Nastavení dvoufaktorového ověřování pomocí behaviorální biometrie s Neomia Pulse

Tento článek popisuje postup konfigurace a aktivace MFA Neomia Pulse založeného na umělé inteligenci.
Nevyžaduje to žádné další zařízení: uživatel je identifikován podle způsobu, jakým píše na klávesnici.

Předpoklady

Aby MFA Neomia Pulse fungovalo, stačí splnit pouze čtyři předpoklady:

1. Získejte klíč rozhraní API Neomia Pulse pro CyberElements Bastion
2. Otevřete přístup TCP 443 mezi servery Mediation Controller a api.neomia.ai
3. Používejte domény ověřování uživatelů typu local nebo LDAP, protože Neomia Pulse nelze v CyberElements Bastion použít s doménami typu anonyme nebo SAML
4. Použijte na stejné doméně jiný typ MFA (OTP, TOTP nebo Radius)

Nastavení a aktivace MFA Neomia Pulse

Chcete-li v CyberElements Bastion povolit MFA Neomia Pulse, musíte upravit doménu ověřování a:

1. V doméně ověřování povolte alespoň jeden ověřovací token

2. Povolte možnost Enable Neomia Pulse authentication

3. Nastavte URL pro připojení k rozhraní API Neomia Pulse, kterou najdete v Neomia Pulse Dashboard v části Management > Services. Výchozí hodnota je https://api.neomia.ai/pulse

4. Definujte URL pro připojení k rozhraní API pro ověřování Neomia Pulse, kterou najdete v Neomia Pulse Dashboard v části Management > Services. Výchozí hodnota je https://api.neomia.ai/pulse-auth

5. Zadejte svůj klíč API, který najdete v Neomia Pulse Dashboard v části Management > Services.

6. Zadejte počet pokusů o behaviorální identifikaci, kterým bude uživatel podroben; 0 znamená neomezený počet pokusů

7. Nakonfigurujte, jak ověřování funguje:

   1. Ignore OTP token: pokud MFA Neomia Pulse uživatele ověří, nebude vyžadováno žádné další MFA
   2. Strengthen the authentication with an additional factor: pokud MFA Neomia Pulse uživatele ověří, bude uživatel muset ještě potvrdit jedno z MFA nakonfigurovaných v kroku 1

8. Nakonfigurujte, jak ověřování funguje, pokud Neomia Pulse uživatele neověří:

   1. Block the user: účet uživatele se v CyberElements Bastion okamžitě zablokuje
   2. Require an additional authentication factor: uživatel se může do CyberElements Bastion přesto přihlásit, pokud potvrdí jedno z MFA nakonfigurovaných v kroku 1

9. Zvolte, zda se mají při analýze stisků kláves (po zadání slov) zobrazovat grafické komponenty:

   S grafickými komponentami	Bez grafických komponent

10. Zvolte, zda se mají na uživatelském portálu zobrazovat faktory ověřování a jejich platnost pro ověření (informace viditelné vlevo nahoře na uživatelském portálu):

    S faktory ověřování	Bez faktorů ověřování
    Případ ověření pomocí Neomia Pulse, ale s dalším MFA k potvrzení: Případ neúspěšného ověření pomocí Neomia Pulse, ale s potvrzeným dalším MFA: Případ ověření pouze pomocí Neomia Pulse:

Další informace

Další informace o Neomia Pulse najdete na webu s dokumentací: Neomia Pulse Documentation