[{"data":1,"prerenderedAt":169},["ShallowReactive",2],{"publication:he:P104":3},{"meta":4,"copy":16,"relatedArticles":130,"terms":161,"term":162,"resourceParent":163,"glossaryParent":166},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P104","\u002Fblog\u002Flost-mfa-device","article","אבד הטלפון עם האימות הדו גורמי מה עושים","אבד הטלפון עם האימות הדו גורמי: מה עושים כדי להחזיר גישה","אובדן אמצעי MFA: אימות זהות, אמצעי חלופי, שחזור נתמך ובדיקת מכשיר וכניסות. מסלולי Google Workspace ו-Microsoft Entra בלי כיבוי הגנה גורף.",[12,13],"\u002Fservices\u002Faccess-2fa-audit","\u002Fservices\u002Fcorporate-email","2026-09-10","2026-10-29",{"intro":17,"sections":18,"checklist":88,"faq":94,"sources":104,"links":108,"cta":125},"אם אבד הטלפון עם האימות הדו גורמי, פונים לאחראי לחשבון או למסלול השחזור הרשמי ומבררים אם יש אמצעי חלופי שהוגדר מראש. בחשבון עבודה לא מבטלים MFA לכל הארגון כדי לפתור נעילה של משתמש אחד. אובדן המכשיר מחייב לבדוק גם גישה שנותרה בו, ולא רק להחזיר כניסה מהטלפון החדש.",[19,24,55,63,71,80],{"title":20,"paragraphs":21},"הפרידו נעילת חשבון מחשש לגישה במכשיר האבוד",[22,23],"רשמו איזה חשבון ומכשיר הושפעו, האם המכשיר אבד או הוחלף והאם קיימת כניסה ממכשיר אחר. אובדן אמצעי אימות אינו מוכיח שמישהו נכנס לחשבון, אך מכשיר עם גישה פעילה יכול להצדיק טיפול נוסף. אל תאשרו בקשות שלא יזמתם ואל תמסרו קוד לאדם שפונה מיוזמתו בטענה שהוא תומך.","בחשבון עסקי הודיעו מיד לגורם המוכר שמנהל אותו. בחשבון פרטי השתמשו במסלול הרשמי של ספק החשבון. אין להפוך קישור שחזור שקיבלתם בהודעה לא מוכרת לערוץ אמון. אפשר להתחיל בבירור המוצר והסימפטום בלי למסור סיסמאות או קודי גיבוי לאדם אחר.",{"title":25,"paragraphs":26,"table":28},"מיינו את מצב הגישה והסמכות לפני שינוי",[27],"הטבלה היא מפת החלטה מקורית, לא תהליך שעוקף MFA. האפשרויות תלויות בספק, במדיניות ובאמצעים שנרשמו. שימוש בקוד גיבוי או אמצעי חלופי צריך להיות לפי המנגנון הנתמך והסמכות המתאימה. אין להניח שניתן לשחזר כל חשבון מיד.",{"caption":29,"headers":30,"rows":34},"בחירת מסלול לשחזור גישה",[31,32,33],"מצב","מה מבררים","גבול הפעולה",[35,39,43,47,51],[36,37,38],"יש אמצעי חלופי רשום","האם הוא זמין ומורשה","משתמשים במסלול הרשמי לחשבון הנכון",[40,41,42],"יש קוד גיבוי שמור","סוג החשבון ואופן השימוש","לא מעבירים אותו בערוץ לא מאומת",[44,45,46],"אין אמצעי חלופי בחשבון עבודה","מנהל מורשה ותהליך אימות זהות","לא מבטלים הגנה לכל המשתמשים",[48,49,50],"חשבון מנהל נעול","מנהל חלופי או תמיכת ספק רשמית","לא יוצרים בעלות חדשה מתוך בקשה לא מאומתת",[52,53,54],"יש חשש לשימוש במכשיר","כניסות, מכשיר ואמצעי גישה","שחזור כניסה אינו לבדו צמצום החשיפה",{"title":56,"paragraphs":57,"sources":59},"Google Workspace ו-Microsoft Entra מציעות פעולות שונות",[58],"Google מתארת שימוש בקודי גיבוי ובסיוע מנהל בעל הרשאה מתאימה לחשבון שמוגן ב-2SV. היא מזהירה ששינוי מדיניות כך שהחשבון לא יידרש לאימות מסיר ממנו את