OTP Token Generators¶
Modul OTP Token Generators deklarira generatore jednokratnih lozinki koji se nude korisnicima pri provjeri autentičnosti. Svaki unos odabire OTP Type — kanal isporuke i davatelja usluge — i ispunjava postavke veze s odgovarajućom uslugom.
Ova je stranica namijenjena administratoru koji priprema OTP infrastrukturu tenanta. Da bi se token doista koristio pri prijavi, mora se zatim povezati s davateljem identiteta (identity provider).
Popis OTP tokena¶
Modul se otvara tablicom deklariranih tokena podijeljenom na stranice.
| Stupac | Opis |
|---|---|
| Name | Naziv tokena, ispred kojeg je ikona OTP. |
| Type | Vrsta OTP-a odabrana pri stvaranju. |
| Description | Slobodan opis unesen pri stvaranju. |
Radnje na alatnoj traci:
| Akcija | Opis |
|---|---|
| + (Add) | Otvara prozor Add OTP token. |
| Edit | Otvara prozor Edit OTP token za odabrani token, također dvostrukim klikom. Omogućeno kada je odabrana jedna stavka. |
| × (Delete) | Briše odabrane tokene nakon potvrde. Podržan je višestruki odabir. |
| Search | Filtrira prema podnizu. |
| Pagination | 15, 25 ili 50 redaka po stranici. |
21 dostupna vrsta OTP-a¶
Popis OTP Type, čiji savjet glasi Choose an OTP manager, nudi 21 stavku. Njihova oznaka navodi kanal, a zatim davatelja usluge: SMTP označava SMS koji se operateru predaje e-poštom, a HTTP ili HTTPS SMS koji se predaje web pozivom.
| OTP Type | Kanal | Odjeljak postavki |
|---|---|---|
| OTP - email | E-pošta | Mail subject |
| TOTP (Google authenticator, FreeOTP, ...) | Aplikacija za provjeru autentičnosti | pogledajte karticu TOTP |
| OTP - Radius | Radius poslužitelj | pogledajte karticu Radius |
| OTP - SMS (SMTP: OVH) | SMS e-poštom | pogledajte karticu SMS e-poštom |
| OTP - SMS (SMTP: Orange) | SMS e-poštom | nema posebnog polja |
| OTP - SMS (SMTP: SFR) | SMS e-poštom | pogledajte karticu SMS e-poštom |
| OTP - SMS (SMTP: esendex) | SMS e-poštom | pogledajte karticu SMS e-poštom |
| OTP - SMS (SMTP: LeSMS) | SMS e-poštom | pogledajte karticu SMS e-poštom |
| OTP - SMS (SMTP: smsenvoi) | SMS e-poštom | pogledajte karticu SMS e-poštom |
| OTP - SMS (SMTP: Clever SMS) | SMS e-poštom | pogledajte karticu SMS e-poštom |
| OTP - SMS (HTTP: OVH) | SMS web pozivom | pogledajte karticu SMS web pozivom |
| OTP - SMS (HTTPS: Orange) | SMS web pozivom | pogledajte karticu SMS web pozivom |
| OTP - SMS (HTTPS: Orange Light CEO) | SMS web pozivom | pogledajte karticu SMS web pozivom |
| OTP - SMS (HTTPS: SFR) | SMS web pozivom | pogledajte karticu SMS web pozivom |
| OTP - SMS (HTTPS: esendex) | SMS web pozivom | pogledajte karticu SMS web pozivom |
| OTP - SMS (HTTP(s): smsenvoi) | SMS web pozivom | pogledajte karticu SMS web pozivom |
| OTP - SMS (HTTP: SmsBox) | SMS web pozivom | pogledajte karticu SMS web pozivom |
| OTP - SMS (HTTP: LeSMS) | SMS web pozivom | pogledajte karticu SMS web pozivom |
| OTP - SMS (HTTPS: CallR) | SMS web pozivom | pogledajte karticu SMS web pozivom |
| OTP - SMS (HTTP: envoyerSMS) | SMS web pozivom | pogledajte karticu SMS web pozivom |
| OTP - SMS (HTTPS: MiPih) | SMS web pozivom | pogledajte karticu SMS web pozivom |
Vrsta određuje koji se odjeljci prikazuju
Odabir vrste ponovno slaže obrazac: pojavljuje se odjeljak svojstven davatelju usluge, a ostali nestaju. Ostatak određuju tri pravila:
- generički blok (poglavlje Generički blok) pojavljuje se za sve vrste osim TOTP i Radius;
- blok Authentication through a site (poglavlje Usmjeravanje kroz site) pojavljuje se za vrste s web pozivom i za Radius;
- blok isporuke e-poštom (poglavlje Isporuka e-poštom) pojavljuje se za vrste s e-poštom i za TOTP.
