OTP Token Generators¶
Il-modulu OTP Token Generators jiddikjara l-ġeneraturi ta’ password għal darba waħda offruti lill-utenti meta jawtentikaw ruħhom. Kull entrata tagħżel OTP Type — il-kanal tal-kunsinna u l-fornitur — u timla s-settings tal-konnessjoni tas-servizz korrispondenti.
Din il-paġna hija maħsuba għal amministratur li qed jipprepara l-infrastruttura OTP tal-organizzazzjoni. Biex token jintuża effettivament fid-dħul, imbagħad irid jiġi assoċjat ma’ authentication domain.
Lista tat-tokens OTP¶
Il-modulu jinfetaħ fuq grilja paġinata tat-tokens iddikjarati.
| Kolonna | Deskrizzjoni |
|---|---|
| Name | Isem it-token, preċedut mill-ikona OTP. |
| Type | It-tip ta’ OTP magħżul mal-ħolqien. |
| Description | Deskrizzjoni libera mdaħħla mal-ħolqien. |
Azzjonijiet fl-istrixxa tal-għodod:
| Azzjoni | Deskrizzjoni |
|---|---|
| + (żid) | Tiftaħ it-tieqa Add OTP token. |
| Edit | Tiftaħ it-tieqa Edit OTP token għat-token magħżul, anke b’klikk doppju. Attiva meta jkun magħżul element wieħed biss. |
| × (ħassar) | Tħassar it-tokens magħżula wara konferma. Is-selezzjoni multipla hija appoġġjata. |
| Search | Tiffiltra skont parti mit-test. |
| Paġnazzjoni | 15, 25 jew 50 ringiela għal kull paġna. |
Il-21 tip ta’ OTP disponibbli¶
Il-lista OTP Type, li l-ħjiel tagħha jgħid Choose an OTP manager, toffri 21 entrata. L-isem tagħhom jindika l-kanal u mbagħad il-fornitur: SMTP ifisser SMS mgħoddi lill-operatur bl-email, HTTP jew HTTPS SMS mgħoddi b’sejħa web.
| OTP Type | Kanal | Taqsima tas-settings |
|---|---|---|
| OTP - email | Mail subject | |
| TOTP (Google authenticator, FreeOTP, ...) | Applikazzjoni ta’ awtentikazzjoni | ara t-tab TOTP |
| OTP - Radius | Server Radius | ara t-tab Radius |
| OTP - SMS (SMTP: OVH) | SMS bl-email | ara t-tab SMS by email |
| OTP - SMS (SMTP: Orange) | SMS bl-email | l-ebda qasam speċifiku |
| OTP - SMS (SMTP: SFR) | SMS bl-email | ara t-tab SMS by email |
| OTP - SMS (SMTP: esendex) | SMS bl-email | ara t-tab SMS by email |
| OTP - SMS (SMTP: LeSMS) | SMS bl-email | ara t-tab SMS by email |
| OTP - SMS (SMTP: smsenvoi) | SMS bl-email | ara t-tab SMS by email |
| OTP - SMS (SMTP: Clever SMS) | SMS bl-email | ara t-tab SMS by email |
| OTP - SMS (HTTP: OVH) | SMS b’sejħa web | ara t-tab SMS by web call |
| OTP - SMS (HTTPS: Orange) | SMS b’sejħa web | ara t-tab SMS by web call |
| OTP - SMS (HTTPS: Orange Light CEO) | SMS b’sejħa web | ara t-tab SMS by web call |
| OTP - SMS (HTTPS: SFR) | SMS b’sejħa web | ara t-tab SMS by web call |
| OTP - SMS (HTTPS: esendex) | SMS b’sejħa web | ara t-tab SMS by web call |
| OTP - SMS (HTTP(s): smsenvoi) | SMS b’sejħa web | ara t-tab SMS by web call |
| OTP - SMS (HTTP: SmsBox) | SMS b’sejħa web | ara t-tab SMS by web call |
| OTP - SMS (HTTP: LeSMS) | SMS b’sejħa web | ara t-tab SMS by web call |
| OTP - SMS (HTTPS: CallR) | SMS b’sejħa web | ara t-tab SMS by web call |
| OTP - SMS (HTTP: envoyerSMS) | SMS b’sejħa web | ara t-tab SMS by web call |
| OTP - SMS (HTTPS: MiPih) | SMS b’sejħa web | ara t-tab SMS by web call |
It-tip jiddetermina liema taqsimiet jidhru
L-għażla ta’ tip terġa’ tikkomponi l-formola: tidher it-taqsima proprja tal-fornitur u l-oħrajn jisparixxu. Tliet regoli jirregolaw il-bqija:
- il-blokk ġeneriku (kapitolu Blokk ġeneriku) jidher għal kull tip ħlief TOTP u Radius;
- il-blokk Authentication through a site (kapitolu Rotta permezz ta’ sit) jidher għat-tipi b’sejħa web u għal Radius;
- il-blokk ta’ kunsinna bl-email (kapitolu Kunsinna bl-email) jidher għat-tipi tal-email u għal TOTP.
Żid token OTP¶
Oqsma komuni¶
| Qasam | Deskrizzjoni |
|---|---|
| OTP Type | Obbligatorju. Ara l-kapitolu Il-21 tip ta’ OTP disponibbli. Ma jistax jinbidel ladarba jiġi ssejvjat. |
| Name | Obbligatorju, 50 karattru l-aktar. Karattri permessi: ittri mingħajr aċċent, ċifri, é, è, à, ô, â, parentesi, spazju, -, /, . u _. |
| Description | Test liberu. |
Blokk ġeneriku¶
Jintwera għal kull tip ħlief TOTP u Radius, li jipproduċu l-kodiċi tagħhom b’mod differenti.
| Qasam | Deskrizzjoni |
|---|---|
| OTP usable characters | L-alfabett użat biex jiġi ġġenerat il-kodiċi. abcdefghijklmnopqrstuvwxyz b’mod default, minimu ta’ 5 karattri. |
| OTP Length | In-numru ta’ karattri tal-kodiċi. Minimu 4, default 8. |
| Validity period of a token (seconds) | Minimu 15, default 900. |
| Number of sent authentication tokens | Għaddad li jinqara biss. Il-buttuna Reset terġa’ ġġibu għal żero min-naħa tas-server. |
| Message before the OTP | It-test li jippreċedi l-kodiċi fil-messaġġ. Your password is: b’mod default. Il-qasam jeżisti darbtejn bl-istess isem: wieħed għat-tipi tal-email, u l-ieħor għat-tipi l-oħra kollha; jintwera biss dak li jaqbel mat-tip magħżul. |
Rotta permezz ta’ sit¶
| Qasam | Deskrizzjoni |
|---|---|
| Authentication through a site | Magħżula b’mod default. Tagħmel li s-sejħiet lill-fornitur jitilqu minn sit partikolari. |
| (lista tas-siti) | Obbligatorja jekk il-kaxxa ta’ selezzjoni tkun magħżula. |
Kunsinna bl-email¶
| Qasam | Deskrizzjoni |
|---|---|
| SMTP sender | L-indirizz tal-mittent, ivverifikat bħala indirizz tal-email. Dan il-qasam ma jidhirx għat-tip OTP - SMS (SMTP: smsenvoi). |
| SMTP server | Obbligatorju. Server iddikjarat fil-modulu SMTP servers. |
Għal TOTP, dawn iż-żewġ oqsma jibdew inattivi
Bit-tip TOTP, SMTP sender u SMTP server jibqgħu diżattivati sakemm tiġi magħżula l-għażla Send generated keys by e-mail. Għalhekk il-mili tagħhom mhuwiex prerekwiżit: hija dik l-għażla li tattivahom.
Settings speċifiċi għal kull tip¶
| Qasam | Deskrizzjoni |
|---|---|
| Expiration Time | Il-perjodu ta’ validità ta’ kodiċi, f’sekondi. 30 b’mod default. |
| Number of digits | It-tul tal-kodiċi. Il-lista toffri biss il-valur 6. |
| Key size (bits) | 64, 32 jew 16. 32 b’mod default. |
| Read the secret key in a user attribute (LDAP domain) | Iċ-ċavetta sigrieta tinqara minn attribut tal-kont minflok ma tiġi ġġenerata. Tattiva l-qasam li jmiss. |
| User attribute containing the secret key | Isem l-attribut. secretKey b’mod default. |
| Display a QR Code on the user portal | L-utent jassoċja l-applikazzjoni tiegħu billi jieħu ritratt ta’ kodiċi QR. |
| Send generated keys by e-mail | Iċ-ċavetta tintbagħat bl-email. Tattiva ż-żewġ oqsma li jmiss kif ukoll il-kapitolu Kunsinna bl-email. |
| Message before the OTP | It-test tal-messaġġ tal-kunsinna taċ-ċavetta. |
| Mail subject | Is-suġġett ta’ dak il-messaġġ. |
Esklużjoni waħda, mhux tlieta
L-għażla ta’ Display a QR Code on the user portal jew Send generated keys by e-mail tneħħi l-għażla u tiddiżattiva l-qari minn attribut tal-utent — ċavetta ma tistax tkun fl-istess ħin imposta mid-direttorju u ġġenerata mill-pjattaforma. Il-kodiċi QR u l-kunsinna bl-email, madankollu, jistgħu jinżammu flimkien: huma żewġ modi kif tingħata l-istess ċavetta ġġenerata.
