Määritä: OTP ulkoisella sovelluksella
One Time Password
Määritä: OTP ulkoisella sovelluksella
One Time Password
Määritä: OTP ulkoisella sovelluksella
Tässä artikkelissa kuvataan ohjeet Secure Access -komponentin määrittämiseksi niin, että se voi todentaa asiakkaiden loppukäyttäjät Matrix42 Pro/IGA -ratkaisuihin (kuten esimerkiksi IGA, ITSM jne.), jotka on rakennettu Efecte Service Management -alustan päälle, käyttäen 2FA:ta (kaksivaiheista todennusta).
Keycloak mahdollistaa 2FA:n konfiguroinnin käyttämällä joko 'Google Authenticator'-, 'Microsoft Authenticator'- tai 'FreeOTP'-sovellusta, joka käyttäjien on asennettava puhelimeensa.
Vaiheittaiset ohjeet
- Kirjaudu ESA Adminilla (main.admin) osoitteeseen domain.com/auth/admin
- Avaa Authentication settings vasemmasta sivupaneelista. Valitse sitten 'Required Actions' -välilehdeltä toiminnosta 'Configure OTP' valintaruutu 'Set as default Action'.
- Valitse Authentication-kohdassa kolme pistettä ja 'Bind flow', ja määritä, mikä flow on linkitetty 'Browser Flow' -kohtaan (alla olevassa esimerkissä 'Browser Flow' -kohtaan linkitetty flow on 'Efecte Login')
-
Valitse 'Authentication'-kohdassa 'Flows'-välilehti, valitse sitten 'Browser Flow' -kohtaan linkitetty flow (esimerkissämme se oli 'Efecte Login'), klikkaa sitten 'Add step' -painiketta ja valitse 'OTP Form'
-
Merkitse 'OTP Form' tilaan 'Required'. Tämän jälkeen 2FA on konfiguroitu.
Kirjautuminen
Seuraavan kerran, kun käyttäjä kirjautuu sisään, hänen on ensin kirjoitettava tunnuksensa, ja välittömästi sen jälkeen hänen on konfiguroitava OTP (näytöllä esitettyjen ohjeiden mukaisesti) ja kirjoitettava luotu kertakäyttöinen salasana (OTP).
Kaikkien onnistuneiden kirjautumisten yhteydessä käyttäjän on annettava tunnuksensa ja sen jälkeen kertakäyttöinen salasana, jonka tarjoaa puhelimeen jo asennettu authenticator-sovellus.
Jos käyttäjä on hukannut puhelimensa tai vaihtanut sitä eikä hänellä enää ole kertakäyttöisen salasanan sovellusta asennettuna puhelimeensa, käyttäjän tietue on poistettava ESA:n admin-puolelta. Näin käyttäjä voi määrittää kertakäyttöisen salasanan sovelluksensa uudelleen seuraavalla kerralla, kun hän kirjautuu Matrix42 Pro/IGA:han.
Table of Contents