OTP Token Generators¶
Az OTP Token Generators modul deklarálja azokat az egyszer használatos jelszavakat előállító generátorokat, amelyeket a rendszer hitelesítéskor felkínál a felhasználóknak. Minden bejegyzés kiválaszt egy OTP Type értéket — a kézbesítési csatornát és a szolgáltatót —, és kitölti a megfelelő szolgáltatás kapcsolati beállításait.
Ez az oldal azoknak a rendszergazdáknak szól, akik a szervezet OTP-infrastruktúráját készítik elő. Ahhoz, hogy egy token ténylegesen használatba kerüljön a bejelentkezéskor, ezután hozzá kell rendelni egy hitelesítési tartományhoz.
OTP-tokenek listája¶
A modul a deklarált tokenek lapozható táblázatával nyílik meg.
| Oszlop | Leírás |
|---|---|
| Name | A token neve, előtte az OTP-ikonnal. |
| Type | A létrehozáskor kiválasztott OTP-típus. |
| Description | A létrehozáskor megadott szabad szöveges leírás. |
Műveletek az eszköztáron:
| Művelet | Leírás |
|---|---|
| + (Hozzáadás) | Megnyitja az Add OTP token ablakot. |
| Edit | Megnyitja a kijelölt token Edit OTP token ablakát, dupla kattintásra is. Csak egyetlen kijelölés esetén érhető el. |
| × (Törlés) | Megerősítés után törli a kijelölt tokeneket. Többszörös kijelölés is lehetséges. |
| Search | Részkarakterláncra szűr. |
| Pagination | Oldalanként 15, 25 vagy 50 sor. |
A 21 elérhető OTP-típus¶
Az OTP Type lista, amelynek helyőrző szövege Choose an OTP manager, 21 bejegyzést kínál. A címkéjük előbb a csatornát, majd a szolgáltatót nevezi meg: az SMTP a szolgáltatónak e-mailben átadott SMS-t jelenti, a HTTP vagy a HTTPS pedig webes hívással átadott SMS-t.
| OTP Type | Csatorna | Beállítási szakasz |
|---|---|---|
| OTP - email | Mail subject | |
| TOTP (Google authenticator, FreeOTP, ...) | Hitelesítő alkalmazás | lásd a TOTP lapot |
| OTP - Radius | Radius-kiszolgáló | lásd a Radius lapot |
| OTP - SMS (SMTP: OVH) | SMS e-mailben | lásd az SMS e-mailben lapot |
| OTP - SMS (SMTP: Orange) | SMS e-mailben | nincs saját mező |
| OTP - SMS (SMTP: SFR) | SMS e-mailben | lásd az SMS e-mailben lapot |
| OTP - SMS (SMTP: esendex) | SMS e-mailben | lásd az SMS e-mailben lapot |
| OTP - SMS (SMTP: LeSMS) | SMS e-mailben | lásd az SMS e-mailben lapot |
| OTP - SMS (SMTP: smsenvoi) | SMS e-mailben | lásd az SMS e-mailben lapot |
| OTP - SMS (SMTP: Clever SMS) | SMS e-mailben | lásd az SMS e-mailben lapot |
| OTP - SMS (HTTP: OVH) | SMS webes hívással | lásd az SMS webes hívással lapot |
| OTP - SMS (HTTPS: Orange) | SMS webes hívással | lásd az SMS webes hívással lapot |
| OTP - SMS (HTTPS: Orange Light CEO) | SMS webes hívással | lásd az SMS webes hívással lapot |
| OTP - SMS (HTTPS: SFR) | SMS webes hívással | lásd az SMS webes hívással lapot |
| OTP - SMS (HTTPS: esendex) | SMS webes hívással | lásd az SMS webes hívással lapot |
| OTP - SMS (HTTP(s): smsenvoi) | SMS webes hívással | lásd az SMS webes hívással lapot |
| OTP - SMS (HTTP: SmsBox) | SMS webes hívással | lásd az SMS webes hívással lapot |
| OTP - SMS (HTTP: LeSMS) | SMS webes hívással | lásd az SMS webes hívással lapot |
| OTP - SMS (HTTPS: CallR) | SMS webes hívással | lásd az SMS webes hívással lapot |
| OTP - SMS (HTTP: envoyerSMS) | SMS webes hívással | lásd az SMS webes hívással lapot |
| OTP - SMS (HTTPS: MiPih) | SMS webes hívással | lásd az SMS webes hívással lapot |
A típus határozza meg, mely szakaszok jelennek meg
A típus kiválasztása átrendezi az űrlapot: megjelenik a szolgáltató saját szakasza, a többi pedig eltűnik. A többit három szabály határozza meg:
- az általános blokk (lásd az Általános blokk fejezetet) a TOTP és a Radius kivételével minden típusnál megjelenik;
- az Authentication through a site blokk (lásd az Útválasztás site-on keresztül fejezetet) a webes hívásos típusoknál és a Radius típusnál jelenik meg;
- az e-mailes kézbesítési blokk (lásd a Kézbesítés e-mailben fejezetet) az e-mailes típusoknál és a TOTP típusnál jelenik meg.
