OTP Token Generators¶
Modulis OTP Token Generators deklarē vienreizējo paroļu ģeneratorus, kas lietotājiem tiek piedāvāti autentificēšanās laikā. Katram ierakstam tiek izvēlēts OTP Type — piegādes kanāls un nodrošinātājs —, un tajā tiek aizpildīti atbilstošā pakalpojuma savienojuma iestatījumi.
Šī lapa ir paredzēta administratoram, kurš sagatavo tenant OTP infrastruktūru. Lai marķieris pierakstīšanās laikā tiktu faktiski izmantots, tas pēc tam ir jāsaista ar identitātes sniedzēju (identity provider).
OTP marķieru saraksts¶
Modulis tiek atvērts ar deklarēto marķieru tabulu, kas sadalīta lappusēs.
| Kolonna | Apraksts |
|---|---|
| Name | Marķiera nosaukums, pirms kura ir OTP ikona. |
| Type | Izveides laikā izvēlētais OTP tips. |
| Description | Brīvs apraksts, kas ievadīts izveides laikā. |
Darbības rīkjoslā:
| Darbība | Apraksts |
|---|---|
| + (pievienot) | Atver logu Add OTP token. |
| Edit | Atver logu Edit OTP token atlasītajam marķierim, arī veicot dubultklikšķi. Iespējota, ja ir atlasīts viens vienums. |
| × (dzēst) | Pēc apstiprinājuma dzēš atlasītos marķierus. Tiek atbalstīta vairāku vienumu atlase. |
| Search | Filtrē pēc apakšvirknes. |
| Pagination | 15, 25 vai 50 rindas lapā. |
21 pieejamais OTP tips¶
Sarakstā OTP Type, kura norādē ir rakstīts Choose an OTP manager, ir 21 ieraksts. To nosaukumā vispirms norādīts kanāls, pēc tam nodrošinātājs: SMTP nozīmē SMS, kas operatoram nodota pa e-pastu, HTTP vai HTTPS — SMS, kas nodota ar tīmekļa izsaukumu.
| OTP Type | Kanāls | Iestatījumu sadaļa |
|---|---|---|
| OTP - email | E-pasts | Mail subject |
| TOTP (Google authenticator, FreeOTP, ...) | Autentificētāja lietojumprogramma | skatiet cilni TOTP |
| OTP - Radius | Radius serveris | skatiet cilni Radius |
| OTP - SMS (SMTP: OVH) | SMS pa e-pastu | skatiet cilni SMS pa e-pastu |
| OTP - SMS (SMTP: Orange) | SMS pa e-pastu | nav īpaša lauka |
| OTP - SMS (SMTP: SFR) | SMS pa e-pastu | skatiet cilni SMS pa e-pastu |
| OTP - SMS (SMTP: esendex) | SMS pa e-pastu | skatiet cilni SMS pa e-pastu |
| OTP - SMS (SMTP: LeSMS) | SMS pa e-pastu | skatiet cilni SMS pa e-pastu |
| OTP - SMS (SMTP: smsenvoi) | SMS pa e-pastu | skatiet cilni SMS pa e-pastu |
| OTP - SMS (SMTP: Clever SMS) | SMS pa e-pastu | skatiet cilni SMS pa e-pastu |
| OTP - SMS (HTTP: OVH) | SMS ar tīmekļa izsaukumu | skatiet cilni SMS ar tīmekļa izsaukumu |
| OTP - SMS (HTTPS: Orange) | SMS ar tīmekļa izsaukumu | skatiet cilni SMS ar tīmekļa izsaukumu |
| OTP - SMS (HTTPS: Orange Light CEO) | SMS ar tīmekļa izsaukumu | skatiet cilni SMS ar tīmekļa izsaukumu |
| OTP - SMS (HTTPS: SFR) | SMS ar tīmekļa izsaukumu | skatiet cilni SMS ar tīmekļa izsaukumu |
| OTP - SMS (HTTPS: esendex) | SMS ar tīmekļa izsaukumu | skatiet cilni SMS ar tīmekļa izsaukumu |
| OTP - SMS (HTTP(s): smsenvoi) | SMS ar tīmekļa izsaukumu | skatiet cilni SMS ar tīmekļa izsaukumu |
| OTP - SMS (HTTP: SmsBox) | SMS ar tīmekļa izsaukumu | skatiet cilni SMS ar tīmekļa izsaukumu |
| OTP - SMS (HTTP: LeSMS) | SMS ar tīmekļa izsaukumu | skatiet cilni SMS ar tīmekļa izsaukumu |
| OTP - SMS (HTTPS: CallR) | SMS ar tīmekļa izsaukumu | skatiet cilni SMS ar tīmekļa izsaukumu |
| OTP - SMS (HTTP: envoyerSMS) | SMS ar tīmekļa izsaukumu | skatiet cilni SMS ar tīmekļa izsaukumu |
| OTP - SMS (HTTPS: MiPih) | SMS ar tīmekļa izsaukumu | skatiet cilni SMS ar tīmekļa izsaukumu |
Tips nosaka, kuras sadaļas tiek parādītas
Izvēloties tipu, veidlapa tiek pārveidota: tiek parādīta nodrošinātāja sadaļa, bet pārējās pazūd. Pārējo nosaka trīs kārtulas:
- vispārīgais bloks (nodaļa Vispārīgais bloks) tiek parādīts visiem tipiem, izņemot TOTP un Radius;
- bloks Authentication through a site (nodaļa Maršrutēšana caur site) tiek parādīts tīmekļa izsaukuma tipiem un tipam Radius;
- e-pasta piegādes bloks (nodaļa E-pasta piegāde) tiek parādīts e-pasta tipiem un tipam TOTP.
