رمز عبور وارد می‌شود
کاربر رمز عبور دامنه‌اش را در صفحهٔ ورود ویندوز، داخل کادر ورود EndpointTrust می‌نویسد.
تأیید دو مرحله‌ای ورود به ویندوز
رمز عبور به تنهایی نباید کلید ورود به لپ‌تاپ شرکت باشد.
EndpointTrust یک کد یک‌بارمصرف را بین رمز عبور Active Directory و ورود به ویندوز قرار می‌دهد؛ چه پای خود دستگاه و چه از راه دور با RDP. درستی کد را سرویس ما بررسی می‌کند، نه خود کامپیوتر. برای همین نمی‌شود با دستکاری یک دستگاه، کسی را به داخل راه داد.
برای امتحان کردن نیازی به کارت بانکی نیست. با Group Policy نصب می‌شود. یک فایل MSI امضاشده.
AN
آلیس نگوین
CONTOSO\alice
کد به +44 ••• •••21 فرستاده شدورود مستقیم·RDP·باز کردن قفل
۲مسیر ورود تحت پوشش: مستقیم و RDP
۴نسخهٔ ویندوز: ۱۱ و Server 2019/2022/2025
۱فایل نصب امضاشده، یکی برای همهٔ مشتری‌ها
۰خط کد جاوااسکریپت در این پنل
یک ورود چطور انجام می‌شود
چهار مرحله، و رمز عبور هیچ‌وقت از کامپیوتر بیرون نمی‌رود.
EndpointTrust سر راه رمز عبور نیست. درستی رمز عبور را مثل همیشه خود ویندوز بررسی می‌کند. چیزی که EndpointTrust تعیین می‌کند این است که آیا کار اصلاً به آنجا می‌رسد یا نه.
از EndpointTrust سؤال می‌شود
کادر ورود از سرویس می‌پرسد این حساب به مرحلهٔ دوم نیاز دارد یا نه، و یک پاسخ امضاشده می‌گیرد که فقط به همین دستگاه و همین ورود مربوط است.
کد فرستاده می‌شود
به همان شماره‌ای که سازمان شما برای آن شخص ثبت کرده. متن پیامک فقط نام شما و کد است و چیز دیگری ندارد، چون پیامک روی صفحهٔ قفل هم خوانده می‌شود.
رمز عبور به ویندوز می‌رسد
فقط بعد از اینکه سرویس کد را تأیید و نتیجه را امضا کرد، کادر ورود اطلاعات را به ویندوز تحویل می‌دهد. و این ویندوز است که رمز عبور را بررسی می‌کند.
روی یک دستگاه واقعی
این همان صفحه‌ای است که کاربران شما می‌بینند.
این عکس واقعی است، نه طرح گرافیکی. رمز عبور دامنه پذیرفته شده و حالا کد خواسته می‌شود؛ هنوز چیزی به ویندوز داده نشده است.
چه چیزی به دست می‌آورید
همه چیز حول یک سؤال ساخته شده: واقعاً چه کسی پشت کیبورد نشسته؟
هر چیزی که اینجا هست برای این است که جعل این جواب سخت شود، و هر جا جوابی در کار نبود، پنهان نماند.
هیچ کامپیوتری نمی‌تواند مقصد کد خودش را عوض کند
در درخواست ورود اصلاً جایی برای شمارهٔ مقصد وجود ندارد. EndpointTrust شماره را از اطلاعات سازمان شما برمی‌دارد، جایی که «برای هر نفر فقط یک شمارهٔ فعال» را خود دیتابیس تضمین می‌کند.
هر تصمیم امضای دیجیتال دارد
قوانین، تصمیم‌ها و مجوزها فایل‌های ES256 هستند که با کلید اختصاصی سازمان شما امضا می‌شوند. نرم‌افزار روی کامپیوتر فقط کلید عمومی شما را دارد، پس لایسنس یک سازمان به درد سازمان دیگر نمی‌خورد.
سرویس پیامک ما، یا سرویس خودتان
می‌توانید از سرویس پیامک ما استفاده کنید یا Twilio، Vonage یا هر درگاه دیگری را وصل کنید. قبل از اینکه ورود کسی به آن وابسته شود، یک پیامک آزمایشی واقعی بفرستید و مطمئن شوید کار می‌کند.
