OTP Token Generators¶
Η λειτουργική μονάδα OTP Token Generators δηλώνει τις γεννήτριες κωδικών πρόσβασης μίας χρήσης που προσφέρονται στους χρήστες κατά τον έλεγχο ταυτότητάς τους. Για κάθε καταχώρηση επιλέγεται ένας τύπος στο πεδίο OTP Type — το κανάλι αποστολής και ο πάροχος — και συμπληρώνονται οι ρυθμίσεις σύνδεσης της αντίστοιχης υπηρεσίας.
Η σελίδα αυτή απευθύνεται σε έναν διαχειριστή που προετοιμάζει την υποδομή OTP του οργανισμού. Για να χρησιμοποιηθεί πράγματι ένα διακριτικό κατά τη σύνδεση, πρέπει στη συνέχεια να συσχετιστεί με έναν τομέα ελέγχου ταυτότητας (authentication domain).
Λίστα διακριτικών OTP¶
Η λειτουργική μονάδα ανοίγει σε ένα σελιδοποιημένο πλέγμα των δηλωμένων διακριτικών.
| Στήλη | Περιγραφή |
|---|---|
| Name | Όνομα του διακριτικού, με το εικονίδιο OTP μπροστά του. |
| Type | Τύπος OTP που επιλέχθηκε κατά τη δημιουργία. |
| Description | Ελεύθερη περιγραφή που καταχωρήθηκε κατά τη δημιουργία. |
Ενέργειες στη γραμμή εργαλείων:
| Ενέργεια | Περιγραφή |
|---|---|
| + (Προσθήκη) | Ανοίγει το παράθυρο Add OTP token. |
| Edit | Ανοίγει το παράθυρο Edit OTP token για το επιλεγμένο διακριτικό, και με διπλό κλικ. Ενεργοποιείται όταν είναι επιλεγμένο ένα μόνο στοιχείο. |
| × (Διαγραφή) | Διαγράφει τα επιλεγμένα διακριτικά μετά από επιβεβαίωση. Υποστηρίζεται η πολλαπλή επιλογή. |
| Search | Φιλτράρει με βάση μια υποσυμβολοσειρά. |
| Pagination | 15, 25 ή 50 γραμμές ανά σελίδα. |
Οι 21 διαθέσιμοι τύποι OTP¶
Η λίστα OTP Type, της οποίας η υπόδειξη είναι Choose an OTP manager, προσφέρει 21 καταχωρήσεις. Η ετικέτα τους αναφέρει το κανάλι και στη συνέχεια τον πάροχο: SMTP σημαίνει SMS που παραδίδεται στον πάροχο μέσω ηλεκτρονικού ταχυδρομείου, HTTP ή HTTPS SMS που παραδίδεται μέσω κλήσης web.
| OTP Type | Κανάλι | Ενότητα ρυθμίσεων |
|---|---|---|
| OTP - email | Ηλεκτρονικό ταχυδρομείο | Mail subject |
| TOTP (Google authenticator, FreeOTP, ...) | Εφαρμογή ελέγχου ταυτότητας | δείτε την καρτέλα TOTP |
| OTP - Radius | Διακομιστής Radius | δείτε την καρτέλα Radius |
| OTP - SMS (SMTP: OVH) | SMS μέσω ηλεκτρονικού ταχυδρομείου | δείτε την καρτέλα SMS μέσω ηλεκτρονικού ταχυδρομείου |
| OTP - SMS (SMTP: Orange) | SMS μέσω ηλεκτρονικού ταχυδρομείου | κανένα ειδικό πεδίο |
| OTP - SMS (SMTP: SFR) | SMS μέσω ηλεκτρονικού ταχυδρομείου | δείτε την καρτέλα SMS μέσω ηλεκτρονικού ταχυδρομείου |
| OTP - SMS (SMTP: esendex) | SMS μέσω ηλεκτρονικού ταχυδρομείου | δείτε την καρτέλα SMS μέσω ηλεκτρονικού ταχυδρομείου |
