Konfigurera: OTP Använda extern applikation
Engångslösenord
Konfigurera: OTP Använda extern applikation
Engångslösenord
Konfigurera: OTP med hjälp av extern applikation
I den här artikeln beskrivs instruktioner för att konfigurera Efecte Secure Access komponenten för att kunna autentisera kunders slutanvändare till Efecte-lösningar (som till exempel IGA , ITSM etc.), byggda ovanpå Efecte Service Management Platform med hjälp av 2FA.
Keycloak tillåter konfigurering av 2FA med hjälp av antingen applikationen " Google Authenticator" eller "FreeOTP" – som användarna måste installera på sina telefoner.
Steg-för-steg-instruktioner
- Logga in med ESA admin (main.admin) för att gå till URL:en domain.com/auth/admin
- Öppna autentiseringsinställningarna från den vänstra panelen. Markera sedan rutan för "Ange som standardåtgärd" i fliken "Nödvändiga åtgärder" under åtgärden "Konfigurera engångslösenord".
- I Autentisering, välj tre punkter och "Bind flow" och bestäm vilket flöde som är länkat till "Browser Flow" (i exemplet nedan är flödet som är länkat till "Browser Flow" "Efecte Login").
- I "Autentisering", välj fliken "Flöden", välj sedan flödet som är länkat till "Webbläsarflöde" (i vårt exempel var det "Efecte-inloggning"), klicka sedan på knappen "Lägg till steg" och välj "Engångsformulär".
- Markera 'OTP-formulär' som 'Obligatoriskt'. Därefter är 2FA konfigurerat.
Inloggning
Nästa gång en användare loggar in måste användaren först ange sina inloggningsuppgifter och omedelbart därefter konfigurera OTP (med instruktioner som visas på skärmen) och skriva det genererade engångslösenordet (OTP).
För alla lyckade inloggningar måste användaren ange sina inloggningsuppgifter och sedan det engångslösenord som tillhandahålls av autentiseringsappen som redan borde vara installerad på telefonen.
Om användaren tappar bort/byter sin telefon, så att hen inte längre har engångslösenordet installerat på sin telefon, måste vi radera användarens post i ESA administratörssida. På så sätt kan användaren omkonfigurera sitt engångslösenord nästa gång hen loggar in på Efecte.
