Konfigurieren: OTP mithilfe einer externen Anwendung
Einmalkennwort
Konfigurieren: OTP mithilfe einer externen Anwendung
Einmalkennwort
Konfigurieren: OTP mithilfe einer externen Anwendung
In diesem Artikel werden Anweisungen zum Konfigurieren Efecte Secure Access Komponente beschrieben, um Endbenutzer von Kunden bei Efecte-Lösungen (wie beispielsweise IGA , ITSM usw.) authentifizieren zu können, die mithilfe von 2FA auf der Efecte Service Management Platform aufbauen.
Keycloak ermöglicht die Konfiguration von 2FA mithilfe der Anwendung „ Google Authenticator“ oder „FreeOTP“, die Benutzer auf ihren Telefonen installieren müssen.
Schritt-für-Schritt-Anleitung
- Melden Sie sich mit ESA Admin (main.admin) bei der URL domain.com/auth/admin an
- Öffnen Sie die Authentifizierungseinstellungen im linken Bereich. Aktivieren Sie dann auf der Registerkarte „Erforderliche Aktionen“ unter „Aktion: OTP konfigurieren“ das Kontrollkästchen „Als Standardaktion festlegen“.
- Wählen Sie unter „Authentifizierung“ drei Punkte und „Bind Flow“ aus und bestimmen Sie, welcher Flow mit dem „Browser Flow“ verknüpft ist (im folgenden Beispiel ist der mit dem „Browser Flow“ verknüpfte Flow „Efecte Login“).
- Wählen Sie unter „Authentifizierung“ die Registerkarte „Flows“ und dann den mit dem „Browser Flow“ verknüpften Flow (in unserem Beispiel war es „Efecte Login“). Klicken Sie dann auf die Schaltfläche „Schritt hinzufügen“ und wählen Sie „OTP-Formular“.
- Markieren Sie „OTP-Formular“ als „Erforderlich“. Danach ist 2FA konfiguriert.
Login
Wenn sich ein Benutzer dann das nächste Mal anmeldet, muss er zuerst seine Anmeldeinformationen eingeben und unmittelbar danach OTP konfigurieren (mit den auf dem Bildschirm angezeigten Anweisungen) und das generierte Einmalkennwort (OTP) eingeben.
Bei allen erfolgreichen Anmeldungen muss der Benutzer seine Anmeldeinformationen und anschließend das Einmalkennwort angeben, das von der Authentifizierungsanwendung bereitgestellt wird, die bereits auf seinem Telefon installiert sein sollte.
Falls der Benutzer sein Telefon verloren oder gewechselt hat und die Einmalkennwort-Anwendung nicht mehr auf seinem Telefon installiert ist, müssen wir den Benutzereintrag auf ESA Administration löschen. Auf diese Weise kann der Benutzer seine Einmalkennwort-Anwendung bei der nächsten Anmeldung bei Efecte neu konfigurieren.
