Giới thiệu

Chặn đăng nhập Email theo quốc gia trên Email Business là một trong những biện pháp giúp tăng cường bảo mật cho hệ thống Email bằng cách giới hạn các yêu cầu xác thực dựa trên vị trí địa lý của địa chỉ IP.

Trong thực tế, tài khoản Email có thể trở thành mục tiêu của các cuộc dò mật khẩu hoặc đăng nhập trái phép từ nhiều địa chỉ IP trên Internet. Nếu doanh nghiệp xác định người dùng chỉ đăng nhập Email từ một số quốc gia nhất định, việc giới hạn xác thực theo quốc gia có thể giúp giảm đáng kể phạm vi các nguồn có thể thực hiện đăng nhập vào tài khoản.

Dịch vụ Email Business của HOSTVN cung cấp tính năng Block Authentication by Country, cho phép Domain Administrator chặn yêu cầu xác thực từ những quốc gia được chỉ định hoặc chỉ cho phép xác thực từ một số quốc gia nhất định.

Trong bài viết này, HOSTVN sẽ hướng dẫn cách cấu hình Block Authentication by Country trên Email Business và giải thích những điểm cần lưu ý khi sử dụng tính năng này.

Block Authentication by Country là gì?

Block Authentication by Country là tính năng bảo mật cho phép giới hạn việc xác thực tài khoản Email dựa trên quốc gia được xác định từ địa chỉ IP kết nối.

Tính năng cung cấp hai chế độ cấu hình:

• Specified Countries: Chặn xác thực từ những quốc gia được chỉ định.

• All But Specified Countries: Chỉ cho phép xác thực từ những quốc gia được chỉ định và chặn các quốc gia còn lại.

Tính năng này chỉ ảnh hưởng đến quá trình xác thực tài khoản, không ngăn hệ thống gửi hoặc nhận Email với các địa chỉ Email thuộc quốc gia bị chặn.

Hướng dẫn thực hiện

Bước 1: Đăng nhập Email Business bằng tài khoản Admin

Truy cập vào hệ thống Email Business và đăng nhập bằng tài khoản có quyền Admin.

Tính năng này được quản lý ở cấp domain nên tài khoản người dùng Email thông thường sẽ không có quyền cấu hình.

Bước 2: Truy cập Domain Settings

Sau khi đăng nhập:

• Truy cập Domain Settings.

• Chọn General.

• Tìm đến mục Block Authentication by Country.

Tại đây, Domain Administrator có thể thiết lập chính sách xác thực theo quốc gia cho các tài khoản thuộc domain đang quản lý.

Bước 3: Lựa chọn phương thức giới hạn quốc gia

Tại mục Countries to Block, hệ thống cung cấp hai lựa chọn:

Specified Countries

Lựa chọn này được sử dụng khi bạn muốn chặn xác thực từ một hoặc nhiều quốc gia cụ thể.

Ví dụ, khi sử dụng Specified Countries và thêm một quốc gia vào danh sách, các yêu cầu xác thực được xác định đến từ quốc gia đó sẽ bị từ chối.

Các quốc gia không nằm trong danh sách vẫn có thể thực hiện xác thực bình thường.

All But Specified Countries

Lựa chọn này hoạt động theo hướng ngược lại.

Khi sử dụng All But Specified Countries, hệ thống sẽ chỉ cho phép xác thực từ những quốc gia được lựa chọn, đồng thời chặn yêu cầu xác thực từ tất cả quốc gia còn lại.

Ví dụ, nếu doanh nghiệp chỉ có nhân viên làm việc và đăng nhập Email tại Việt Nam, có thể lựa chọn chế độ này và thêm Vietnam vào danh sách quốc gia được phép.

Đây là phương án giới hạn chặt chẽ hơn so với việc liệt kê từng quốc gia cần chặn.

Bước 4: Chọn quốc gia

Tại mục Country, lựa chọn một hoặc nhiều quốc gia tương ứng với chính sách đã thiết lập.

Hãy kiểm tra kỹ chế độ Specified Countries hoặc All But Specified Countries trước khi lưu cấu hình để tránh chặn nhầm người dùng hợp lệ.

Bước 5: Lưu cấu hình

Sau khi lựa chọn chính sách và quốc gia phù hợp, nhấn Save để lưu lại cấu hình.

Từ thời điểm chính sách được áp dụng, hệ thống Email Business sẽ kiểm tra quốc gia của các kết nối xác thực và xử lý dựa trên cấu hình đã thiết lập.

Nên lựa chọn chế độ nào?

Nếu người dùng Email có thể làm việc tại nhiều quốc gia khác nhau, Specified Countries linh hoạt hơn vì chỉ những quốc gia được xác định là không cần thiết mới bị chặn.

Ngược lại, nếu toàn bộ nhân viên chỉ đăng nhập Email từ Việt Nam hoặc một số quốc gia cố định, All But Specified Countries mang lại phạm vi kiểm soát chặt chẽ hơn vì mặc định từ chối xác thực từ các quốc gia không nằm trong danh sách cho phép.

Việc lựa chọn chế độ nào cần dựa trên phạm vi làm việc thực tế của người dùng.

Một số điều cần lưu ý

• Không ảnh hưởng đến việc gửi và nhận Email theo quốc gia: Việc chặn một quốc gia bằng Block Authentication by Country chỉ giới hạn yêu cầu xác thực. Email từ quốc gia đó vẫn có thể được gửi đến hoặc nhận bởi hệ thống.

• Áp dụng cho quá trình xác thực: Việc giới hạn được áp dụng đối với các yêu cầu xác thực vào hệ thống Email Business.

• Cẩn thận với người dùng làm việc ở nước ngoài: Nếu sử dụng chế độ All But Specified Countries, người dùng đi công tác hoặc làm việc từ quốc gia không nằm trong danh sách cho phép có thể không xác thực được tài khoản Email.

• VPN có thể ảnh hưởng đến việc xác định quốc gia: Tính năng hoạt động dựa trên vị trí địa lý của địa chỉ IP kết nối. Vì vậy, người dùng sử dụng VPN hoặc Proxy có thể được nhận diện theo quốc gia của địa chỉ IP đầu ra thay vì vị trí thực tế.

• Không nên xem đây là biện pháp bảo mật duy nhất: Giới hạn đăng nhập theo quốc gia giúp giảm phạm vi các nguồn có thể thực hiện xác thực, nhưng vẫn nên kết hợp với mật khẩu mạnh, xác thực hai yếu tố và các chính sách bảo mật khác khi hệ thống hỗ trợ.

Kết luận

Tính năng Block Authentication by Country trên Email Business giúp Domain Administrator kiểm soát các quốc gia được phép thực hiện xác thực vào tài khoản Email thuộc domain, qua đó bổ sung thêm một lớp bảo vệ trước các yêu cầu đăng nhập không mong muốn.

Với Specified Countries, quản trị viên có thể chặn một số quốc gia cụ thể. Trong khi đó, All But Specified Countries phù hợp khi doanh nghiệp chỉ muốn cho phép người dùng xác thực từ một số quốc gia xác định.

Trước khi áp dụng, HOSTVN khuyến nghị quản trị viên xác định rõ vị trí làm việc của người dùng và kiểm tra kỹ danh sách quốc gia để tránh vô tình làm gián đoạn việc sử dụng Email.