Configurazione dell'autenticazione a due fattori mediante biometria comportamentale con Neomia Pulse

Questo articolo descrive la procedura di configurazione e di attivazione dell'MFA basata sull'intelligenza artificiale Neomia Pulse.
Non richiede alcun dispositivo aggiuntivo affinché l'utente si identifichi in base al modo in cui digita sulla tastiera.

Prerequisiti

Per il funzionamento dell'MFA Neomia Pulse sono necessari solo tre prerequisiti:

1. Sottoscrivere l'opzione Neomia Pulse per CyberElements
2. Utilizzare domini di autenticazione degli utenti di tipo local o LDAP, poiché Neomia Pulse non può essere utilizzato con domini di tipo anonyme o SAML su CyberElements
3. Applicare un altro tipo di MFA (OTP, TOTP o Radius) sullo stesso dominio

Configurazione e attivazione dell'MFA Neomia Pulse

Per abilitare l'MFA Neomia Pulse su CyberElements, è sufficiente modificare il provider di identità desiderato e abilitare l'opzione Enable Neomia Pulse authentication.

Informazioni

Se non si dispone dell'opzione Neomia Pulse, verrà visualizzata la finestra seguente per poter comunicare ai team CyberElements il desiderio di abilitare l'opzione:

Una volta abilitata l'opzione Neomia Pulse nel proprio ambiente, l'opzione Enable Neomia Pulse authentication del provider di identità non genererà più alcuna finestra pop-up.

1. Abilitare almeno un token di autenticazione sul dominio di autenticazione

2. Abilitare l'opzione Enable Neomia Pulse authentication

3. Indicare il numero di tentativi di identificazione comportamentale a cui verrà sottoposto l'utente; 0 indica che il numero di tentativi sarà illimitato

4. Configurare il funzionamento dell'autenticazione:

   1. Ignore OTP token: se l'MFA Neomia Pulse convalida l'utente, non verrà richiesta nessun'altra MFA
   2. Strengthen the authentication with an additional factor: se l'MFA Neomia Pulse convalida l'utente, questi dovrà comunque convalidare una delle MFA configurate al passaggio 1

5. Configurare il funzionamento dell'autenticazione quando Neomia Pulse non riesce a convalidare l'utente:

   1. Block the user: l'account dell'utente viene bloccato immediatamente su CyberElements
   2. Require an additional authentication factor: l'utente può comunque connettersi a CyberElements se convalida una delle MFA configurate al passaggio 1

6. Scegliere se visualizzare o no i componenti grafici durante l'analisi della digitazione (dopo l'immissione delle parole):

   Con componenti grafici	Senza componenti grafici

7. Scegliere se visualizzare o no i fattori di autenticazione e la loro validità per l'autenticazione sul portale utente (informazione visibile in alto a sinistra del portale utente):

   Con fattori di autenticazione	Senza fattori di autenticazione
   Caso di convalida da parte di Neomia Pulse ma con un'MFA aggiuntiva da convalidare: Caso di mancata convalida da parte di Neomia Pulse ma con l'MFA aggiuntiva convalidata: Caso di convalida unicamente da parte di Neomia Pulse:

Ulteriori informazioni

Ulteriori informazioni su Neomia Pulse sono disponibili sul suo sito di documentazione: Neomia Pulse Documentation