Kaheastmelise autentimise seadistamine käitumusliku biomeetria abil Neomia Pulse lahendusega

Selles artiklis kirjeldatakse tehisintellektil põhineva MFA-lahenduse Neomia Pulse konfigureerimist ja sisselülitamist.
See ei nõua lisaseadmeid: kasutaja tuvastatakse selle põhjal, kuidas ta klaviatuuril trükib.

Eeltingimused

Neomia Pulse MFA toimimiseks on vaja ainult nelja eeltingimust:

1. Hankige oma Neomia Pulse API-võti CyberElements Bastion lahenduse jaoks
2. Avage TCP 443 juurdepääs Mediation Controller serverite ja api.neomia.ai vahel
3. Kasutage kasutaja autentimisdomeene tüübiga local või LDAP, kuna Neomia Pulse'i ei saa CyberElements Bastion lahenduses kasutada domeenidega tüübiga anonyme või SAML
4. Rakendage samas domeenis mõnda muud MFA tüüpi (OTP, TOTP või Radius)

Neomia Pulse MFA sätted ja sisselülitamine

Neomia Pulse MFA sisselülitamiseks CyberElements Bastion lahenduses peate redigeerima autentimisdomeeni ja:

1. Lülitage autentimisdomeenis sisse vähemalt üks autentimistoken

2. Lülitage sisse suvand Enable Neomia Pulse authentication

3. Määrake Neomia Pulse API-ga ühenduse loomise URL, mille leiate Neomia Pulse Dashboard lehe jaotisest Management > Services. Vaikeväärtus on https://api.neomia.ai/pulse

4. Määratlege Neomia Pulse autentimise API-ga ühenduse loomise URL, mille leiate Neomia Pulse Dashboard lehe jaotisest Management > Services. Vaikeväärtus on https://api.neomia.ai/pulse-auth

5. Sisestage oma API-võti, mille leiate Neomia Pulse Dashboard lehe jaotisest Management > Services.

6. Määrake käitumispõhiste tuvastuskatsete arv, mille kasutaja peab läbima; 0 tähendab, et katsete arv on piiramatu

7. Konfigureerige autentimise toimimisviis:

   1. Ignore OTP token: kui Neomia Pulse MFA kinnitab kasutaja, siis muud MFA-d ei nõuta
   2. Strengthen the authentication with an additional factor: kui Neomia Pulse MFA kinnitab kasutaja, peab kasutaja siiski läbima ühe 1. etapis konfigureeritud MFA-dest

8. Konfigureerige autentimise toimimisviis juhuks, kui Neomia Pulse ei suuda kasutajat valideerida:

   1. Block the user: kasutaja konto blokeeritakse CyberElements Bastion lahenduses kohe
   2. Require an additional authentication factor: kasutaja saab siiski CyberElements Bastion lahendusse sisse logida, kui ta valideerib ühe etapis 1 konfigureeritud MFA-dest

9. Valige, kas kuvada klahvivajutuste analüüsimisel (pärast sõnade sisestamist) graafilisi komponente või mitte:

   Graafiliste komponentidega	Graafiliste komponentideta

10. Valige, kas kuvada kasutajaportaalis autentimistegurid ja nende kehtivus autentimiseks või mitte (teave on nähtav kasutajaportaali vasakus ülanurgas):

    Autentimisteguritega	Autentimisteguriteta
    Juhtum, kus Neomia Pulse valideerib, kuid valideerida tuleb ka täiendav MFA: Juhtum, kus Neomia Pulse ei valideeri, kuid täiendav MFA on valideeritud: Juhtum, kus valideerib ainult Neomia Pulse:

Lisateave

Lisateavet Neomia Pulse lahenduse kohta leiate selle dokumentatsiooni veebisaidilt: Neomia Pulse Documentation