ההגנה. סוגי משתמשים ומדיניות אמצעי האימות משפיעים על המסלול, ולכן יש לקרוא את ההנחיות המתאימות לחשבון.",[60],{"label":61,"url":62},"Google Workspace: שחזור חשבון שמוגן באימות דו שלבי","https:\u002F\u002Fknowledge.workspace.google.com\u002Fadmin\u002Fsecurity\u002Frecover-an-account-protected-by-2-step-verification",{"title":64,"paragraphs":65,"sources":67},"אמצעי חדש אינו מבטל אוטומטית את כל הגישה הישנה",[66],"תיעוד Microsoft Entra מפריד בין ניהול שיטות אימות, דרישה לרישום מחדש וביטול sessions. אלו פעולות שונות, עם תפקידים והרשאות מתאימים. לא מניחים שאיפוס סיסמה או רישום טלפון חדש מטפלים לבדם בכל השיטות, האפליקציות והמכשירים.",[68],{"label":69,"url":70},"Microsoft Entra: ניהול אמצעי אימות וכניסות","https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fentra\u002Fidentity\u002Fauthentication\u002Fhowto-mfa-userdevicesettings",{"title":72,"paragraphs":73,"sources":76},"דוגמה: הטלפון הוחלף והדואר עדיין פתוח במכשיר הישן",[74,75],"התרחיש להמחשה בלבד. עובד מצליח להיכנס באמצעות אמצעי חלופי, אך המכשיר הישן עדיין רשום או מחזיק גישה. האחראי בודק את המצב ומחליט על טיפול לפי המוצר והסיכון. מחיקת שיטה, ניהול מכשיר וביטול כניסות אינם אותה פעולה, ואינם נעשים מתוך ניחוש.","Microsoft מתארת מצבים שבהם ביטול גישה אינו נכנס לתוקף באותו רגע בכל יישום. לכן בדיקת הסיום צריכה להתייחס להיקף ולמגבלות הספק. פעולה על מכשיר, ובפרט מחיקה מרחוק, מצריכה סמכות והבנת השלכות; היא אינה צעד גורף לכל מקרה של נעילת חשבון.",[77],{"label":78,"url":79},"Microsoft Entra: ביטול גישה במצב חירום ומגבלות sessions","https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fentra\u002Fidentity\u002Fusers\u002Fusers-revoke-access",{"title":81,"paragraphs":82,"example":85},"סיימו ברישום חלופה ובדיקת תפקיד",[83,84],"לאחר שחזור מאמתים כניסה לחשבון הנכון, אמצעי אימות ותפקיד, ומוודאים שסוגי הגישה הישנים טופלו בהתאם להחלטה. בוחנים היכן יישמר אמצעי חלופי מוגן ומי יוכל לעזור כשאחראי אחד אינו זמין. אין לשמור סוד שחזור באותו מקום לא מוגן עם כל פרטי הכניסה.","אם נצפו אישורים או פעולות שלא מוכרים לעובד, פותחים גם בירור אירוע ולא מסתפקים בכך שהכניסה חזרה. ב-CyberFixCrew אפשר להגדיר סקירת גישה ותמיכה במערכת הרלוונטית לפי סמכות והיקף. אין הבטחת עקיפה של מנגנון ספק או שחזור מובטח של כל חשבון.",{"title":86,"text":87},"כרטיס שחזור אמצעי אימות","שירות וחשבון: __. אמצעי שאבד: __. אימות זהות וסמכות: __. מסלול שחזור רשמי: __. אמצעי חדש: __. מכשיר, שיטות וכניסות ישנות שנבדקו: __. מגבלה: __. חלופה מוגנת ואחראי: __.",[89,90,91,92,93],"החשבון והאמצעי שאבדו זוהו.","הזהות והסמכות אומתו בערוץ מתאים.","נעשה שימוש במסלול נתמך ומצומצם.","נבדקו בנפרד שיטות, מכשיר וכניסות.","נשמר אמצעי חלופי מוגן וממצא חשוד הוסלם.",[95,98,101],{"question":96,"answer":97},"אפשר לבטל MFA לכל העסק עד שמסיימים?","זה אינו פתרון גורף מתאים לנעילה של אדם אחד. בוחרים מסלול שחזור נתמך ושומרים על היקף