OTP Token Generators¶
Modulyje OTP Token Generators deklaruojami vienkartinių slaptažodžių generatoriai, siūlomi vartotojams autentifikavimo metu. Kiekviename įraše pasirenkamas OTP Type – pristatymo kanalas ir teikėjas – ir užpildomi atitinkamos paslaugos ryšio parametrai.
Šis puslapis skirtas administratoriui, rengiančiam organizacijos OTP infrastruktūrą. Kad tokenas iš tikrųjų būtų naudojamas prisijungiant, jį reikia susieti su domenu authentication domain.
OTP tokenų sąrašas¶
Modulis atsidaro puslapiuota deklaruotų tokenų lentele.
| Stulpelis | Aprašas |
|---|---|
| Name | Tokeno pavadinimas, prieš kurį rodoma OTP piktograma. |
| Type | Kuriant pasirinktas OTP tipas. |
| Description | Laisvas aprašas, įvestas kuriant. |
Veiksmai įrankių juostoje:
| Veiksmas | Aprašas |
|---|---|
| + (Pridėti) | Atidaro langą Add OTP token. |
| Edit | Atidaro pasirinkto tokeno langą Edit OTP token; jis atidaromas ir dukart spustelėjus. Aktyvus, kai pasirinktas vienas elementas. |
| × (Naikinti) | Po patvirtinimo panaikina pasirinktus tokenus. Galima pasirinkti kelis elementus. |
| Search | Filtruoja pagal poeilutę. |
| Pagination | 15, 25 arba 50 eilučių puslapyje. |
21 galimas OTP tipas¶
Sąraše OTP Type, kurio užuomina yra Choose an OTP manager, pateikiamas 21 įrašas. Jų pavadinime nurodomas kanalas, tada teikėjas: SMTP reiškia SMS, perduodamą operatoriui el. paštu, HTTP arba HTTPS – SMS, perduodamą žiniatinklio iškvietimu.
| OTP Type | Kanalas | Parametrų sekcija |
|---|---|---|
| OTP - email | El. paštas | Mail subject |
| TOTP (Google authenticator, FreeOTP, ...) | Autentifikavimo taikomoji programa | žr. skirtuką TOTP |
| OTP - Radius | Radius serveris | žr. skirtuką Radius |
| OTP - SMS (SMTP: OVH) | SMS el. paštu | žr. skirtuką SMS el. paštu |
| OTP - SMS (SMTP: Orange) | SMS el. paštu | atskiro lauko nėra |
| OTP - SMS (SMTP: SFR) | SMS el. paštu | žr. skirtuką SMS el. paštu |
| OTP - SMS (SMTP: esendex) | SMS el. paštu | žr. skirtuką SMS el. paštu |
| OTP - SMS (SMTP: LeSMS) | SMS el. paštu | žr. skirtuką SMS el. paštu |
| OTP - SMS (SMTP: smsenvoi) | SMS el. paštu | žr. skirtuką SMS el. paštu |
| OTP - SMS (SMTP: Clever SMS) | SMS el. paštu | žr. skirtuką SMS el. paštu |
| OTP - SMS (HTTP: OVH) | SMS žiniatinklio iškvietimu | žr. skirtuką SMS žiniatinklio iškvietimu |
| OTP - SMS (HTTPS: Orange) | SMS žiniatinklio iškvietimu | žr. skirtuką SMS žiniatinklio iškvietimu |
| OTP - SMS (HTTPS: Orange Light CEO) | SMS žiniatinklio iškvietimu | žr. skirtuką SMS žiniatinklio iškvietimu |
| OTP - SMS (HTTPS: SFR) | SMS žiniatinklio iškvietimu | žr. skirtuką SMS žiniatinklio iškvietimu |
| OTP - SMS (HTTPS: esendex) | SMS žiniatinklio iškvietimu | žr. skirtuką SMS žiniatinklio iškvietimu |
| OTP - SMS (HTTP(s): smsenvoi) | SMS žiniatinklio iškvietimu | žr. skirtuką SMS žiniatinklio iškvietimu |
| OTP - SMS (HTTP: SmsBox) | SMS žiniatinklio iškvietimu | žr. skirtuką SMS žiniatinklio iškvietimu |
| OTP - SMS (HTTP: LeSMS) | SMS žiniatinklio iškvietimu | žr. skirtuką SMS žiniatinklio iškvietimu |
| OTP - SMS (HTTPS: CallR) | SMS žiniatinklio iškvietimu | žr. skirtuką SMS žiniatinklio iškvietimu |
| OTP - SMS (HTTP: envoyerSMS) | SMS žiniatinklio iškvietimu | žr. skirtuką SMS žiniatinklio iškvietimu |
| OTP - SMS (HTTPS: MiPih) | SMS žiniatinklio iškvietimu | žr. skirtuką SMS žiniatinklio iškvietimu |
Tipas lemia, kurios sekcijos rodomos
Pasirinkus tipą, forma perkuriama: rodoma to teikėjo sekcija, o kitos išnyksta. Visa kita lemia trys taisyklės:
- bendrasis blokas (skyrius Bendrasis blokas) rodomas visiems tipams, išskyrus TOTP ir Radius;
- blokas Authentication through a site (skyrius Nukreipimas per site) rodomas žiniatinklio iškvietimo tipams ir tipui Radius;
- siuntimo el. paštu blokas (skyrius Siuntimas el. paštu) rodomas el. pašto tipams ir tipui TOTP.
