Brak opcji zapamiętaj urządzenie

Brak opcji "Zapamiętaj to urządzenie" przy logowaniu MFA wskazuje na politykę bezpieczeństwa organizacji wymuszającą pełną weryfikację przy każdym logowaniu, bez wyjątków dla zaufanych urządzeń.

Czym jest brak opcji „Zapamiętaj urządzenie”

Brak opcji „Zapamiętaj urządzenie” podczas logowania z uwierzytelnianiem wieloskładnikowym oznacza, że system nie pozwala oznaczyć używanego komputera, telefonu lub przeglądarki jako zaufanego środowiska. W takiej sytuacji po podaniu hasła wymagane jest dodatkowe potwierdzenie tożsamości, na przykład kodem z aplikacji uwierzytelniającej, wiadomością SMS, kluczem bezpieczeństwa albo zatwierdzeniem powiadomienia. Nie musi to oznaczać awarii samego konta. Najczęściej jest to skutek ustawień zabezpieczeń zastosowanych dla konkretnego użytkownika, grupy użytkowników lub całej organizacji.

Funkcja zapamiętania urządzenia zwykle zapisuje w przeglądarce albo w systemie specjalny token potwierdzający wcześniejszą weryfikację. Dzięki niemu przy kolejnych logowaniach dodatkowy etap może zostać pominięty przez określony czas. Jeżeli taka możliwość nie jest wyświetlana, administrator mógł celowo wyłączyć zaufane urządzenia, skrócić okres ich ważności albo ustawić zasadę ponownego potwierdzania przy każdym dostępie. Rozwiązanie takie ogranicza ryzyko przejęcia sesji po uzyskaniu dostępu do używanego sprzętu.

Kontekst techniczny i porównanie zachowania logowania

W typowym scenariuszu po wpisaniu danych logowania pojawia się pytanie, czy bieżące urządzenie ma zostać zapamiętane. Zaznaczenie tej opcji powoduje zapisanie informacji rozpoznawanej podczas następnej próby logowania. Jeżeli polityka bezpieczeństwa nie dopuszcza takiego mechanizmu, ekran może od razu przejść do wyboru metody MFA, bez pola wyboru dotyczącego zaufanego urządzenia. Podobny efekt może wystąpić wtedy, gdy sesja przeglądarki jest czyszczona po zamknięciu, pliki cookie są blokowane albo używany jest tryb prywatny.

Warto rozróżnić kilka sytuacji:

• Brak pola tylko w jednej przeglądarce może wskazywać na blokowanie plików cookie, rozszerzenie ochronne, ustawienia prywatności lub automatyczne usuwanie danych witryny.
• Brak pola na wielu urządzeniach częściej wynika z centralnej reguły bezpieczeństwa, zmiany konfiguracji konta albo wymogu ponownej weryfikacji.
• Pojawienie się opcji, lecz jej nieskuteczne działanie może oznaczać, że token jest usuwany, wygasa natychmiast lub zostaje unieważniony po zmianie hasła.
• Monit przy każdym logowaniu mimo poprawnego zaznaczenia opcji bywa związany z używaniem różnych adresów logowania, sieci, profili przeglądarki albo z wymuszoną kontrolą lokalizacji i ryzyka.

Nie należy wyłączać uwierzytelniania wieloskładnikowego wyłącznie po to, aby przywrócić wygodniejsze logowanie. Bezpieczniejsze jest ustalenie, czy brak funkcji wynika z zamierzonej polityki, czy z lokalnego problemu z przeglądarką albo profilem użytkownika.

Typowe problemy i błędy prowadzące do takiego komunikatu - Brak opcji zapamiętaj urządzenie

Jedną z częstych przyczyn jest konfiguracja wymuszająca ponowne potwierdzenie tożsamości po każdym logowaniu, po zmianie sieci lub po wykryciu nietypowej aktywności. Administrator może także zabronić zapisywania zaufanych urządzeń ze względu na sposób korzystania z kont, wymagania audytowe albo podwyższone ryzyko dostępu do danych. W takim przypadku brak opcji jest zachowaniem zamierzonym i nie da się go naprawić samą zmianą ustawień komputera.

Po stronie urządzenia problem może powodować:

• automatyczne usuwanie ciasteczek i danych witryn po zamknięciu przeglądarki,
• korzystanie z trybu incognito lub tymczasowego profilu,
• rozszerzenie blokujące skrypty, pamięć witryny albo elementy śledzące potrzebne do utrzymania sesji,
• program ochronny filtrujący logowanie lub czyszczący dane przeglądania,
• nieprawidłowa data i godzina systemowa, przez co token uznawany jest za nieważny,
• uszkodzony profil przeglądarki albo konflikt między zapisanymi sesjami,
• logowanie przez inną domenę, aplikację lub skrót, który nie przekazuje prawidłowo informacji o zaufanym urządzeniu.

Błędem diagnostycznym jest traktowanie każdego przypadku jako awarii sprzętu. Najpierw powinno się sprawdzić, czy opcja znika także po uruchomieniu innej, aktualnej przeglądarki, w zwykłym trybie pracy i po zalogowaniu do właściwego adresu usługi. Jeżeli zmiana środowiska niczego nie modyfikuje, potrzebne może być potwierdzenie ustawień przez administratora konta. Nie powinno się również wielokrotnie usuwać wszystkich danych przeglądarki bez zapisania informacji potrzebnych do ponownego logowania, ponieważ może to doprowadzić do utraty aktywnych sesji.

W jakich sytuacjach warto zgłosić sprzęt do serwisu - Brak opcji zapamiętaj urządzenie

Zgłoszenie do serwisu jest uzasadnione, gdy brak opcji „Zapamiętaj urządzenie” pojawił się nagle, występuje wyłącznie na jednym komputerze albo towarzyszą mu inne objawy, takie jak samoczynne wylogowywanie, problemy z plikami cookie, błędne przekierowania, niestabilne działanie przeglądarki lub trudności z aplikacją uwierzytelniającą. Pomoc może obejmować sprawdzenie ustawień prywatności, rozszerzeń, daty i godziny, profilu użytkownika oraz zgodności przeglądarki z używaną usługą.

Jeżeli problem dotyczy konta zarządzanego przez organizację, warto równolegle skontaktować się z osobą odpowiedzialną za politykę dostępu. Serwis może ustalić, czy przyczyna leży po stronie komputera i jego konfiguracji, natomiast reguły wymuszające MFA wymagają zmiany po stronie administratora. W przypadku Warszawskiego Pogotowia Komputerowego 24/7 zgłoszenie można przekazać telefonicznie pod numerem +48 22 100 48 29. Naprawy sprzętu i konfiguracji realizowane są z reguły w ciągu 3 dni roboczych.