| OTP - SMS (SMTP: LeSMS) | SMS μέσω ηλεκτρονικού ταχυδρομείου | δείτε την καρτέλα SMS μέσω ηλεκτρονικού ταχυδρομείου |
| OTP - SMS (SMTP: smsenvoi) | SMS μέσω ηλεκτρονικού ταχυδρομείου | δείτε την καρτέλα SMS μέσω ηλεκτρονικού ταχυδρομείου |
| OTP - SMS (SMTP: Clever SMS) | SMS μέσω ηλεκτρονικού ταχυδρομείου | δείτε την καρτέλα SMS μέσω ηλεκτρονικού ταχυδρομείου |
| OTP - SMS (HTTP: OVH) | SMS μέσω κλήσης web | δείτε την καρτέλα SMS μέσω κλήσης web |
| OTP - SMS (HTTPS: Orange) | SMS μέσω κλήσης web | δείτε την καρτέλα SMS μέσω κλήσης web |
| OTP - SMS (HTTPS: Orange Light CEO) | SMS μέσω κλήσης web | δείτε την καρτέλα SMS μέσω κλήσης web |
| OTP - SMS (HTTPS: SFR) | SMS μέσω κλήσης web | δείτε την καρτέλα SMS μέσω κλήσης web |
| OTP - SMS (HTTPS: esendex) | SMS μέσω κλήσης web | δείτε την καρτέλα SMS μέσω κλήσης web |
| OTP - SMS (HTTP(s): smsenvoi) | SMS μέσω κλήσης web | δείτε την καρτέλα SMS μέσω κλήσης web |
| OTP - SMS (HTTP: SmsBox) | SMS μέσω κλήσης web | δείτε την καρτέλα SMS μέσω κλήσης web |
| OTP - SMS (HTTP: LeSMS) | SMS μέσω κλήσης web | δείτε την καρτέλα SMS μέσω κλήσης web |
| OTP - SMS (HTTPS: CallR) | SMS μέσω κλήσης web | δείτε την καρτέλα SMS μέσω κλήσης web |
| OTP - SMS (HTTP: envoyerSMS) | SMS μέσω κλήσης web | δείτε την καρτέλα SMS μέσω κλήσης web |
| OTP - SMS (HTTPS: MiPih) | SMS μέσω κλήσης web | δείτε την καρτέλα SMS μέσω κλήσης web |
Ο τύπος καθορίζει ποιες ενότητες εμφανίζονται
Η επιλογή ενός τύπου αναδιαμορφώνει τη φόρμα: εμφανίζεται η ενότητα του αντίστοιχου παρόχου και οι υπόλοιπες εξαφανίζονται. Τρεις κανόνες διέπουν τα υπόλοιπα:
- το γενικό μπλοκ (κεφάλαιο Γενικό μπλοκ) εμφανίζεται για όλους τους τύπους εκτός από TOTP και Radius·
- το μπλοκ Authentication through a site (κεφάλαιο Δρομολόγηση μέσω τοποθεσίας) εμφανίζεται για τους τύπους κλήσης web και για τον τύπο Radius·
- το μπλοκ αποστολής μέσω ηλεκτρονικού ταχυδρομείου (κεφάλαιο Αποστολή μέσω ηλεκτρονικού ταχυδρομείου) εμφανίζεται για τους τύπους ηλεκτρονικού ταχυδρομείου και για τον τύπο TOTP.
Προσθήκη διακριτικού OTP¶
Κοινά πεδία¶
| Πεδίο | Περιγραφή |
|---|---|
| OTP Type | Υποχρεωτικό. Δείτε το κεφάλαιο Οι 21 διαθέσιμοι τύποι OTP. Δεν μπορεί να αλλάξει μετά την αποθήκευση. |
| Name | Υποχρεωτικό, έως 50 χαρακτήρες. Επιτρεπόμενοι χαρακτήρες: γράμματα χωρίς διακριτικά, ψηφία, é, è, à, ô, â, παρενθέσεις, κενό διάστημα, -, /, . και _. |
| Description | Ελεύθερο κείμενο. |
Γενικό μπλοκ¶
Εμφανίζεται για όλους τους τύπους εκτός από TOTP και Radius, οι οποίοι παράγουν τον κωδικό τους με διαφορετικό τρόπο.