OTP tokeno pridėjimas¶
Bendrieji laukai¶
| Laukas | Aprašas |
|---|---|
| OTP Type | Privalomas. Žr. skyrių 21 galimas OTP tipas. Įrašius pakeisti nebegalima. |
| Name | Privaloma, ne daugiau kaip 50 simbolių. Leidžiami simboliai: raidės be diakritinių ženklų, skaitmenys, é, è, à, ô, â, skliaustai, tarpas, -, /, . ir _. |
| Description | Laisvas tekstas. |
Bendrasis blokas¶
Rodomas visiems tipams, išskyrus TOTP ir Radius, kurie kodą generuoja kitaip.
| Laukas | Aprašas |
|---|---|
| OTP usable characters | Abėcėlė, iš kurios generuojamas kodas. Numatytoji reikšmė – abcdefghijklmnopqrstuvwxyz, mažiausiai 5 simboliai. |
| OTP Length | Kodo simbolių skaičius. Mažiausiai 4, numatytoji reikšmė – 8. |
| Validity period of a token (seconds) | Mažiausiai 15, numatytoji reikšmė – 900. |
| Number of sent authentication tokens | Tik skaitomas skaitiklis. Mygtukas Reset serverio pusėje jį nustato į nulį. |
| Message before the OTP | Žinutėje prieš kodą rodomas tekstas. Numatytoji reikšmė – Your password is:. Laukas yra du kartus, tuo pačiu pavadinimu: vienas skirtas el. pašto tipams, kitas – visiems kitiems; rodomas tik pasirinktą tipą atitinkantis laukas. |
Nukreipimas per site¶
| Laukas | Aprašas |
|---|---|
| Authentication through a site | Pažymėta pagal numatytuosius parametrus. Iškvietimai teikėjui siunčiami per nurodytą site. |
| (site sąrašas) | Privalomas, jei pažymėtas žymės langelis. |
Siuntimas el. paštu¶
| Laukas | Aprašas |
|---|---|
| SMTP sender | Siuntėjo adresas, tikrinamas kaip el. pašto adresas. Šis laukas nerodomas tipui OTP - SMS (SMTP: smsenvoi). |
| SMTP server | Privalomas. Serveris, deklaruotas modulyje SMTP servers. |
Naudojant TOTP, šie du laukai iš pradžių neaktyvūs
Naudojant tipą TOTP, laukai SMTP sender ir SMTP server lieka išjungti, kol pažymima parinktis Send generated keys by e-mail. Todėl jų užpildymas nėra būtinoji sąlyga: juos atrakina būtent ši parinktis.
Tipui būdingi parametrai¶
| Laukas | Aprašas |
|---|---|
| Expiration Time | Kodo galiojimo laikas sekundėmis. Numatytoji reikšmė – 30. |
| Number of digits | Kodo ilgis. Sąraše siūloma tik reikšmė 6. |
| Key size (bits) | 64, 32 arba 16. Numatytoji reikšmė – 32. |
| Read the secret key in a user attribute (LDAP domain) | Slaptasis raktas ne generuojamas, o nuskaitomas iš paskyros atributo. Atrakina kitą lauką. |
| User attribute containing the secret key | Atributo pavadinimas. Numatytoji reikšmė – secretKey. |
| Display a QR Code on the user portal | Vartotojas užregistruoja savo taikomąją programą nufotografuodamas QR kodą. |
| Send generated keys by e-mail | Raktas siunčiamas el. paštu. Atrakina kitus du laukus ir skyrių Siuntimas el. paštu. |
| Message before the OTP | Žinutės, kuria pristatomas raktas, tekstas. |
| Mail subject | Šios žinutės tema. |
Viena išskyrimo taisyklė, o ne trys
Pažymėjus Display a QR Code on the user portal arba Send generated keys by e-mail, nuskaitymo iš vartotojo atributo parinktis atžymima ir išjungiama – raktas negali būti kartu nustatytas katalogo ir sugeneruotas platformos. Tačiau QR kodą ir siuntimą el. paštu galima naudoti kartu: tai du to paties sugeneruoto rakto perdavimo būdai.