OTP-token hozzáadása¶
Közös mezők¶
| Mező | Leírás |
|---|---|
| OTP Type | Kötelező. Lásd A 21 elérhető OTP-típus című fejezetet. Mentés után nem módosítható. |
| Name | Kötelező, legfeljebb 50 karakter. Megengedett karakterek: ékezet nélküli betűk, számjegyek, é, è, à, ô, â, zárójelek, szóköz, -, /, . és _. |
| Description | Szabad szöveg. |
Általános blokk¶
Minden típusnál megjelenik, kivéve a TOTP és a Radius típust, amelyek más módon állítják elő a kódjukat.
| Mező | Leírás |
|---|---|
| OTP usable characters | A kód előállításához használt ábécé. Alapértelmezés: abcdefghijklmnopqrstuvwxyz, legalább 5 karakter. |
| OTP Length | A kód karaktereinek száma. Legalább 4, alapértelmezés: 8. |
| Validity period of a token (seconds) | Legalább 15, alapértelmezés: 900. |
| Number of sent authentication tokens | Csak olvasható számláló. A Reset gomb a kiszolgálóoldalon nullázza. |
| Message before the OTP | Az üzenetben a kódot megelőző szöveg. Alapértelmezés: Your password is:. A mező kétszer szerepel ugyanazzal a címkével: egyszer az e-mailes típusokhoz, egyszer az összes többihez; csak a kiválasztott típusnak megfelelő jelenik meg. |
Útválasztás site-on keresztül¶
| Mező | Leírás |
|---|---|
| Authentication through a site | Alapértelmezés szerint bejelölve. A szolgáltató felé irányuló hívások egy megadott site-ról indulnak. |
| (site-lista) | Kötelező, ha a jelölőnégyzet be van jelölve. |
Kézbesítés e-mailben¶
| Mező | Leírás |
|---|---|
| SMTP sender | A feladó címe, amelyet a rendszer e-mail-címként ellenőriz. Ez a mező nem jelenik meg az OTP - SMS (SMTP: smsenvoi) típusnál. |
| SMTP server | Kötelező. Az SMTP servers modulban deklarált kiszolgáló. |
TOTP esetén ez a két mező kezdetben inaktív
A TOTP típusnál az SMTP sender és az SMTP server mező inaktív marad, amíg be nem jelöli a Send generated keys by e-mail beállítást. Kitöltésük tehát nem előfeltétel: éppen ez a beállítás teszi őket elérhetővé.
Típusfüggő beállítások¶
| Mező | Leírás |
|---|---|
| Expiration Time | Egy kód érvényességi ideje másodpercben. Alapértelmezés: 30. |
| Number of digits | A kód hossza. A lista csak a 6 értéket kínálja. |
| Key size (bits) | 64, 32 vagy 16. Alapértelmezés: 32. |
| Read the secret key in a user attribute (LDAP domain) | A rendszer a titkos kulcsot a fiók egyik attribútumából olvassa ki ahelyett, hogy generálná. Elérhetővé teszi a következő mezőt. |
| User attribute containing the secret key | Az attribútum neve. Alapértelmezés: secretKey. |
| Display a QR Code on the user portal | A felhasználó egy QR-kód lefényképezésével regisztrálja az alkalmazását. |
| Send generated keys by e-mail | A rendszer a kulcsot e-mailben küldi el. Elérhetővé teszi a következő két mezőt, valamint a Kézbesítés e-mailben fejezetben leírt mezőket. |
| Message before the OTP | A kulcsot kézbesítő üzenet szövege. |
| Mail subject | Ennek az üzenetnek a tárgya. |
Egy kizárás, nem három
A Display a QR Code on the user portal vagy a Send generated keys by e-mail bejelölése törli a felhasználói attribútumból való olvasás jelölését, és inaktívvá teszi ezt a beállítást — egy kulcsot nem írhat elő a címtár, és nem generálhat egyszerre a platform. A QR-kód és az e-mailes kézbesítés viszont együtt is megtartható: ezek ugyanannak a generált kulcsnak két átadási módját jelentik.
