Permanent Sletning af Duo Brugerkonti: En Omfattende Vejledning

I en verden, hvor digital sikkerhed er altafgørende, er det vigtigt at have fuld kontrol over dine brugerkonti. Duo Security tilbyder en robust platform til multifaktorautentifikation (MFA), og som administrator kan du have behov for at administrere brugerlivscyklussen, herunder permanent sletning af konti. Denne artikel vil guide dig igennem processen med permanent at slette en Duo brugerkonto, herunder alle nødvendige trin og overvejelser.

Forståelse af Duo Brugerkonti

Før vi dykker ned i sletningsprocessen, er det vigtigt at forstå, hvordan Duo brugerkonti fungerer. Brugerkonti i Duo er forbundet med et unikt brugernavn og kan have flere autentifikationsmetoder tilknyttet, såsom telefoner, hardware tokens eller WebAuthn-sikkerhedsnøgler. Disse konti er delte på tværs af applikationer, hvilket betyder, at en bruger kun behøver at gennemgå registrering én gang for at få adgang til flere tjenester. En 'fuldt registreret' bruger har en aktiv autentifikationsmetode, mens en 'delvist registreret' bruger har en konto, men ingen tilknyttede metoder.

Det er også vigtigt at skelne mellem Duo administrator konti og Duo brugerkonti. Administrator konti bruges til at få adgang til Duo Admin Panelet, mens brugerkonti bruges af slutbrugere til at logge ind på Duo-beskyttede tjenester. Administratorer skal også være registreret som Duo-brugere, hvis de skal have adgang til disse tjenester.

Sletning af Duo Brugere: En Trinvis Proces

Duo har implementeret en to-trins proces for sletning af brugere for at forhindre utilsigtet datatab. Når en brugerkonto slettes, flyttes den først til en papirkurv. Herfra kan kontoen gendannes. Efter en foruddefineret periode (standard er 7 dage, men kan konfigureres fra 1 til 30 dage) slettes kontoen permanent.

Trin 1: Send Brugeren til Papirkurven

Der er flere måder at sende en bruger til papirkurven på:

Manuel Sletning af en Enkelt Bruger

1. Log ind på Duo Admin Panelet.
2. Naviger til Brugere → Brugere i venstre sidebjælke.
3. Find den bruger, du vil slette, ved at søge eller gennemse listen. Klik på brugerens navn for at åbne deres detaljeside.
4. På brugerens egenskabsside skal du klikke på Send til papirkurv.
5. Bekræft handlingen ved at klikke på Send til papirkurv i den pop-up dialogboks, der vises.

Brugerens status ændres nu til 'Deaktiveret', og kontoen er markeret til permanent sletning om syv dage. Du kan se den forventede permanente sletningsdato på brugerens profil.

Sletning af Flere Brugere

1. Log ind på Duo Admin Panelet.
2. Naviger til Brugere → Brugere.
3. Marker de ønskede brugere ved at klikke på afkrydsningsfeltet til venstre for deres brugernavn. Du kan også vælge 'Vælg alle' for at markere alle brugere på siden eller alle brugere i din organisation.
4. Klik på knappen ... (handlingsknap) og vælg Send til papirkurv.
5. Bekræft handlingen i den pop-up dialogboks, der vises. Bemærk: Denne handling har ingen effekt på brugere, der administreres af en directory sync.

Trin 2: Gennemgang af Brugere i Papirkurven

For at se brugere, der venter på permanent sletning:

1. Log ind på Duo Admin Panelet.
2. Naviger til Brugere → Brugere.
3. Klik på antallet for Papirkurv øverst på siden.

Her kan du se en liste over alle brugere, der er markeret til sletning. For hver bruger vises deres brugernavn, e-mailadresse og datoen for sidste login. Status for disse brugere er 'Afventer sletning'. Ved at klikke på en bruger i papirkurven kan du se den præcise dato for permanent sletning og vælge at gendanne brugeren eller permanent slette dem.

Trin 3: Permanent Sletning af Brugere

Når en brugerkonto har været i papirkurven i den fastsatte periode, slettes den automatisk permanent. Du kan dog også vælge at fremskynde denne proces manuelt.

Vigtig bemærkning: Når en Duo brugerkonto permanent slettes, slettes alle tilknyttede telefoner og endpoints, der ikke er knyttet til andre brugere, også fra Duo. Hvis brugeren tilføjes igen efter permanent sletning, skal de genregistrere deres telefoner eller få tildelt tokens igen.