Šis tipas pakeičia ankstesnį SecurID tokeną: dabar konsolė jį rodo kaip OTP - Radius.
| Laukas | Aprašas |
|---|---|
| Server | Privalomas. Pagrindinis Radius serveris. |
| Secondary server | Atsarginis serveris. Neprivalomas. |
| Port | Privalomas. Numatytoji reikšmė – 1812. |
| Timeout (seconds) | Privalomas. Kiek laiko laukiama atsakymo. Numatytoji reikšmė – 10. |
| Retries number | Privalomas. Numatytoji reikšmė – 2. |
| Shared secret | Privalomas. Paslaptis, bendrai naudojama su Radius serveriu. |
| Push mode | Vartotojas patvirtina prisijungimą savo taikomojoje programoje, užuot įvedęs kodą. |
| NAS IP address | Privalomas, griežtu IPv4 formatu. Radius serverio pusėje deklaruotas adresas. |
| Tipas | Tipui būdingi laukai |
|---|---|
| OTP - SMS (SMTP: OVH) | SMS Account, SMS ID, Password, SMS sender (su priešdėliu +33), SMS Class (nuo 0 iki 3, numatytoji reikšmė – 1). |
| OTP - SMS (SMTP: Orange) | Tipui būdingų laukų nėra: taikomi tik bendrasis blokas ir siuntimo el. paštu blokas. |
| OTP - SMS (SMTP: SFR) | Destination email address, Service ID, Space ID, Broadcast name, Script ID, Call schedule ID, Maximum number of simultaneous contacts, Priority, Customized ID, Multimedia type. |
| OTP - SMS (SMTP: esendex) | Account ID, Account Password, Account Reference. |
| OTP - SMS (SMTP: LeSMS) | Password. |
| OTP - SMS (SMTP: smsenvoi) | Account ID, API Key, SMS Type (LOWCOST, STANDARD – numatytoji reikšmė, PREMIUM, CONCATENE), Sender name (PREMIUM), Get a response (pažymėta pagal numatytuosius parametrus). |
| OTP - SMS (SMTP: Clever SMS) | Start TLS, Put the number in the recipient of the email, Client ID, Modify the domain in the email recipient. ⓘ Paskutiniai du laukai vienas kitą atmeta: pažymėjus numerio įrašymą gavėjo adrese, atrakinamas domenas ir išjungiamas kliento ID. |
| Tipas | Tipui būdingi laukai |
|---|---|
| OTP - SMS (HTTP: OVH) | Service Name, ID, Application Key, Application secret key, Consumption Key, Priority (Very low, Low, Normal – numatytoji reikšmė, High), No stop clause (pažymėta pagal numatytuosius parametrus), OVH Account Sender, Phone Prefix (numatytoji reikšmė – 33). |
| OTP - SMS (HTTPS: Orange) | ID client, ID, Account Password. |
| OTP - SMS (HTTPS: Orange Light CEO) | Authentication Token, From, Label of diffusion, Allow the usage of special characters. |
| OTP - SMS (HTTPS: SFR) | Service ID, Service Password, Space ID. |
| OTP - SMS (HTTPS: esendex) | Account Reference, ID, Password. |
| OTP - SMS (HTTP(s): smsenvoi) | Account ID, API Key, SMS Type (LOWCOST, STANDARD – numatytoji reikšmė, PREMIUM, CONCATENE), Sender name (PREMIUM), White label (optional), Use SSL (pažymėta pagal numatytuosius parametrus). |
| OTP - SMS (HTTP: SmsBox) | ID, Password. |
| OTP - SMS (HTTP: LeSMS) | ID, Password. |
| OTP - SMS (HTTPS: CallR) | ID, Password, Flash Message, Sender. |
| OTP - SMS (HTTP: envoyerSMS) | API Key. |
| OTP - SMS (HTTPS: MiPih) | Establishment ID, Application code, Function code. |
Spustelėkite Validate, kad įrašytumėte.
OTP tokeno redagavimas¶
Pasirinkite tokeną ir spustelėkite piktogramą Properties arba dukart spustelėkite eilutę. Lange Edit OTP token pateikiami tie patys laukai, tik OTP Type tampa tik skaitomas: norint pakeisti kanalą, reikia sukurti kitą tokeną.
OTP tokeno naikinimas¶
Pasirinkite vieną ar kelis tokenus ir spustelėkite mygtuką ×. Prašoma patvirtinimo. Galima pasirinkti kelis elementus.
Prieš naikindami patikrinkite domenus
Panaikinus tokeną, jį naudojantys autentifikavimo domenai nėra atsiejami. Pirmiausia patikrinkite atitinkamas konfigūracijas.