Ez a típus váltja fel a korábbi SecurID-tokent: a konzol mostantól OTP - Radius néven jeleníti meg.
| Mező | Leírás |
|---|---|
| Server | Kötelező. Az elsődleges Radius-kiszolgáló. |
| Secondary server | Tartalékkiszolgáló. Nem kötelező. |
| Port | Kötelező. Alapértelmezés: 1812. |
| Timeout (seconds) | Kötelező. A válaszra való várakozás ideje. Alapértelmezés: 10. |
| Retries number | Kötelező. Alapértelmezés: 2. |
| Shared secret | Kötelező. A Radius-kiszolgálóval közös titkos kód. |
| Push mode | A felhasználó a kód beírása helyett az alkalmazásában erősíti meg a bejelentkezést. |
| NAS IP address | Kötelező, szigorúan IPv4-formátumban. A Radius-kiszolgáló oldalán deklarált cím. |
| Típus | Saját mezők |
|---|---|
| OTP - SMS (SMTP: OVH) | SMS Account, SMS ID, Password, SMS sender (+33 előtaggal), SMS Class (0 és 3 között, alapértelmezés: 1). |
| OTP - SMS (SMTP: Orange) | Nincs saját mező: csak az általános és az e-mailes kézbesítési blokk érvényes. |
| OTP - SMS (SMTP: SFR) | Destination email address, Service ID, Space ID, Broadcast name, Script ID, Call schedule ID, Maximum number of simultaneous contacts, Priority, Customized ID, Multimedia type. |
| OTP - SMS (SMTP: esendex) | Account ID, Account Password, Account Reference. |
| OTP - SMS (SMTP: LeSMS) | Password. |
| OTP - SMS (SMTP: smsenvoi) | Account ID, API Key, SMS Type (LOWCOST, STANDARD – alapértelmezett, PREMIUM, CONCATENE), Sender name (PREMIUM), Get a response (alapértelmezés szerint bejelölve). |
| OTP - SMS (SMTP: Clever SMS) | Start TLS, Put the number in the recipient of the email, Client ID, Modify the domain in the email recipient. ⓘ Az utolsó kettő kizárja egymást: ha bejelöli, hogy a szám a címzettbe kerüljön, a tartomány módosítása elérhetővé válik, az ügyfélazonosító pedig inaktívvá. |
| Típus | Saját mezők |
|---|---|
| OTP - SMS (HTTP: OVH) | Service Name, ID, Application Key, Application secret key, Consumption Key, Priority (Very low, Low, Normal – alapértelmezett, High), No stop clause (alapértelmezés szerint bejelölve), OVH Account Sender, Phone Prefix (alapértelmezés: 33). |
| OTP - SMS (HTTPS: Orange) | ID client, ID, Account Password. |
| OTP - SMS (HTTPS: Orange Light CEO) | Authentication Token, From, Label of diffusion, Allow the usage of special characters. |
| OTP - SMS (HTTPS: SFR) | Service ID, Service Password, Space ID. |
| OTP - SMS (HTTPS: esendex) | Account Reference, ID, Password. |
| OTP - SMS (HTTP(s): smsenvoi) | Account ID, API Key, SMS Type (LOWCOST, STANDARD – alapértelmezett, PREMIUM, CONCATENE), Sender name (PREMIUM), White label (optional), Use SSL (alapértelmezés szerint bejelölve). |
| OTP - SMS (HTTP: SmsBox) | ID, Password. |
| OTP - SMS (HTTP: LeSMS) | ID, Password. |
| OTP - SMS (HTTPS: CallR) | ID, Password, Flash Message, Sender. |
| OTP - SMS (HTTP: envoyerSMS) | API Key. |
| OTP - SMS (HTTPS: MiPih) | Establishment ID, Application code, Function code. |
A mentéshez kattintson a Validate gombra.
OTP-token szerkesztése¶
Jelöljön ki egy tokent, és kattintson a Properties ikonra, vagy kattintson duplán a sorra. Az Edit OTP token ablak ugyanazokat a mezőket kínálja, az OTP Type azonban csak olvashatóvá válik: a csatorna módosítása egy másik token létrehozását jelenti.
OTP-token törlése¶
Jelöljön ki egy vagy több tokent, és kattintson a × gombra. A rendszer megerősítést kér. Többszörös kijelölés is lehetséges.
Törlés előtt ellenőrizze a tartományokat
Egy token törlése nem választja le az azt használó hitelesítési tartományokat. Előbb ellenőrizze a megfelelő konfigurációkat.