Dodavanje OTP tokena¶
Zajednička polja¶
| Polje | Opis |
|---|---|
| OTP Type | Obavezno. Pogledajte poglavlje 21 dostupna vrsta OTP-a. Nakon spremanja ne može se promijeniti. |
| Name | Obavezno, najviše 50 znakova. Dopušteni znakovi: slova bez dijakritičkih znakova, znamenke, é, è, à, ô, â, zagrade, razmak, -, /, . i _. |
| Description | Slobodan tekst. |
Generički blok¶
Prikazuje se za sve vrste osim TOTP i Radius, koje svoj kod generiraju drugačije.
| Polje | Opis |
|---|---|
| OTP usable characters | Abeceda iz koje se nasumično izvlači kod. Zadano abcdefghijklmnopqrstuvwxyz, najmanje 5 znakova. |
| OTP Length | Broj znakova koda. Najmanje 4, zadano 8. |
| Validity period of a token (seconds) | Najmanje 15, zadano 900. |
| Number of sent authentication tokens | Brojač samo za čitanje. Gumb Reset vraća ga na nulu na strani poslužitelja. |
| Message before the OTP | Tekst ispred koda u poruci. Zadano Your password is:. Polje postoji dvaput s istom oznakom: jedno za vrste s e-poštom, jedno za sve ostale; prikazuje se samo ono koje odgovara odabranoj vrsti. |
Usmjeravanje kroz site¶
| Polje | Opis |
|---|---|
| Authentication through a site | Zadano označeno. Pozivi prema davatelju usluge tada polaze iz određenog site. |
| (popis site) | Obavezno ako je potvrdni okvir označen. |
Isporuka e-poštom¶
| Polje | Opis |
|---|---|
| SMTP sender | Adresa pošiljatelja, provjerava se kao adresa e-pošte. To se polje ne pojavljuje za vrstu OTP - SMS (SMTP: smsenvoi). |
| SMTP server | Obavezno. Poslužitelj deklariran u modulu SMTP servers. |
Za TOTP su ova dva polja u početku neaktivna
Uz vrstu TOTP polja SMTP sender i SMTP server ostaju onemogućena dok se ne označi mogućnost Send generated keys by e-mail. Njihovo ispunjavanje stoga nije preduvjet: upravo ih ta mogućnost otključava.
Postavke specifične za vrstu¶
| Polje | Opis |
|---|---|
| Expiration Time | Razdoblje valjanosti koda, u sekundama. Zadano 30. |
| Number of digits | Duljina koda. Popis nudi samo vrijednost 6. |
| Key size (bits) | 64, 32 ili 16. Zadano 32. |
| Read the secret key in a user attribute (LDAP domain) | Tajni ključ čita se iz atributa računa umjesto da se generira. Otključava sljedeće polje. |
| User attribute containing the secret key | Naziv atributa. Zadano secretKey. |
| Display a QR Code on the user portal | Korisnik registrira svoju aplikaciju fotografiranjem QR koda. |
| Send generated keys by e-mail | Ključ se šalje e-poštom. Otključava sljedeća dva polja, kao i poglavlje Isporuka e-poštom. |
| Message before the OTP | Tekst poruke kojom se isporučuje ključ. |
| Mail subject | Predmet te poruke. |
Jedno isključenje, a ne tri
Označavanje mogućnosti Display a QR Code on the user portal ili Send generated keys by e-mail poništava oznaku i onemogućuje čitanje iz atributa korisnika — ključ ne može istodobno nametnuti imenik i generirati platforma. QR kod i isporuka e-poštom mogu se, međutim, zadržati zajedno: to su dva načina predaje istog generiranog ključa.
