Léim go dtí an t-ábhar

Fíordheimhniú dhá fhachtóir a shocrú le Google Authenticator

Comhartha TOTP nua a chruthú sa chonsól riaracháin

Oscail “OTP Token Generator” ó chuntas riarthóra:

Cuir comhartha TOTP nua leis agus roghnaigh TOTP (Google authenticator, FreeOTP, ...):

Ansin, cumraigh do chomhartha TOTP:

  • Sainmhínigh ainm. Tabhair faoi deara go dtaispeánfar an t-ainm seo don úsáideoir in Google Authenticator má roghnaítear an modh rollaithe trí chód QR.
  • Braitheann na réimsí Expiration Time agus Number of Digits ar an ngineadóir TOTP. Le haghaidh Google Authenticator, ní mór na luachanna seo a shocrú ar 30 soicind agus 6 digit faoi seach.
  • Socraítear Key size (bits) ar 32 de réir réamhshocraithe, arb é an luach a mholtar, cé gur féidir 16 nó 64 giotán a shocrú freisin.

Tá dhá mhodh ann chun eochracha TOTP a stóráil:

  1. (Modh molta) Stóráil na heochrach in CyberElements Bastion; is féidir 3 mhód oibriúcháin a úsáid:

    1. Má roghnaíonn tú an rogha Display a QR Code on the user portal, tabharfar cód QR don úsáideoir nuair a dhéanann sé fíordheimhniú den chéad uair, le scanadh le Google Authenticator chun a TOTP a chlárú. Beidh air an TOTP cláraithe a bhailíochtú ansin.
    2. In éineacht leis an rogha roimhe seo nó gan í, is féidir an eochair TOTP a sheoladh chuig an úsáideoir trí ríomhphost, agus beidh air clárú de láimh a dhéanamh ansin:
    3. Mura gcumasaítear aon rogha, beidh na riarthóirí freagrach as eochracha TOTP a iompórtáil de láimh agus as iad a chur in iúl d'úsáideoirí.

    Sampla

    Seo sampla de chumraíocht chomhartha TOTP:

    Sa sampla seo, stórálfar an eochair rúnda in CyberElements Bastion agus taispeánfar í don úsáideoir, mar chód QR le scanadh in Google Authenticator, nuair a logálann sé isteach den chéad uair.

  2. Stóráil na heochrach in aitreabúid úsáideora: beidh ort ainm na haitreabúide (cásíogair) ina mbeidh an eochair TOTP a shonrú.

    Rabhadh!

    Níl an modh seo comhoiriúnach ach d'úsáideoirí a bhaineann le fearann LDAP.

    Ina theannta sin, ós rud é nach bhfuil ag CyberElements Bastion ach rochtain léite amháin ar an bhfreastalaí LDAP, is faoin riarthóir atá sé ábhar na haitreabúide cumraithe a líonadh le heochair TOTP an úsáideora.
    Dá bhrí sin, ní féidir an modh seo a chumrú leis na roghanna chun an eochair TOTP a thaispeáint trí chód QR nó chun an eochair a sheoladh trí ríomhphost.

TOTP a chumasú ar fhearann fíordheimhnithe

Sna fearainn fhíordheimhnithe, cuir in eagar an fearann ar mian leat MFA TOTP a chumasú dó:

Ansin, cumasaigh MFA TOTP don fhearann seo. Ligeann an t-am éaga duit a shainiú an mbeidh ar an úsáideoir a TOTP a iontráil gach uair a dhéanann sé fíordheimhniú (luach 0) nó tar éis líon áirithe uaireanta nó laethanta:

Eochracha TOTP a iompórtáil de láimh

Tá an eochair TOTP bunaithe ar chaighdeán base 32 RFC3548.

Dá bhrí sin:

  • Is iad carachtair RFC3548 na carachtair a dtacaítear leo: litreacha ó A go Z agus uimhreacha ó 2 go 7
  • Ní mór nach mbeadh ach ceannlitreacha san eochair
  • Ní mór 32 carachtar a bheith san eochair (má tá sé cumraithe mar sin sa chomhartha TOTP)

Sampla

AHGXZFGCNWOD2X7YT6KI5JMXCUYKDN6P

Tá an iompórtáil bunaithe ar chomhad CSV le dhá cholún:

1
user,key

Ní mór ainm an úsáideora a bheith sa chéad cholún agus an eochair TOTP ghaolmhar a bheith sa dara colún.

Leid

Má shonraítear eochair fholamh, athshocrófar eochair an úsáideora agus ginfear ceann nua an chéad uair eile a logálann sé isteach.

Sampla

Chun an ceangal idir an t-úsáideoir agus an eochair TOTP seo a leanas a fháil (athshocraítear eochair TOTP an tríú húsáideora):

  • user1 / AHGXZFGCNWOD2X7YT6KI5JMXCUYKDN6P
  • user2 / PIHYCEG2374V76523EVXAMZOUT36F3FG
  • user3 /

Ní mór go mbeadh an méid seo a leanas sa chomhad CSV: 

1
2
3
4
user,key
user1,AHGXZFGCNWOD2X7YT6KI5JMXCUYKDN6P
user2,PIHYCEG2374V76523EVXAMZOUT36F3FG
user3,

Nuair a bheidh an comhad CSV ullmhaithe, ní mór é a iompórtáil d'fhearann agus do chomhartha TOTP ar leith: