Fíordheimhniú ilfhachtóra a shocrú¶
Iarrann fíordheimhniú ilfhachtóra (MFA) dara cruthúnas ar an úsáideoir sa bhreis ar an aitheantóir agus ar an bpasfhocal. Tairgeann CyberElements roinnt bealaí chun ceann a fháil. Clúdaíonn an leathanach seo ceithre cinn acu, san ord ina meastar iad de ghnáth, agus ansin tugann sé mionsonraí faoin gceann nach bhfuil leathanach comhtháthaithe dá chuid féin aige: an pasfhocal aonuaire a sheoltar trí ríomhphost.
Ceithre fhachtóir, ní an pictiúr iomlán
Is iad na ceithre fhachtóir seo na cinn a phléann an leathanach seo — ní hiad na dara fachtóirí amháin iad is féidir leis an ardán a iarraidh. Tá na cinn seo ar fáil freisin, lasmuigh de raon an leathanaigh seo:
- OTP a sheoltar trí SMS, trí cheann de na hoibreoirí iomadúla a thairgeann an modúl OTP Token Generators;
- nascóir Radius i dtreo córais MFA tríú páirtí, tríd an gcineál OTP - Radius den mhodúl céanna sin;
- fíordheimhniú le deimhniú x509, nach comhartha é ach modh fíordheimhnithe den fhearann féin — User certificate, nó User certificate and form chun an pasfhocal a choinneáil freisin;
- MFA a fhorfheidhmíonn soláthraí SAML roimh an ardán, nó aon fhíordheimhniú tarmligthe eile. Iarrtar an dara fachtóir ansin sula mbíonn baint ag an ardán leis, agus ní chumraíonn an t-ardán é agus ní fheiceann sé é.
Socraítear MFA ar an soláthraí aitheantais, ní ar úsáideoir riamh
Cibé fachtóir a roghnaíonn tú, cumasaítear é ar sholáthraí aitheantais agus baineann sé le gach úsáideoir a shíníonn isteach tríd. Níl aon socrú in aghaidh an úsáideora: chun MFA a chur i bhfeidhm ar chuid de do dhaonra amháin, cuir na húsáideoirí sin taobh thiar de sholáthraí aitheantais tiomnaithe.
Fachtóir a roghnú¶
| Fachtóir | An rud a dhéanann an t-úsáideoir | An rud a theastaíonn | Nós imeachta |
|---|---|---|---|
| Neomia Pulse | Faic. Aithnítear an t-úsáideoir ón gcaoi a gclóscríobhtar ar an méarchlár. | An rogha Neomia Pulse, soláthraí aitheantais den chineál local nó LDAP, agus dara fachtóir ón tábla seo ar an soláthraí céanna. |
Comhtháthú Neomia Pulse |
| FIDO2 | Cuirtear an fíordheimhneoir i láthair — trí eochair slándála a phlugáil isteach, nó trí fhaomhadh ar an ngléas nó sa taisceadán ina bhfuil an passkey — ansin iontráiltear PIN má iarrann an fíordheimhneoir ceann. | Fíordheimhneoir FIDO2 do gach úsáideoir, relying party atá sainithe sa chonsól, agus cuntas pearsanta — ní ghlactar le soláthraí aitheantais anaithnid. | Comhtháthú Yubico |
| TOTP | Léitear cód sé dhigit i bhfeidhmchlár fíordheimhneora. | Feidhmchlár ar ghuthán nó ar stáisiún oibre an úsáideora (Google Authenticator, FreeOTP, Microsoft Authenticator, srl.) agus clárú amháin do gach úsáideoir. | Comhtháthú Google Authenticator |
| OTP trí ríomhphost | Cóipeáiltear cód a fuarthas trí ríomhphost. | Freastalaí SMTP ar féidir leis an ardán é a shroicheadh agus seoladh ríomhphoist atá i dtréith úsáideora. | OTP trí ríomhphost a shocrú |
Cumraítear Neomia Pulse sa bhreis ar fhachtóir eile
Chun Neomia Pulse a chumasú, ní mór MFA eile a bheith cumasaithe ar an bhfearann céanna. Socraíonn socruithe Neomia Pulse ansin cad chuige a n-úsáidtear an fachtóir eile sin: is féidir é a scipeáil nuair a bhailíochtaíonn Pulse an t-úsáideoir, agus é a bheith riachtanach nuair nach mbailíochtaíonn. Mar sin, is bealach é Neomia Pulse chun an dara fachtóir a sheachaint seachas é a athsholáthar.
Cá sainítear gach fachtóir, agus cá gcumasaítear é¶
Tá dhá chéim fhéideartha sa chumraíocht — an fachtóir a shainiú ina mhodúl féin, agus ansin é a chumasú ar an soláthraí aitheantais — ach scipeálann dhá cheann de na ceithre cinn ceann acu:
| Fachtóir | Sainithe i | Cumasaithe ar an soláthraí aitheantais |
|---|---|---|
| Neomia Pulse | faic le sainiú | ✅ an rogha Enable neomia Pulse authentication |
| FIDO2 | Relying parties | ❌ faic le cumasú — féach an nóta thíos |
| TOTP | OTP Token Generators | ✅ mar chomhartha fíordheimhnithe |
| OTP trí ríomhphost | SMTP server, ansin OTP Token Generators | ✅ mar chomhartha fíordheimhnithe |
Níl lasc ag FIDO2 ar an soláthraí aitheantais
Ní chumasaítear eochracha slándála fearann ar fhearann: tairgeann an t-ardán an fachtóir a luaithe a bhíonn relying party amháin ar a laghad sainithe, ar gach soláthraí aitheantais nach bhfuil anaithnid — ní mór eochair a cheangal le cuntas pearsanta. Agus is é an t-úsáideoir a chláraíonn an fíordheimhneoir ón tairseach, ní an riarthóir a shannann é.
Níl aon rud le sainiú roimh ré do Neomia Pulse
Ní comhartha é Pulse atá le cruthú i modúl: cumasaítear an rogha go díreach ar an soláthraí aitheantais, agus is ansin a shocraítear a iompar freisin.
Clúdaíonn an chuid eile den leathanach seo an OTP trí ríomhphost ó thús deireadh. Clúdaítear na trí fhachtóir eile ar a leathanach comhtháthaithe féin, a bhfuil nasc chuige sa tábla thuas.
OTP trí ríomhphost a shocrú¶
Seolann OTP trí ríomhphost cód aonúsáide chuig an úsáideoir trí ríomhphost nuair a ghlactar leis an aitheantóir agus leis an bpasfhocal. Iontrálann an t-úsáideoir an cód sin sa tairseach chun an síniú isteach a chríochnú.
Sula dtosaíonn tú: cad a chosnaíonn OTP trí ríomhphost i ndáiríre¶
Ní chuireann OTP trí ríomhphost fachtóir leis i gcónaí
Léigh é seo sula roghnaíonn tú an fachtóir seo in ionad na dtrí cinn eile.
Má shínítear isteach le cuntas Active Directory an úsáideora agus má bhailítear an cód ó bhosca poist atá ceangailte leis an gcuntas céanna sin, is beag nach gcuireann an dara fachtóir aon rud leis: osclaíonn ionsaitheoir a fuair na dintiúir an bosca poist leis na dintiúir chéanna sin agus léann sé an cód.
Is fiú OTP trí ríomhphost a imscaradh nuair nach féidir teacht ar an mbosca poist leis na dintiúir atá á seiceáil, is é sin nuair:
- a shíníonn an t-úsáideoir isteach le cuntas áitiúil, nó le cuntas atá ar leith ón mbosca poist;
- a sheoltar an cód chuig seoladh seachas an seoladh a bhaineann leis an gcuntas sínithe isteach.
Céim 1 — Cinntigh go bhfuil freastalaí SMTP ar fáil¶
Seolann an t-ardán an cód trí fhreastalaí SMTP atá sainithe sa mhodúl SMTP servers. Mura bhfuil ceann ar fáil fós, sainigh ceann sula dtéann tú níos faide:
Ansin úsáid an bloc SMTP configuration test den mhodúl sin chun an seachadadh a fhíorú: teip a dhiagnóisítear ag an gcéim seo, is teip í nach mbeidh tú á lorg níos déanaí sa sreabhadh sínithe isteach.
Ní úsáideann an teachtaireacht tástála an seoltóir a chumróidh tú
Seolann an tástáil ó noreply@cleanroom.com, seoladh atá scríofa isteach sa táirge: ní féidir é a athrú áit ar bith, agus feidhmíonn sé freisin mar sheoladh freagartha. Is é do sheoltóir féin an SMTP sender a bhaineann leis an gcomhartha, a shocraítear i gcéim 2 — sin an seoltóir a bhíonn ar na fíortheachtaireachtaí OTP.
Is fiú an iarmhairt a bheith ar eolas agat sula dtagann tú ar chonclúid: is féidir le freastalaí SMTP a shrianann seoltaí seolta gan glacadh leis an tástáil ach na fíortheachtaireachtaí a ligean tríd, agus a mhalairt.