یک فایل نصب، با Group Policy
فایل MSI برای همهٔ مشتری‌ها یکی است و یک بار امضا شده، پس فقط یک هش دارید که باید بررسی کنید. چیزی که یک نصب را «مال شما» می‌کند، یک فایل تنظیمات ۴ کیلوبایتی است.
عددهای مهم، اول از همه
هر ورودی که بدون کد انجام شده شمرده می‌شود و جلوی چشم است: مهلت اضطراری، بازیابی محلی، عبور مستقیم، و مسیرهایی که اصلاً پوشش ندارند.
اضافه کردن کاربران با فایل CSV، نه با کانکتور
عمداً هیچ کانکتوری به دایرکتوری شما وصل نمی‌شود. چیزی که بتواند دایرکتوری را بخواند، می‌شود وادارش کرد شماره‌ها را هم عوض کند. همان لیستی را که دارید وارد کنید.
صادقانه دربارهٔ محدودیت‌ها
فهرست کارهایی که این محصول انجام نمی‌دهد، خودش بخشی از محصول است.
نرم‌افزاری که کادر ورود را می‌سازد، ناظر کل جلسهٔ کاربر نیست، و ویندوز بیشتر از یک راه ورود دارد. هر دوی اینها در خود نرم‌افزار لحاظ شده: پوشش برای هر دستگاه جداگانه گزارش می‌شود، و ورودی که نتیجه‌اش دیده نشده «نامشخص» ثبت می‌شود، نه اینکه بی‌سروصدا موفق حساب شود.
چه چیزی تحت پوشش است
- ویندوز ۱۱ و Server 2019، 2022، 2025 — معماری x64
- ورود مستقیم و باز کردن قفل روی خود دستگاه
- ورود و باز کردن قفل از راه دور با RDP
- رمز عبور Active Directory و بعد یک کد پیامکی
- یک مهلت محدود و قابل‌پیگیری برای ورود بدون کد، وقتی سرویس در دسترس نیست
- گزارش پوشش برای تک‌تک دستگاه‌ها و خروجی کامل همهٔ رویدادها
چه چیزی نیست
- نه macOS، نه لینوکس، نه درگاه وب، نه SSH
- نه بررسی سلامت دستگاه، نه امتیازدهی ریسک، نه گواهی TPM
- نه آپدیت خودکار و نه سرویس دائمی در پس‌زمینهٔ کامپیوتر کاربر
- نه اتصال مستقیم به دایرکتوری شما
- جلوی مرحلهٔ احراز هویت شبکه‌ای RDP (NLA) را نمی‌گیرد — هیچ راهکار دو مرحله‌ای سمت مقصد نمی‌تواند بگیرد
- خروج کاربر را نمی‌بیند، پس «الان چه کسی وارد است» وجود ندارد
«مهلت اضطراری یعنی اجازهٔ ورود فقط با رمز عبور. هیچ‌وقت بررسی آفلاین کد نیست و هیچ‌وقت به حساب مرحلهٔ دوم تأییدشده گذاشته نمی‌شود.»
— از متن قوانینی که همراه هر لایسنس می‌آید. وقتی یک کامپیوتر نمی‌تواند به سرویس وصل شود، یک مجوز امضاشده می‌تواند اجازه دهد ورود فقط با رمز عبور انجام شود؛ محدود از نظر زمان و محدود از نظر تعداد دفعات. همهٔ این موارد شمرده و در صفحهٔ اصلی پنل شما نشان داده می‌شود. بازهٔ آن را خودتان تعیین می‌کنید، یا کلاً خاموشش می‌کنید.
تعرفه‌ها
به ازای هر کامپیوتر، ماهانه یا سالانه.
همهٔ پلن‌ها سرویس پیامک ما را دارند و می‌توانید سرویس خودتان را هم جایگزین کنید. هر لایسنس برای یک کامپیوتر است.
Pilot
1–25 کامپیوتر
For proving it works on a handful of machines before you commit. PLACEHOLDER pricing.
- windows
- کد 6 رقمی
- بدون مهلت ورود بدون کد
- سرویس پیامک ما، یا سرویس خودتان
Team
10–250 کامپیوتر
Up to 250 computers, with a short password-only window if this service is unreachable. PLACEHOLDER pricing and PLACEHOLDER grace policy.
