Versions Compared
Key
- This line was added.
- This line was removed.
- Formatting was changed.
Info | ||
---|---|---|
| ||
{070719BA-EB57-4EA8-BB4D-D15A33E7363D} |
Info | ||
---|---|---|
| ||
Файлы для провайдера Indeed AM MFA Provider расположены: indeed AM <Номер версии>\Indeed AM Providers\Indeed AM MFA Provider\
|
Indeed AM MFA Provider
Данный провайдер позволяет задать последовательность методов аутентификации в цепочке многофакторной аутентификации в компонентах Indeed AM Windows Logon и Indeed AM ESSO Agent.
Установка
Выполнить установку MFA Provider и провайдеров, которые будут использованы в цепочке, на сервере Indeed AM и на клиентской машине через запуск соответствующих пакетов из дистрибутива.
Note title Информация Если в инфраструктуре используется несколько серверов Indeed AM, то установку провайдера необходимо выполнить на всех серверах инфраструктуры.
- После завершения установки может потребоваться перезагрузка системы. Если программа установки предлагает выполнить перезагрузку, подтвердите данное действие.
- Удаление/Восстановление продукта осуществляется стандартным для поддерживаемых ОС способом, через меню Панель управления.
Настройка параметров аутентификации
Info | ||
---|---|---|
| ||
Перед настройкой групповой политики необходимо добавить в список административных шаблонов шаблоны политик Indeed AM. Файлы шаблонов политик входят в состав дистрибутива провайдера и расположены в каталоге Misc. Политика должна быть применена на все сервера Indeed AM и на все клиентские машины. |
- Откройте политику "Настройки цепочки многофакторной аутентификации". Политика располагается по пути: Административные шаблоны → Indeed-ID → Id Providers → MFA
- Установите значение политики в "Включено".
В параметре "Цепочка многофакторной аутентификации" укажите ID провайдеров аутентификации, которые будут использоваться в цепочке, в столбик.
Note title Информация Запрещённый для использования провайдер может быть использован в цепочке провайдера MFA.
Info title Пример Пример цепочки Indeed AM Passcode + Indeed AM SMS OTP:
{F696F05D-5466-42b4-BF52-21BEE1CB9529}
{EBB6F3FA-A400-45F4-853A-D517D89AC2A3}
Info title Информация Список ID поддерживаемых провайдеров:
{EBB6F3FA-A400-45F4-853A-D517D89AC2A3} - SMS OTP
{F696F05D-5466-42b4-BF52-21BEE1CB9529} - Passcode
{0FA7FDB4-3652-4B55-B0C0-469A1E9D31F0} - Software OTP
{CF189AF5-01C5-469D-A859-A8F2F41ED153} - Windows Password
{CB5109DA-B575-422C-8805-524FE12B02F5} - Z2 USB
{A0EF00AD-1EEB-4D48-8BCF-06E19CD5585F} - Futronic
{0AF65AD8-DB77-4B64-B489-958D9B36E28C} - Смарт-карта или USB-ключ
{4B15AF52-A795-4CA6-B7CD-CDB8ABF2D2C2} - HID OMNIKEY
{DEEF0CB8-AD2F-4B89-964A-B6C7ECA80C68} - Indeed Key
{AD3FBA95-AE99-4773-93A3-6530A29C7556} - Hardware HOTP
В параметре "Имя устройства" указывается имя для созданной цепочки. Значение по умолчанию: MFA
Info title Информация Данное значение будет отображаться в названии устройства MFA для пользователя и в событиях системы.
Аутентификация при помощи Indeed AM MFA
Info | ||
---|---|---|
| ||
В данном примере используется компонент Indeed AM Windows Logon и цепочка провайдеров Indeed AM Passcode + Indeed AM SMS OTP. |
- Выберете провайдер аутентификации "Многофакторная аутентификация".
- Введите данные для первого провайдера в цепочке.
- Введите данные для второго провайдера в цепочке.
- Выполните вход.
Backtotop
Table of Contents | ||
---|---|---|
|