| Πεδίο | Περιγραφή |
|---|---|
| OTP usable characters | Αλφάβητο από το οποίο προκύπτει ο κωδικός. abcdefghijklmnopqrstuvwxyz από προεπιλογή, τουλάχιστον 5 χαρακτήρες. |
| OTP Length | Αριθμός χαρακτήρων του κωδικού. Ελάχιστο 4, προεπιλογή 8. |
| Validity period of a token (seconds) | Ελάχιστο 15, προεπιλογή 900. |
| Number of sent authentication tokens | Μετρητής μόνο για ανάγνωση. Το κουμπί Reset τον μηδενίζει στην πλευρά του διακομιστή. |
| Message before the OTP | Κείμενο που προηγείται του κωδικού στο μήνυμα. Your password is: από προεπιλογή. Το πεδίο υπάρχει δύο φορές με την ίδια ετικέτα: μία για τους τύπους ηλεκτρονικού ταχυδρομείου και μία για όλους τους υπόλοιπους· εμφανίζεται μόνο αυτό που αντιστοιχεί στον επιλεγμένο τύπο. |
Δρομολόγηση μέσω τοποθεσίας¶
| Πεδίο | Περιγραφή |
|---|---|
| Authentication through a site | Επιλεγμένο από προεπιλογή. Οι κλήσεις προς τον πάροχο εκκινούν από μια συγκεκριμένη τοποθεσία. |
| (λίστα τοποθεσιών) | Υποχρεωτικό αν είναι επιλεγμένο το πλαίσιο ελέγχου. |
Αποστολή μέσω ηλεκτρονικού ταχυδρομείου¶
| Πεδίο | Περιγραφή |
|---|---|
| SMTP sender | Διεύθυνση του αποστολέα, η οποία ελέγχεται ως διεύθυνση ηλεκτρονικού ταχυδρομείου. Το πεδίο αυτό δεν εμφανίζεται για τον τύπο OTP - SMS (SMTP: smsenvoi). |
| SMTP server | Υποχρεωτικό. Διακομιστής που έχει δηλωθεί στη λειτουργική μονάδα SMTP servers. |
Για τον τύπο TOTP, αυτά τα δύο πεδία είναι αρχικά ανενεργά
Με τον τύπο TOTP, τα πεδία SMTP sender και SMTP server παραμένουν απενεργοποιημένα μέχρι να επιλεγεί η επιλογή Send generated keys by e-mail. Επομένως, η συμπλήρωσή τους δεν αποτελεί προαπαιτούμενο: αυτή η επιλογή είναι που τα ξεκλειδώνει.
Ρυθμίσεις ανά τύπο¶
| Πεδίο | Περιγραφή |
|---|---|
| Expiration Time | Περίοδος ισχύος ενός κωδικού, σε δευτερόλεπτα. 30 από προεπιλογή. |
| Number of digits | Μήκος του κωδικού. Η λίστα προσφέρει μόνο την τιμή 6. |
| Key size (bits) | 64, 32 ή 16. 32 από προεπιλογή. |
| Read the secret key in a user attribute (LDAP domain) | Το μυστικό κλειδί διαβάζεται από ένα χαρακτηριστικό του λογαριασμού αντί να δημιουργείται. Ξεκλειδώνει το επόμενο πεδίο. |
| User attribute containing the secret key | Όνομα του χαρακτηριστικού. secretKey από προεπιλογή. |
| Display a QR Code on the user portal | Ο χρήστης καταχωρεί την εφαρμογή του φωτογραφίζοντας έναν κωδικό QR. |
| Send generated keys by e-mail | Το κλειδί αποστέλλεται μέσω ηλεκτρονικού ταχυδρομείου. Ξεκλειδώνει τα δύο επόμενα πεδία, καθώς και το κεφάλαιο Αποστολή μέσω ηλεκτρονικού ταχυδρομείου. |
| Message before the OTP | Κείμενο του μηνύματος με το οποίο αποστέλλεται το κλειδί. |
| Mail subject | Θέμα αυτού του μηνύματος. |
Ένας αποκλεισμός, όχι τρεις
Η επιλογή της ρύθμισης Display a QR Code on the user portal ή της ρύθμισης Send generated keys by e-mail αποεπιλέγει και απενεργοποιεί την ανάγνωση από χαρακτηριστικό χρήστη — ένα κλειδί δεν μπορεί ταυτόχρονα να επιβάλλεται από τον κατάλογο και να δημιουργείται από την πλατφόρμα. Ωστόσο, ο κωδικός QR και η αποστολή μέσω ηλεκτρονικού ταχυδρομείου μπορούν να διατηρηθούν μαζί: είναι δύο τρόποι παράδοσης του ίδιου δημιουργημένου κλειδιού.
Αυτός ο τύπος αντικαθιστά το παλαιό διακριτικό SecurID: η κονσόλα τον εμφανίζει πλέον ως OTP - Radius.