Dan it-tip huwa dak li jissostitwixxi t-token SecurID ta’ qabel: il-konsol issa jurih bħala OTP - Radius.
| Qasam | Deskrizzjoni |
|---|---|
| Server | Obbligatorju. Is-server Radius prinċipali. |
| Secondary server | Server ta’ riżerva. Fakultattiv. |
| Port | Obbligatorju. 1812 b’mod default. |
| Timeout (seconds) | Obbligatorju. Il-ħin ta’ stennija għal tweġiba. 10 b’mod default. |
| Retries number | Obbligatorju. 2 b’mod default. |
| Shared secret | Obbligatorju. Sigriet kondiviż mas-server Radius. |
| Push mode | L-utent jikkonferma d-dħul mill-applikazzjoni tiegħu minflok ma jittajpja kodiċi. |
| NAS IP address | Obbligatorju, f’format IPv4 strett. Indirizz iddikjarat min-naħa tas-server Radius. |
| Tip | Oqsma proprji |
|---|---|
| OTP - SMS (SMTP: OVH) | SMS Account, SMS ID, Password, SMS sender (bil-prefiss +33), SMS Class (minn 0 sa 3, 1 b’mod default). |
| OTP - SMS (SMTP: Orange) | L-ebda qasam proprju: japplikaw biss il-blokk ġeneriku u l-blokk tal-kunsinna bl-email. |
| OTP - SMS (SMTP: SFR) | Destination email address, Service ID, Space ID, Broadcast name, Script ID, Call schedule ID, Maximum number of simultaneous contacts, Priority, Customized ID, Multimedia type. |
| OTP - SMS (SMTP: esendex) | Account ID, Account Password, Account Reference. |
| OTP - SMS (SMTP: LeSMS) | Password. |
| OTP - SMS (SMTP: smsenvoi) | Account ID, API Key, SMS Type (LOWCOST, STANDARD b’mod default, PREMIUM, CONCATENE), Sender name (PREMIUM), Get a response (magħżula b’mod default). |
| OTP - SMS (SMTP: Clever SMS) | Start TLS, Put the number in the recipient of the email, Client ID, Modify the domain in the email recipient. ⓘ L-aħħar tnejn jeskludu lil xulxin: l-għażla tan-numru fid-destinatarju tattiva d-dominju u tiddiżattiva l-ID tal-klijent. |
| Tip | Oqsma proprji |
|---|---|
| OTP - SMS (HTTP: OVH) | Service Name, ID, Application Key, Application secret key, Consumption Key, Priority (Very low, Low, Normal b’mod default, High), No stop clause (magħżula b’mod default), OVH Account Sender, Phone Prefix (33 b’mod default). |
| OTP - SMS (HTTPS: Orange) | ID client, ID, Account Password. |
| OTP - SMS (HTTPS: Orange Light CEO) | Authentication Token, From, Label of diffusion, Allow the usage of special characters. |
| OTP - SMS (HTTPS: SFR) | Service ID, Service Password, Space ID. |
| OTP - SMS (HTTPS: esendex) | Account Reference, ID, Password. |
| OTP - SMS (HTTP(s): smsenvoi) | Account ID, API Key, SMS Type (LOWCOST, STANDARD b’mod default, PREMIUM, CONCATENE), Sender name (PREMIUM), White label (optional), Use SSL (magħżula b’mod default). |
| OTP - SMS (HTTP: SmsBox) | ID, Password. |
| OTP - SMS (HTTP: LeSMS) | ID, Password. |
| OTP - SMS (HTTPS: CallR) | ID, Password, Flash Message, Sender. |
| OTP - SMS (HTTP: envoyerSMS) | API Key. |
| OTP - SMS (HTTPS: MiPih) | Establishment ID, Application code, Function code. |
Ikklikkja Validate biex tissejvja.
Editja token OTP¶
Agħżel token u kklikkja l-ikona Properties, jew agħmel klikk doppju fuq ir-ringiela. It-tieqa Edit OTP token toffri l-istess oqsma, filwaqt li OTP Type isir għall-qari biss: biex tbiddel il-kanal trid toħloq token ieħor.
Ħassar token OTP¶
Agħżel token wieħed jew aktar u kklikkja l-buttuna ×. Tintalab konferma. Is-selezzjoni multipla hija appoġġjata.
Iċċekkja d-dominji qabel tħassar
It-tħassir ta’ token ma jneħħix ir-rabta mad-dominji tal-awtentikazzjoni li jużawh. L-ewwel iċċekkja l-konfigurazzjonijiet korrispondenti.