MFA ile 2FA arasındaki fark nedir?

Kısa cevap

İkisi de girişe parolanın yanında farklı türde bir kanıt daha ekler; faktör türleri bilinen (parola, PIN), sahip olunan (telefon, authenticator uygulaması, donanım anahtarı) ve kişinin kendisi (biyometri) olarak ayrılır (NIST SP 800-63B). 2FA (two-factor authentication) tam olarak iki faktör, MFA (multi-factor authentication) iki ya da daha fazla faktör demektir; her 2FA bir MFA'dır. TR7'de iki terim iki ayrı yerde geçer: AGS'de uygulama kullanıcıları için Multi-Factor Authentication (MFA) profilleri (Email OTP, TOTP, HTTP OTP) erişim akışına kimlik doğrulamadan sonra MFA adımı olarak eklenir; Management Access ekranındaki Two-factor Authentication (2FA) ise TR7 yönetim arayüzüne girişte parolaya ek olarak e-posta ya da SMS ile gönderilen bir kod ister. Yönetim 2FA'sı varsayılan olarak kapalıdır; açıldığında kod, 2FA methods'ta seçilen yöntemlerin sırasıyla kullanıcının Device Users'taki e-posta adresine ya da telefon numarasına gönderilir; Authorization Source değeri LDAP olan kullanıcılarda directory'den okunan adresler de kullanılır.

TR7'de Nerede Kullanılır

Nerede	Alan / etiket	Ne için
AGS → Authentication → Multi-Factor Authentication (MFA)	MFA Method: Email OTP, TOTP, HTTP OTP; Trust Device	Uygulama kullanıcıları için ikinci faktör profili; hazır profiller TOTP Standard, TOTP Strict ve Email OTP akışta seçilir
AGS etkin vService → Flowchart	MFA adımı, MFA Profile	İkinci faktörün erişim akışına eklenmesi
AGS etkin vService → Dashboard	AGS - MFA sekmesindeki AGS TOTP, AGS OTP Sending (All Channels), AGS OTP Verification (All Channels) grafikleri	İkinci faktör denemelerinin izlenmesi
AGS → Integrations → Notification Profiles	Failed MFA Threshold (per min)	Başarısız MFA denemeleri eşiği aşınca uyarı
Settings → Device Management → Management Access	Two-factor Authentication (2FA) (varsayılan kapalı), 2FA methods (e-posta, SMS)	Yönetim arayüzü girişi için ikinci faktör
Aynı ekran	2FA requiring user types, 2FA excluded users (varsayılan admin), 2FA no contact policy (Block login / Allow login)	2FA'nın kimlerden isteneceği; iletişim bilgisi olmayan kullanıcıya ne yapılacağı
Settings → User Management → Device Users	User e-mail, User Phone Number	Yönetim 2FA kodunun gönderileceği adresler

Karşılaştırma

	2FA	MFA
Faktör sayısı	Tam iki	İki ya da daha fazla
TR7'de kimler için	Yönetim arayüzü kullanıcıları (Management Access)	AGS etkin vService'in arkasındaki uygulama kullanıcıları
TR7'deki yöntemler	E-posta ya da SMS ile gönderilen kod	Email OTP; authenticator uygulamasıyla TOTP; OTP kodunu ileten harici bir SMS ya da HTTP servisiyle HTTP OTP

Sık Karıştırılan Noktalar

• "İki parola sormak 2FA'dır." İki faktör farklı türde olmalıdır; iki parola aynı türdendir (bilinen şey).
• "Management Access 2FA'sı AGS kullanıcılarını da korur." Yönetim 2FA'sı yalnızca TR7 arayüzüne girişi korur; uygulama kullanıcıları için Multi-Factor Authentication (MFA) profili akışa eklenir.
• "2FA açılınca herkesten kod istenir." 2FA excluded users listesindeki kullanıcılardan (varsayılan admin) kod istenmez; iletişim bilgisi olmayan kullanıcıya ne olacağını 2FA no contact policy belirler.

Dokümantasyonda nasıl yapılır

• Multi-Factor Authentication (MFA) · MFA Nedir?
• Management Access · Two-Factor Authentication (2FA)
• AGS · İkinci Faktör

İlgili sorular

• OTP (One-Time Password) nedir?
• TOTP nedir?
• Authentication ile authorization arasındaki fark nedir?