Is é an t-ardán a osclaíonn an ceangal
Fágann an sreabhadh chuig an bhfreastalaí SMTP an t-ardán, ní stáisiún oibre an úsáideora. Má tá d'fhreastalaí SMTP ar do LAN, ní mór an sreabhadh sin a cheadú.
Céim 2 — Cruthaigh an comhartha OTP¶
Oscail an modúl OTP Token Generators agus cliceáil +. San fhuinneog Add OTP token, roghnaigh an cineál OTP - email, ansin líon isteach na réimsí.
| Réimse | An rud le hiontráil |
|---|---|
| OTP Type | OTP - email. Ní féidir an rogha seo a athrú ina dhiaidh sin — cainéal eile, comhartha eile. |
| Name | Ainm an chomhartha. Taispeántar don úsáideoir sa tairseach é, mar sin ba cheart go léifí é mar ainm fachtóra seachas mar thagairt inmheánach. |
| Description | Téacs saor, le feiceáil ag riarthóirí amháin. |
| OTP usable characters | An aibítir as a dtógtar an cód. |
| OTP Length | Líon na gcarachtar sa chód. |
| Validity period of a token (seconds) | An méid ama atá ag an úsáideoir chun an cód a iontráil sula mbíonn sé neamhbhailí. |
| Message before the OTP | An abairt a thagann roimh an gcód i gcorp na teachtaireachta. |
| Mail subject | Ábhar na teachtaireachta. |
| SMTP sender | Seoladh seoltóra na teachtaireachta. |
| SMTP server | An freastalaí a sainíodh i gcéim 1. |
Tá liosta iomlán na réimsí, lena luachanna réamhshocraithe agus a srianta, ar an leathanach tagartha: Bloc cineálach agus Seachadadh trí ríomhphost.
Cliceáil Validate chun an comhartha a shábháil.
Céim 3 — Cumasaigh an comhartha ar sholáthraí aitheantais¶
Oscail an modúl Identity Providers agus cuir in eagar an soláthraí ar cheart dó an OTP a iarraidh.
| Réimse | An rud le hiontráil |
|---|---|
| Authentication token | An comhartha a cruthaíodh i gcéim 2. Is féidir roinnt comharthaí a roghnú. |
| User attribute used to send the OTP | Ainm na tréithe úsáideora ina bhfuil an seoladh a seoltar an cód chuige. |
| Token expiration duration | An fad a fhanann OTP bailíochtaithe inghlactha sula n-iarrtar arís é. Díchumasaíonn 0 an dul in éag, rud a chiallaíonn go n-iarrtar an OTP ag gach síniú isteach. |
| Time unit | Hours nó Days, curtha i bhfeidhm ar an réimse roimhe seo. |
| Expiration starts | Cé acu a thosaíonn an comhaireamh síos ag an mbailíochtú OTP deireanach nó ag an síniú isteach rathúil deireanach. |
Cén tréith ina bhfuil an seoladh
Is í an tréith an ceann atá san eolaire a ndíríonn an soláthraí aitheantais air, ní ainm a roghnaímidne: úsáid an tréith ina gcoinníonn d'úsáideoirí seoladh i ndáiríre. I gcás eolaire áitiúil, is é an seoladh a iontráladh in airíonna an úsáideora an ceann le díriú air; i gcás eolaire LDAP, is í tréith ríomhphoist an eolaire féin í.
Cliceáil Validate. Iarrtar cód ar úsáideoirí an tsoláthraí aitheantais sin ag an gcéad síniú isteach eile.
Céim 4 — Seiceáil ar sholáthraí aitheantais tástála ar dtús¶
Nuair a chumasaítear MFA ar sholáthraí aitheantais, cuirtear i bhfeidhm é ar gach úsáideoir atá taobh thiar de, tú féin san áireamh má shíníonn tú isteach tríd. Sula gcumasaíonn tú an comhartha ar do sholáthraí táirgthe, cruthaigh soláthraí aitheantais tástála ina bhfuil cuntas amháin agus déan síniú isteach iomlán tríd: aitheantóir, pasfhocal, fáil na teachtaireachta, iontráil an chóid.
Ní fhaigheann úsáideoir gan seoladh cód riamh
Ní féidir aon rud a sheoladh chuig úsáideoir má tá an tréith folamh, agus ní féidir an síniú isteach a chríochnú. Seiceáil go bhfuil an tréith líonta do gach cuntas taobh thiar den soláthraí aitheantais sula gcumasaíonn tú an comhartha air.