| Πεδίο | Περιγραφή |
|---|---|
| Server | Υποχρεωτικό. Κύριος διακομιστής Radius. |
| Secondary server | Εφεδρικός διακομιστής. Προαιρετικό. |
| Port | Υποχρεωτικό. 1812 από προεπιλογή. |
| Timeout (seconds) | Υποχρεωτικό. Χρόνος αναμονής για απάντηση. 10 από προεπιλογή. |
| Retries number | Υποχρεωτικό. 2 από προεπιλογή. |
| Shared secret | Υποχρεωτικό. Μυστικό που είναι κοινόχρηστο με τον διακομιστή Radius. |
| Push mode | Ο χρήστης επιβεβαιώνει τη σύνδεση από την εφαρμογή του αντί να πληκτρολογεί κωδικό. |
| NAS IP address | Υποχρεωτικό, σε αυστηρή μορφή IPv4. Διεύθυνση που έχει δηλωθεί στην πλευρά του διακομιστή Radius. |
| Τύπος | Ειδικά πεδία |
|---|---|
| OTP - SMS (SMTP: OVH) | SMS Account, SMS ID, Password, SMS sender (με πρόθεμα +33), SMS Class (0 έως 3, 1 από προεπιλογή). |
| OTP - SMS (SMTP: Orange) | Κανένα ειδικό πεδίο: ισχύουν μόνο το γενικό μπλοκ και το μπλοκ αποστολής μέσω ηλεκτρονικού ταχυδρομείου. |
| OTP - SMS (SMTP: SFR) | Destination email address, Service ID, Space ID, Broadcast name, Script ID, Call schedule ID, Maximum number of simultaneous contacts, Priority, Customized ID, Multimedia type. |
| OTP - SMS (SMTP: esendex) | Account ID, Account Password, Account Reference. |
| OTP - SMS (SMTP: LeSMS) | Password. |
| OTP - SMS (SMTP: smsenvoi) | Account ID, API Key, SMS Type (LOWCOST, STANDARD από προεπιλογή, PREMIUM, CONCATENE), Sender name (PREMIUM), Get a response (επιλεγμένο από προεπιλογή). |
| OTP - SMS (SMTP: Clever SMS) | Start TLS, Put the number in the recipient of the email, Client ID, Modify the domain in the email recipient. ⓘ Τα δύο τελευταία αλληλοαποκλείονται: η επιλογή του αριθμού στον παραλήπτη ξεκλειδώνει τον τομέα και απενεργοποιεί το αναγνωριστικό πελάτη. |
| Τύπος | Ειδικά πεδία |
|---|---|
| OTP - SMS (HTTP: OVH) | Service Name, ID, Application Key, Application secret key, Consumption Key, Priority (Very low, Low, Normal από προεπιλογή, High), No stop clause (επιλεγμένο από προεπιλογή), OVH Account Sender, Phone Prefix (33 από προεπιλογή). |
| OTP - SMS (HTTPS: Orange) | ID client, ID, Account Password. |
| OTP - SMS (HTTPS: Orange Light CEO) | Authentication Token, From, Label of diffusion, Allow the usage of special characters. |
| OTP - SMS (HTTPS: SFR) | Service ID, Service Password, Space ID. |
| OTP - SMS (HTTPS: esendex) | Account Reference, ID, Password. |
| OTP - SMS (HTTP(s): smsenvoi) | Account ID, API Key, SMS Type (LOWCOST, STANDARD από προεπιλογή, PREMIUM, CONCATENE), Sender name (PREMIUM), White label (optional), Use SSL (επιλεγμένο από προεπιλογή). |
| OTP - SMS (HTTP: SmsBox) | ID, Password. |
| OTP - SMS (HTTP: LeSMS) | ID, Password. |
| OTP - SMS (HTTPS: CallR) | ID, Password, Flash Message, Sender. |
| OTP - SMS (HTTP: envoyerSMS) | API Key. |
| OTP - SMS (HTTPS: MiPih) | Establishment ID, Application code, Function code. |
Κάντε κλικ στο Validate για αποθήκευση.
Επεξεργασία διακριτικού OTP¶
Επιλέξτε ένα διακριτικό και κάντε κλικ στο εικονίδιο Properties ή κάντε διπλό κλικ στη γραμμή. Το παράθυρο Edit OTP token προσφέρει τα ίδια πεδία, ενώ το πεδίο OTP Type γίνεται μόνο για ανάγνωση: η αλλαγή καναλιού σημαίνει δημιουργία άλλου διακριτικού.
Διαγραφή διακριτικού OTP¶
Επιλέξτε ένα ή περισσότερα διακριτικά και κάντε κλικ στο κουμπί ×. Ζητείται επιβεβαίωση. Υποστηρίζεται η πολλαπλή επιλογή.
Ελέγξτε τους τομείς πριν από τη διαγραφή
Η διαγραφή ενός διακριτικού δεν αποσυνδέει τους τομείς ελέγχου ταυτότητας που το χρησιμοποιούν. Ελέγξτε πρώτα τις αντίστοιχες διαμορφώσεις.