Sådan sletter du brugere permanent manuelt fra papirkurven:

1. Log ind på Duo Admin Panelet.
2. Naviger til Brugere → Brugere og klik derefter på Papirkurv.
3. Marker de brugere, du vil slette permanent (du kan slette op til 100 brugere ad gangen).
4. Klik på knappen ... (handlingsknap) og vælg Permanent slet.
5. Bekræft handlingen i den pop-up dialogboks, der vises.

Håndtering af Brugere Synkroniseret med Mapper

Hvis dine Duo-brugere administreres via en ekstern mappe som Entra ID (Azure AD), Active Directory eller OpenLDAP, er processen for sletning lidt anderledes:

• Brugere, der administreres af en mappe, kan ikke slettes manuelt direkte fra Duo Admin Panelet.
• Hvis en bruger fjernes fra den konfigurerede synkroniseringsgruppe i mappen, sendes brugerkontoen i Duo til papirkurven.
• Brugere, der er sendt til papirkurven via mappe-synkronisering, kan kun gendannes via en ny synkronisering, der inkluderer dem igen. Administratorer kan dog permanent slette disse synkroniserede konti fra papirkurven inden for den syv-dages venteperiode.

For at opdatere eller fjerne brugere, der er synkroniseret med en mappe, skal ændringerne foretages i kildemappen (f.eks. Active Directory) og derefter synkroniseres til Duo.

Gendannelse af Brugere fra Papirkurven

Hvis du ved en fejl har sendt en bruger til papirkurven, eller hvis en bruger skal have adgang igen, kan du gendanne dem:

1. Log ind på Duo Admin Panelet.
2. Naviger til Brugere → Brugere og klik derefter på Papirkurv.
3. Marker de brugere, du vil gendanne.
4. Klik på knappen ... (handlingsknap) og vælg Gendan.
5. Bekræft handlingen i den pop-up dialogboks, der vises. Bemærk: Dette virker kun for brugere, der ikke administreres af en mappe.

Når en bruger er gendannet, vender de tilbage til den almindelige brugerliste. Deres status vil dog stadig være 'Deaktiveret'. Du skal manuelt ændre status til 'Aktiv' eller 'Bypass', før de kan logge ind igen.

Vigtige Overvejelser

• Datasikkerhed: Sørg for, at du har backup af eventuelle vigtige brugerdata, før du permanent sletter en konto, selvom Duo primært håndterer autentifikationsoplysninger.
• Rettigheder: For at udføre sletningshandlinger skal du have de nødvendige administratorrettigheder (f.eks. Owner, Administrator, User Manager).
• Papirkurvsvarighed: Vær opmærksom på den konfigurerede varighed af papirkurven. Brugere, der er sendt til papirkurven, vil være inaktive i denne periode.
• Brugeroplevelse: Informer brugerne, hvis deres konti vil blive slettet, især hvis det sker som en del af en større oprydning.

Opsummering af Sletningsprocessen

Ofte Stillede Spørgsmål (FAQ)

Kan jeg annullere en permanent sletning?

Nej, når en brugerkonto er permanent slettet fra Duo, kan den ikke gendannes. Du skal oprette en ny konto, hvis brugeren skal have adgang igen.

Hvad sker der med brugerens tilknyttede enheder, når kontoen slettes?

Når en konto permanent slettes, slettes alle tilknyttede telefoner og endpoints også, medmindre de er tilknyttet en anden aktiv bruger.

Hvor lang tid tager det, før en bruger er permanent slettet?

Som standard tager det 7 dage fra brugeren sendes til papirkurven, indtil kontoen er permanent slettet. Denne periode kan konfigureres af administratoren.

Kan Help Desk-administratorer slette brugere permanent?

Help Desk-administratorer har begrænsede rettigheder og kan typisk ikke udføre permanente sletninger. Administratorer med højere roller (Owner, Administrator, User Manager) har disse beføjelser.

Hvad er forskellen på 'Deaktiveret' og 'Papirkurv'?

'Deaktiveret' er en status, der forhindrer brugeren i at logge ind, mens kontoen stadig eksisterer. 'Papirkurv' er en mellemtilstand, hvor kontoen venter på permanent sletning, men kan gendannes.

Ved at følge disse trin kan du effektivt administrere og permanent slette dine Duo brugerkonti, hvilket bidrager til en renere og mere sikker brugerdatabase.

Hvis du vil læse andre artikler, der ligner Slet Duo Brugerkonti Permanent, kan du besøge kategorien Teknologi.