Divfaktoru autentifikācijas iestatīšana ar uzvedības biometriju, izmantojot Neomia Pulse

Šajā rakstā ir aprakstīta uz mākslīgo intelektu balstītas MFA Neomia Pulse konfigurēšanas un aktivizēšanas procedūra.
Tam nav nepieciešamas nekādas papildu ierīces: lietotājs tiek identificēts pēc rakstīšanas veida uz tastatūras.

Priekšnosacījumi

Lai nodrošinātu Neomia Pulse MFA darbību, nepieciešami tikai četri priekšnosacījumi:

1. Izgūstiet savu Neomia Pulse API atslēgu CyberElements Bastion vajadzībām
2. Atveriet TCP 443 piekļuvi starp Mediation Controller serveriem un api.neomia.ai
3. Izmantojiet lietotāju autentifikācijas domēnus ar tipu local vai LDAP, jo platformā CyberElements Bastion Neomia Pulse nevar izmantot ar domēniem, kuru tips ir anonyme vai SAML
4. Lietojiet tajā pašā domēnā citu MFA veidu (OTP, TOTP vai Radius)

Neomia Pulse MFA iestatījumi un aktivizēšana

Lai iespējotu Neomia Pulse MFA platformā CyberElements Bastion, ir jārediģē autentifikācijas domēns un:

1. Iespējojiet autentifikācijas domēnā vismaz vienu autentifikācijas marķieri

2. Iespējojiet opciju Enable Neomia Pulse authentication

3. Iestatiet URL savienojumam ar Neomia Pulse API, ko var atrast Neomia Pulse Dashboard sadaļā Management > Services. Noklusējuma vērtība ir https://api.neomia.ai/pulse

4. Definējiet URL savienojumam ar Neomia Pulse autentifikācijas API, ko var atrast Neomia Pulse Dashboard sadaļā Management > Services. Noklusējuma vērtība ir https://api.neomia.ai/pulse-auth

5. Ievadiet savu API atslēgu, ko var atrast Neomia Pulse Dashboard sadaļā Management > Services.

6. Norādiet uzvedības identifikācijas mēģinājumu skaitu, kas tiks piemērots lietotājam; 0 nozīmē, ka mēģinājumu skaits būs neierobežots

7. Konfigurējiet, kā darbojas autentifikācija:

   1. Ignore OTP token: ja Neomia Pulse MFA apstiprina lietotāju, cita MFA netiek pieprasīta
   2. Strengthen the authentication with an additional factor: ja Neomia Pulse MFA apstiprina lietotāju, lietotājam tomēr būs jāapstiprina viena no 1. darbībā konfigurētajām MFA

8. Konfigurējiet, kā darbojas autentifikācija, ja Neomia Pulse neizdodas validēt lietotāju:

   1. Block the user: lietotāja konts platformā CyberElements Bastion tiek nekavējoties bloķēts
   2. Require an additional authentication factor: lietotājs joprojām var pieteikties CyberElements Bastion, ja validē kādu no 1. darbībā konfigurētajām MFA

9. Izvēlieties, vai rādīt grafiskos komponentus, analizējot taustiņsitienus (pēc vārdu ievadīšanas):

   Ar grafiskajiem komponentiem	Bez grafiskajiem komponentiem

10. Izvēlieties, vai rādīt autentifikācijas faktorus un to derīgumu autentifikācijai lietotāju portālā (informācija redzama lietotāju portāla augšējā kreisajā stūrī):

    Ar autentifikācijas faktoriem	Bez autentifikācijas faktoriem
    Gadījums, kad Neomia Pulse validē, bet ir jāvalidē papildu MFA: Gadījums, kad Neomia Pulse nevalidē, bet papildu MFA ir validēta: Gadījums, kad validē tikai Neomia Pulse:

Papildinformācija

Papildinformācija par Neomia Pulse ir pieejama tā dokumentācijas vietnē: Neomia Pulse Documentation