Kihagyás

Kéttényezős hitelesítés beállítása viselkedésalapú biometriával a Neomia Pulse segítségével

Ez a cikk a Neomia Pulse mesterséges intelligencián alapuló MFA konfigurálásának és bekapcsolásának menetét ismerteti.
Ehhez nincs szükség további eszközre: a felhasználó azonosítása a gépelési szokásai alapján történik.

Előfeltételek

A Neomia Pulse MFA működéséhez mindössze négy előfeltétel szükséges:

  1. Kérje le a Neomia Pulse API-kulcsát a CyberElements Bastion termékhez
  2. Nyissa meg a TCP 443 hozzáférést a Mediation Controller kiszolgálók és az api.neomia.ai között
  3. Használjon local vagy LDAP típusú felhasználói hitelesítési tartományokat, mivel a Neomia Pulse a CyberElements Bastion rendszerben nem használható anonyme vagy SAML típusú tartományokkal
  4. Alkalmazzon egy másik MFA-típust (OTP, TOTP vagy Radius) ugyanazon a tartományon

A Neomia Pulse MFA beállításai és bekapcsolása

A Neomia Pulse MFA CyberElements Bastion rendszerben való bekapcsolásához szerkesztenie kell a hitelesítési tartományt, és:

  1. Kapcsoljon be legalább egy hitelesítési tokent a hitelesítési tartományon

  2. Kapcsolja be az Enable Neomia Pulse authentication beállítást

  3. Adja meg a Neomia Pulse API-hoz való kapcsolódás URL-címét, amely a Neomia Pulse Dashboard felületen, a Management > Services menüpontban található. Az alapértelmezett érték: https://api.neomia.ai/pulse

  4. Határozza meg a Neomia Pulse hitelesítési API-hoz való kapcsolódás URL-címét, amely a Neomia Pulse Dashboard felületen, a Management > Services menüpontban található. Az alapértelmezett érték: https://api.neomia.ai/pulse-auth

  5. Adja meg az API-kulcsát, amely a Neomia Pulse Dashboard felületen, a Management > Services menüpontban található.

  6. Adja meg, hány viselkedésalapú azonosítási kísérletnek lesz alávetve a felhasználó; a 0 érték korlátlan számú kísérletet jelent

  7. Konfigurálja a hitelesítés működését:

    1. Ignore OTP token: ha a Neomia Pulse MFA hitelesíti a felhasználót, a rendszer nem kér további MFA-t
    2. Strengthen the authentication with an additional factor: ha a Neomia Pulse MFA hitelesíti a felhasználót, akkor is teljesítenie kell az 1. lépésben konfigurált MFA-k egyikét

  8. Konfigurálja a hitelesítés működését arra az esetre, ha a Neomia Pulse nem tudja érvényesíteni a felhasználót:

    1. Block the user: a felhasználó fiókja azonnal zárolva lesz a CyberElements Bastion rendszerben
    2. Require an additional authentication factor: a felhasználó továbbra is bejelentkezhet a CyberElements Bastion rendszerbe, ha érvényesíti az 1. lépésben konfigurált MFA-k egyikét

  9. Válassza ki, hogy megjelenjenek-e a grafikus összetevők a billentyűleütések elemzésekor (a szavak beírása után):

    Grafikus elemekkel Grafikus elemek nélkül

  10. Válassza ki, hogy megjelenjenek-e a hitelesítési tényezők és azok érvényessége a felhasználói portálon történő hitelesítéskor (az információ a felhasználói portál bal felső részén látható):

    Hitelesítési tényezőkkel Hitelesítési tényezők nélkül
    A Neomia Pulse érvényesít, de további MFA érvényesítése szükséges:

    A Neomia Pulse nem érvényesít, de a további MFA érvényesítve van:

    Kizárólag a Neomia Pulse általi érvényesítés:

További információ

A Neomia Pulse megoldásról további információ a dokumentációs webhelyén érhető el: Neomia Pulse Documentation