מצומצם לפי המדיניות והסיכון.",{"question":99,"answer":100},"שינוי סיסמה מנתק מיד את המכשיר האבוד?","לא מניחים כך: סוגי tokens, sessions ויישומים שונים עשויים להתנהג אחרת. צריך לבדוק את הוראות הספק ואת הפעולות הרלוונטיות.",{"question":102,"answer":103},"יש קוד גיבוי. למי שולחים אותו?","אין לשלוח אותו לאדם או לערוץ לא מאומת. משתמשים בו לפי המסלול הרשמי לאחר אימות זהות וסמכות ובהתאם למדיניות הארגון.",[105,106,107],{"label":61,"url":62},{"label":69,"url":70},{"label":78,"url":79},[109,112,115,118,121,123],{"path":110,"label":111},"\u002Fglossary\u002Fmfa","מה זה MFA",{"path":113,"label":114},"\u002Fblog\u002Fworkspace-mfa-setup","היערכות לאימות ב-Google Workspace",{"path":116,"label":117},"\u002Fblog\u002Fpasskeys-business-rollout","תכנון אמצעי כניסה חלופיים",{"path":119,"label":120},"\u002Fblog\u002Fmicrosoft-365-account-compromise","בירור כשיש חשד לחשבון שנפגע",{"path":12,"label":122},"בדיקת חשבונות ואמצעי אימות",{"path":13,"label":124},"טיפול בחשבונות ודואר עסקי",{"title":126,"description":127,"button":128,"type":129},"אין גישה לחשבון עבודה לאחר אובדן אמצעי אימות?","ציינו את השירות והסימפטום ללא סיסמה או קוד. נברר סמכות, אפשרויות ספק והיקף טיפול מתאים.","לתיאום בדיקה וטיפול","fix",[131,139,147,154],{"id":132,"path":133,"title":134,"description":135,"category":136,"artwork":136,"order":137,"publishedOn":138},"P078","\u002Fblog\u002Fleast-privilege-small-business","איך מצמצמים הרשאות בעסק קטן בלי לשבש עבודה","מדריך לביקורת הרשאות בעסק: מיפוי משימות וגישות, טיפול בספקים ובאוטומציות, בדיקת שינוי ומעקב אחר חריגים.","access",64,"2026-09-20",{"id":140,"path":141,"title":142,"description":143,"category":136,"artwork":144,"order":145,"publishedOn":146},"P191","\u002Fblog\u002Fidentify-phishing-message","איך מזהים הודעת פישינג ובודקים בקשה בלי ללחוץ","איך בודקים הודעה חשודה לפני פעולה: מה מבקשים, מי יוזם ואיך מאמתים בערוץ עצמאי. טבלת החלטה לעובדים בלי להסתמך רק על שגיאות כתיב או לוגו.","email",49,"2026-08-29",{"id":148,"path":116,"title":149,"description":150,"category":136,"artwork":151,"order":152,"publishedOn":153},"P066","איך מתחילים להשתמש ב-Passkeys בעסק","מעבר מדורג ל-Passkeys בעסק: התאמת שירותים ומכשירים, בחירת אופן אחסון, ניסוי מצומצם ושחזור גישה לפני שינוי מדיניות.","security",72,"2026-09-30",{"id":155,"path":156,"title":157,"description":158,"category":136,"artwork":144,"order":159,"publishedOn":160},"P085","\u002Fblog\u002Finvoice-bank-change-scam","בקשה לשינוי חשבון בנק במייל: איך בודקים לפני שמשלמים","בדיקת שינוי פרטי בנק של ספק: ערוץ מוכר, אישור נפרד ותיעוד. למה שרשור קיים וחתימת דואר אינם הוכחת הוראת תשלום תקינה.",43,"2026-08-15",[],null,{"path":164,"label":165},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":167,"label":168},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062628]