Määritä: OTP ulkoisen sovelluksen avulla
Kertakäyttöinen salasana
Määritä: OTP ulkoisen sovelluksen avulla
Kertakäyttöinen salasana
Määritä: OTP ulkoisen sovelluksen avulla
Tässä artikkelissa kuvataan ohjeet Efecte Secure Access -komponentin konfiguroimiseksi siten, että se pystyy todentamaan asiakkaiden loppukäyttäjät Efecten ratkaisuihin (kuten esimerkiksi IGA , ITSM jne.), jotka on rakennettu Efecte Service Management Platformin päälle käyttämällä 2FA:ta.
Keycloak avulla 2FA voidaan määrittää joko Google Authenticator- tai FreeOTP-sovelluksella, jotka käyttäjien on asennettava puhelimiinsa.
Vaiheittaiset ohjeet
- Kirjaudu ESA Adminilla (main.admin) osoitteeseen domain.com/auth/admin
- Avaa vasemmanpuoleisesta paneelista todennusasetukset. Valitse sitten "Vaaditut toimenpiteet" -välilehdeltä "Määritä kertakäyttöinen salasana" ja valitse sitten "Aseta oletustoiminnoksi".
- Valitse kohdassa Authentication kolme pistettä ja 'Bind flow' ja määritä, mikä työnkulku on linkitetty 'Browser Flow' -työkulkuun (alla olevassa esimerkissä 'Browser Flow' -työkulkuun linkitetty työnkulku on 'Efecte Login').
- Valitse kohdassa ”Todennus” ”Virrat”-välilehti, valitse sitten ”Selainvirtaan” linkitetty työnkulku (esimerkissämme se oli ”Efecte Login”), napsauta sitten ”Lisää vaihe” -painiketta ja valitse ”OTP-lomake”.
- Merkitse 'OTP-lomake' pakolliseksi. Tämän jälkeen 2FA on määritetty.
Kirjaudu sisään
Seuraavan kerran, kun käyttäjä kirjautuu sisään, hänen on ensin annettava tunnistetietonsa ja heti sen jälkeen määritettävä kertakäyttöinen salasana (OTP) (näytöllä näkyvien ohjeiden mukaisesti) ja kirjoitettava luotu kertakäyttöinen salasana (OTP).
Kaikkia onnistuneita kirjautumisia varten käyttäjän on annettava tunnistetiedot ja sitten kertakäyttöinen salasana, jonka todennussovellus tarjoaa. Sovelluksen pitäisi olla jo asennettuna hänen puhelimeensa.
Jos käyttäjä on kadottanut/vaihtanut puhelimensa, eikä hänellä ole enää kertakäyttöisen salasanan sovellusta asennettuna puhelimeen, meidän on poistettava käyttäjän merkintä ESA hallintapaneelista. Tällä tavoin käyttäjä voi määrittää kertakäyttöisen salasanan sovelluksensa uudelleen seuraavan kerran, kun hän kirjautuu Efecteen.