OTP marķiera pievienošana¶
Kopīgie lauki¶
| Lauks | Apraksts |
|---|---|
| OTP Type | Obligāts. Skatiet nodaļu 21 pieejamais OTP tips. Pēc saglabāšanas to nevar mainīt. |
| Name | Obligāts, ne vairāk kā 50 rakstzīmes. Atļautās rakstzīmes: burti bez diakritiskajām zīmēm, cipari, é, è, à, ô, â, iekavas, atstarpe, -, /, . un _. |
| Description | Brīvs teksts. |
Vispārīgais bloks¶
Tiek parādīts visiem tipiem, izņemot TOTP un Radius, kas kodu ģenerē citādi.
| Lauks | Apraksts |
|---|---|
| OTP usable characters | Alfabēts, no kura tiek veidots kods. Pēc noklusējuma abcdefghijklmnopqrstuvwxyz, vismaz 5 rakstzīmes. |
| OTP Length | Koda rakstzīmju skaits. Minimums 4, pēc noklusējuma 8. |
| Validity period of a token (seconds) | Minimums 15, pēc noklusējuma 900. |
| Number of sent authentication tokens | Tikai lasāms skaitītājs. Poga Reset to servera pusē atiestata uz nulli. |
| Message before the OTP | Teksts, kas ziņojumā ir pirms koda. Pēc noklusējuma Your password is:. Lauks pastāv divreiz ar vienu un to pašu nosaukumu: viens e-pasta tipiem, otrs visiem pārējiem; tiek parādīts tikai tas, kas atbilst izvēlētajam tipam. |
Maršrutēšana caur site¶
| Lauks | Apraksts |
|---|---|
| Authentication through a site | Pēc noklusējuma atzīmēts. Nodrošina, ka izsaukumi nodrošinātājam tiek veikti no noteikta site. |
| (site saraksts) | Obligāts, ja ir atzīmēta izvēles rūtiņa. |
E-pasta piegāde¶
| Lauks | Apraksts |
|---|---|
| SMTP sender | Sūtītāja adrese, kas tiek pārbaudīta kā e-pasta adrese. Tipam OTP - SMS (SMTP: smsenvoi) šis lauks netiek parādīts. |
| SMTP server | Obligāts. Serveris, kas deklarēts modulī SMTP servers. |
Tipam TOTP šie divi lauki sākotnēji ir neaktīvi
Tipam TOTP lauki SMTP sender un SMTP server paliek atspējoti, līdz tiek atzīmēta opcija Send generated keys by e-mail. Tāpēc to aizpildīšana nav priekšnosacījums: tieši šī opcija tos atbloķē.
Tipam specifiskie iestatījumi¶
| Lauks | Apraksts |
|---|---|
| Expiration Time | Koda derīguma termiņš sekundēs. Pēc noklusējuma 30. |
| Number of digits | Koda garums. Sarakstā ir pieejama tikai vērtība 6. |
| Key size (bits) | 64, 32 vai 16. Pēc noklusējuma 32. |
| Read the secret key in a user attribute (LDAP domain) | Slepenā atslēga tiek nolasīta no konta atribūta, nevis ģenerēta. Atbloķē nākamo lauku. |
| User attribute containing the secret key | Atribūta nosaukums. Pēc noklusējuma secretKey. |
| Display a QR Code on the user portal | Lietotājs reģistrē savu lietojumprogrammu, nofotografējot QR kodu. |
| Send generated keys by e-mail | Atslēga tiek nosūtīta pa e-pastu. Atbloķē nākamos divus laukus, kā arī nodaļu E-pasta piegāde. |
| Message before the OTP | Atslēgas piegādes ziņojuma teksts. |
| Mail subject | Šī ziņojuma temats. |
Viena izslēgšana, nevis trīs
Atzīmējot Display a QR Code on the user portal vai Send generated keys by e-mail, tiek noņemta atzīme no nolasīšanas no lietotāja atribūta un tā tiek atspējota — atslēgu nevar vienlaikus noteikt direktorijs un ģenerēt platforma. Turpretī QR kodu un e-pasta piegādi var saglabāt kopā: tie ir divi veidi, kā nodot vienu un to pašu ģenerēto atslēgu.