- windows
- کد 6 رقمی
- 4 ساعت مهلت ورود بدون کد، وقتی سرویس در دسترس نیست
- سرویس پیامک ما، یا سرویس خودتان
Estate
100–10000 کامپیوتر
For a whole domain. Same controls, higher seat ceiling, and a longer offline window for sites with unreliable links. PLACEHOLDER pricing and PLACEHOLDER grace policy.
- windows
- کد 6 رقمی
- 12 ساعت مهلت ورود بدون کد، وقتی سرویس در دسترس نیست
- سرویس پیامک ما، یا سرویس خودتان
قیمت‌های این صفحه موقتی هستند و هنوز نهایی نشده‌اند.
سوالات متداول
آنهایی که همه اول می‌پرسند.
آیا EndpointTrust رمزهای عبور ما را می‌بیند؟
نه. کادر ورود، رمز عبور را به ویندوز تحویل می‌دهد و ویندوز آن را بررسی می‌کند. کاری که EndpointTrust می‌کند این است که تصمیم بگیرد مرحلهٔ دوم لازم است یا نه، و کد را تأیید کند. هیچ رمز عبوری به این سرویس فرستاده، در آن ذخیره یا در لاگ‌ها ثبت نمی‌شود.
اگر سرویس شما قطع شود چه اتفاقی می‌افتد؟
هر چه خودتان تعیین کرده باشید. می‌توانید جلوی همهٔ ورودها را بگیرید، یا با یک مجوز امضاشده اجازه دهید تا چند ساعت و تا چند بار، ورود فقط با رمز عبور انجام شود. هر بار استفاده از این مهلت شمرده و گزارش می‌شود. قطعی سرویس پیامک عمداً دلیل کافی برای این کار نیست؛ فقط وقتی کامپیوتر اصلاً نتواند به سرویس وصل شود این مهلت فعال می‌شود.
می‌شود با انتخاب یک گزینهٔ ورود دیگر دورش زد؟
نرم‌افزار، گزینه‌های ورود دیگری را که می‌شناسد در مسیرهای تحت پوشش خودش غیرفعال می‌کند و هر جا نتواند، صادقانه گزارش می‌دهد. وضعیت هر دستگاه در پنل مشخص است: «اجرا شده»، «مسیرهای دیگر باز است» یا «بدون پوشش». این محصول ادعا نمی‌کند دری را بسته که نمی‌تواند ببندد.
شماره‌های موبایل را چه کسی ثبت می‌کند؟
به صورت پیش‌فرض خود شما، و دقیقاً همین باعث می‌شود یک کامپیوتر آلوده نتواند کد را به شمارهٔ دیگری بفرستد. اگر بخواهید، می‌توانید اجازه دهید یک کامپیوتر برای حسابی که شماره ندارد شماره پیشنهاد بدهد، با تأیید شما یا بدون آن. مزایا و معایب این حالت کامل مستند شده، نه اینکه پشت یک دکمه پنهان شده باشد.
روی صدها کامپیوتر چطور نصب می‌شود؟
با Group Policy، به صورت پکیج تخصیص‌یافته؛ کافی است فایل MSI و فایل تنظیمات شما روی یک پوشهٔ اشتراکی باشد. فعال‌سازی روی هر دستگاه یک بار و با یک کلید موقت انجام می‌شود که خود برنامه بعد از استفاده آن را پاک می‌کند.
اپلیکیشن موبایل دارید؟
در این نسخه، مرحلهٔ دوم فقط پیامک به شمارهٔ ثبت‌شده است. یک اپلیکیشن احراز هویت در حال ساخت است؛ تا وقتی منتشر نشده و اینجا مستند نشده، فرض را بر این بگذارید که چیزی که دریافت می‌کنید پیامک است.
مرحلهٔ دوم را روی صفحهٔ ورود ویندوزتان بگذارید.
یک حساب بسازید، یک نفر را ثبت کنید، نرم‌افزار را روی یک کامپیوتر نصب کنید و ببینید که یک کد واقعی می‌رسد. بعد تصمیم بگیرید.
ساخت حساب کاربری