Ova vrsta zamjenjuje nekadašnji token SecurID: konzola je sada prikazuje kao OTP - Radius.
| Polje | Opis |
|---|---|
| Server | Obavezno. Glavni Radius poslužitelj. |
| Secondary server | Rezervni poslužitelj. Neobavezno. |
| Port | Obavezno. Zadano 1812. |
| Timeout (seconds) | Obavezno. Vrijeme čekanja na odgovor. Zadano 10. |
| Retries number | Obavezno. Zadano 2. |
| Shared secret | Obavezno. Tajna koja se dijeli s Radius poslužiteljem. |
| Push mode | Korisnik potvrđuje prijavu iz svoje aplikacije umjesto da upisuje kod. |
| NAS IP address | Obavezno, u strogom formatu IPv4. Adresa deklarirana na strani Radius poslužitelja. |
| Vrsta | Vlastita polja |
|---|---|
| OTP - SMS (SMTP: OVH) | SMS Account, SMS ID, Password, SMS sender (s prefiksom +33), SMS Class (od 0 do 3, zadano 1). |
| OTP - SMS (SMTP: Orange) | Nema vlastitog polja: primjenjuju se samo generički blok i blok isporuke e-poštom. |
| OTP - SMS (SMTP: SFR) | Destination email address, Service ID, Space ID, Broadcast name, Script ID, Call schedule ID, Maximum number of simultaneous contacts, Priority, Customized ID, Multimedia type. |
| OTP - SMS (SMTP: esendex) | Account ID, Account Password, Account Reference. |
| OTP - SMS (SMTP: LeSMS) | Password. |
| OTP - SMS (SMTP: smsenvoi) | Account ID, API Key, SMS Type (LOWCOST, zadano STANDARD, PREMIUM, CONCATENE), Sender name (PREMIUM), Get a response (zadano označeno). |
| OTP - SMS (SMTP: Clever SMS) | Start TLS, Put the number in the recipient of the email, Client ID, Modify the domain in the email recipient. ⓘ Posljednja se dva međusobno isključuju: označavanje broja u primatelju otključava domenu i onemogućuje ID klijenta. |
| Vrsta | Vlastita polja |
|---|---|
| OTP - SMS (HTTP: OVH) | Service Name, ID, Application Key, Application secret key, Consumption Key, Priority (Very low, Low, zadano Normal, High), No stop clause (zadano označeno), OVH Account Sender, Phone Prefix (zadano 33). |
| OTP - SMS (HTTPS: Orange) | ID client, ID, Account Password. |
| OTP - SMS (HTTPS: Orange Light CEO) | Authentication Token, From, Label of diffusion, Allow the usage of special characters. |
| OTP - SMS (HTTPS: SFR) | Service ID, Service Password, Space ID. |
| OTP - SMS (HTTPS: esendex) | Account Reference, ID, Password. |
| OTP - SMS (HTTP(s): smsenvoi) | Account ID, API Key, SMS Type (LOWCOST, zadano STANDARD, PREMIUM, CONCATENE), Sender name (PREMIUM), White label (optional), Use SSL (zadano označeno). |
| OTP - SMS (HTTP: SmsBox) | ID, Password. |
| OTP - SMS (HTTP: LeSMS) | ID, Password. |
| OTP - SMS (HTTPS: CallR) | ID, Password, Flash Message, Sender. |
| OTP - SMS (HTTP: envoyerSMS) | API Key. |
| OTP - SMS (HTTPS: MiPih) | Establishment ID, Application code, Function code. |
Kliknite Validate da biste spremili.
Uređivanje OTP tokena¶
Odaberite token i kliknite ikonu Properties ili dvaput kliknite redak. Prozor Edit OTP token nudi ista polja, pri čemu OTP Type postaje samo za čitanje: promjena kanala znači stvaranje drugog tokena.
Brisanje OTP tokena¶
Odaberite jedan ili više tokena i kliknite gumb ×. Traži se potvrda. Podržan je višestruki odabir.
Prije brisanja provjerite domene
Brisanje tokena ne odvaja davatelje identiteta koji ga koriste. Najprije provjerite odgovarajuće konfiguracije.