Šis tips aizstāj iepriekšējo SecurID marķieri: konsole to tagad parāda kā OTP - Radius.
| Lauks | Apraksts |
|---|---|
| Server | Obligāts. Galvenais Radius serveris. |
| Secondary server | Rezerves serveris. Neobligāts. |
| Port | Obligāts. Pēc noklusējuma 1812. |
| Timeout (seconds) | Obligāts. Atbildes gaidīšanas ilgums. Pēc noklusējuma 10. |
| Retries number | Obligāts. Pēc noklusējuma 2. |
| Shared secret | Obligāts. Ar Radius serveri koplietots noslēpums. |
| Push mode | Lietotājs apstiprina pierakstīšanos savā lietojumprogrammā, nevis ievada kodu. |
| NAS IP address | Obligāts, stingrā IPv4 formātā. Adrese, kas deklarēta Radius servera pusē. |
| Tips | Īpašie lauki |
|---|---|
| OTP - SMS (SMTP: OVH) | SMS Account, SMS ID, Password, SMS sender (ar prefiksu +33), SMS Class (no 0 līdz 3, pēc noklusējuma 1). |
| OTP - SMS (SMTP: Orange) | Nav īpašu lauku: tiek izmantots tikai vispārīgais bloks un e-pasta piegādes bloks. |
| OTP - SMS (SMTP: SFR) | Destination email address, Service ID, Space ID, Broadcast name, Script ID, Call schedule ID, Maximum number of simultaneous contacts, Priority, Customized ID, Multimedia type. |
| OTP - SMS (SMTP: esendex) | Account ID, Account Password, Account Reference. |
| OTP - SMS (SMTP: LeSMS) | Password. |
| OTP - SMS (SMTP: smsenvoi) | Account ID, API Key, SMS Type (LOWCOST, STANDARD pēc noklusējuma, PREMIUM, CONCATENE), Sender name (PREMIUM), Get a response (pēc noklusējuma atzīmēts). |
| OTP - SMS (SMTP: Clever SMS) | Start TLS, Put the number in the recipient of the email, Client ID, Modify the domain in the email recipient. ⓘ Pēdējie divi ir savstarpēji izslēdzoši: atzīmējot numuru adresātā, tiek atbloķēts domēns un atspējots klienta ID. |
| Tips | Īpašie lauki |
|---|---|
| OTP - SMS (HTTP: OVH) | Service Name, ID, Application Key, Application secret key, Consumption Key, Priority (Very low, Low, Normal pēc noklusējuma, High), No stop clause (pēc noklusējuma atzīmēts), OVH Account Sender, Phone Prefix (pēc noklusējuma 33). |
| OTP - SMS (HTTPS: Orange) | ID client, ID, Account Password. |
| OTP - SMS (HTTPS: Orange Light CEO) | Authentication Token, From, Label of diffusion, Allow the usage of special characters. |
| OTP - SMS (HTTPS: SFR) | Service ID, Service Password, Space ID. |
| OTP - SMS (HTTPS: esendex) | Account Reference, ID, Password. |
| OTP - SMS (HTTP(s): smsenvoi) | Account ID, API Key, SMS Type (LOWCOST, STANDARD pēc noklusējuma, PREMIUM, CONCATENE), Sender name (PREMIUM), White label (optional), Use SSL (pēc noklusējuma atzīmēts). |
| OTP - SMS (HTTP: SmsBox) | ID, Password. |
| OTP - SMS (HTTP: LeSMS) | ID, Password. |
| OTP - SMS (HTTPS: CallR) | ID, Password, Flash Message, Sender. |
| OTP - SMS (HTTP: envoyerSMS) | API Key. |
| OTP - SMS (HTTPS: MiPih) | Establishment ID, Application code, Function code. |
Noklikšķiniet uz Validate, lai saglabātu.
OTP marķiera rediģēšana¶
Atlasiet marķieri un noklikšķiniet uz ikonas Properties vai veiciet dubultklikšķi uz rindas. Logā Edit OTP token ir tie paši lauki, taču OTP Type kļūst tikai lasāms: lai mainītu kanālu, jāizveido cits marķieris.
OTP marķiera dzēšana¶
Atlasiet vienu vai vairākus marķierus un noklikšķiniet uz pogas ×. Tiek pieprasīts apstiprinājums. Tiek atbalstīta vairāku vienumu atlase.
Pirms dzēšanas pārbaudiet domēnus
Marķiera dzēšana neatsaista identitātes sniedzējus, kas to izmanto. Vispirms pārbaudiet atbilstošās konfigurācijas.