UP düğmesine tıklayın.
2. Mevcut bir kimlik doğrulama yöntemiyle kimliğinizi doğrulayın.
3. Enroll düğmesine tıklayın ve güvenlik anahtarınızı veya biyometrik cihazınızı kaydetmek için sistem yönergelerini izleyin.

Okta Verify mobil uygulaması

Okta Verify, zamana dayalı tek kullanımlık parola (TOTP) üreten ve oturum açma girişimlerini onaylamak için anlık bildirimler gönderen bir mobil kimlik doğrulama uygulamasıdır.

Okta Verify Mobil Uygulamasını kurmak için:

1. Okta Verify Mobile App bölümünde SET UP düğmesine tıklayın.
2. Mevcut bir yöntemle kimliğinizi doğrulayın.
3. Okta Verify uygulamasını App Store veya Google Play'den indirin.
4. Uygulamayı açın ve ekranınızda gösterilen QR kodunu tarayın.
5. Kayıt işlemini tamamlamak için uygulamadaki doğrulama kodunu girin.

Kimlik doğrulayıcı uygulama

Google Authenticator, Microsoft Authenticator ve Authy gibi kimlik doğrulayıcı uygulamalar, mobil cihazınızda TOTP üretir. Bir kimlik doğrulayıcı uygulamayı kurmak için:

1. Authenticator App bölümünde SET UP düğmesine tıklayın.
2. Mevcut bir yöntemle kimliğinizi doğrulayın.
3. App Store veya Google Play Store'dan bir kimlik doğrulayıcı uygulama indirin.
4. İndirilen uygulamadaki yönergeleri izleyin.

E-posta

MongoDB Atlas, her oturum açtığınızda kayıtlı e-posta adresinize tek kullanımlık bir kod gönderir.

Bu yöntem, ek uygulama veya cihaz gerektirmeden temel güvenlik sağlar. Bu yöntemi kullanırken, güçlü güvenliği sürdürmek için e-posta gelen kutunuza erişim için de MFA kurun.

MFA Güvenliği için En İyi Uygulamalar

Erişimi kaybetmeniz veya kullanılamaz hale gelmesi durumunda hesabınıza ulaşmaya devam edebilmek için e-postadan farklı en az iki MFA yöntemi yapılandırın. Bu, hesabınızdan kilitlenmenizi önler.

Ayrıca, kimlik doğrulayıcı uygulamanız kurulumdan sonra kurtarma kodları sağlar. Bu kodları indirin ve bir parola yöneticisinde, şifreli bir konumda veya bulut yedekte güvenle saklayın. Düz metin dosyalarında kaydetmeyin ve başkalarıyla asla paylaşmayın.

Doğrulama kodları ve kurtarma kodları tek kullanımlıktır. Bunları parolalar gibi değerlendirin ve e-posta, sohbet veya telefon yoluyla asla paylaşmayın.

Not: MongoDB destek ekibi, oturum açma sırasında sizden asla doğrulama kodlarınızı istemez.

Son olarak, cihazlarınızı değiştirdiğinizde MFA ayarlarınızı hemen güncelleyin. Eski cihazları hesabınızdan kaldırın ve kayıp veya çalıntı cihazlar üzerinden yetkisiz erişimi önlemek için yeni telefonunuzu veya güvenlik anahtarınızı yeniden kaydedin.

Öne Çıkan Noktalar

• MFA, tüm MongoDB Atlas hesapları için zorunludur.
• Hesap kurtarma için en az iki MFA yöntemi yapılandırın.
• Güvenlik anahtarları ve biyometrik kimlik doğrulama, oltalama saldırılarına dayanıklı koruma sağlar.
• Kurtarma kodlarını güvenle saklayın ve cihaz değiştirirken MFA ayarlarını güncelleyin.