Indeed Hardware TOTP Provider

О компоненте Indeed Hardware TOTP Provider

Автономный генератор одноразовых паролей eToken PASS можно использовать для аутентификации в любых приложениях и службах, поддерживающих протокол аутентификации RADIUS – VPN, Microsoft ISA, Microsoft IIS, Outlook Web Access и др. В eToken PASS реализован алгоритм генерации одноразовых паролей (One-Time Password – OTP). Главное отличие TOTP от HOTP это генерация пароля на основе времени, то есть время является параметром. При этом обычно используется не точное указание времени, а текущий интервал с установленными заранее границами (например, 30 секунд).

Установка провайдера.

1. Выполнить установку Indeed Hardware TOTP Provider через запуск инсталлятора HardwareTOTP-v7.1.1.x64.ru-ru.msi.

2. После завершения установки может потребоваться перезагрузка системы. Если программа установки предлагает выполнить перезагрузку, подтвердите данное действие.
3. Удаление/Восстановление продукта осуществляется стандартным для поддерживаемых ОС способом, через меню Панель управления.

Добавления устройства 

Для добавления устройства необходимо выполнить следующие действия:

1. Открыть консоль управления EMC.
2. Перейти на вкладку "Устройства".

3. Нажать "Добавить устройство".

   

   Примечание

   Вы можете добавить устройство выбрав файл с параметрами устройства (Вкладка "Из файла"), либо указать параметры вручную (Вкладка "Вручную").

   1. Добавление из файла.
      • На вкладке "Из файла" нажать "Выбрать файл".

      • Выбрать файл формата XML с параметрами устройства.

        Пример конфигурации устройства

        <?xml version="1.0" encoding="utf-8" ?>
        <Tokens>
         <Token serial="AP578201">
         <CaseModel>5</CaseModel> 
         <Model>517</Model>
         <ProductionDate>03/25/2016</ProductionDate>
         <ProductName>eTPass 6.20</ProductName>
         <Applications>
         <Application ConnectorID="{a61c4073-2fc8-4170-99d1-9f5b70a2cec6}">
         <Seed>964e94a69eaf67a103ffb81d2f8c5229c1d5956e2cff7c44d427b5e1d4b1c05a</Seed>
         <MovingFactor>1</MovingFactor>
         </Application>
         </Applications>
         </Token>
        </Tokens>

      • Нажать "Добавить"
        
   2. Добавление вручную
      • Выбрать вкладку "Вручную".
      • В поле "Серийный номер" укажите серийный номер устройства.
      • В поле "Секретный ключ" укажите секретный ключ сгенерированный устройством.
      • Поле "Комментарий" не обязательный параметр.
      • Нажмите "Добавить".
        

Редактирование устройства.

Для удаления устройства необходимо выполнить следующие действия:

1. Открыть консоль управления EMC.
2. Перейти на вкладку "Устройства".
3. В поле "Провайдер аутентификации" выбрать "Hardware OTP", в поле "Серийный номер", если известно,  укажите серийный номер необходимого устройства и выполните поиск.
   
   
4. Выберите найденное устройство и нажмите на значок редактирования. 
   
5. В окне редактирования можно изменить серийный номер устройства, комментарий или отключить устройство. После внесения изменений нажать "Сохранить".
   
   

Удаление устройства.

Для удаления устройства необходимо выполнить следующие действия:

1. Открыть консоль управления EMC.
2. Перейти на вкладку "Устройства".
3. В поле "Провайдер аутентификации" выбрать "Hardware OTP", в поле "Серийный номер", если известно,  укажите серийный номер необходимого устройства и выполните поиск.
   
   
4. Выберите найденное устройство и нажмите "Удалить устройство".
   
5. В сплывающем окне подтвердите удаление.
   

Синхронизация устройства.

Для синхронизации устройства необходимо выполнить следующие действия:

1. Открыть консоль управления EMC.
2. Открыть карточку пользователя с зарегистрированным устройством.
3. Нажать "Настройки" для устройства и выбрать "Синхронизировать".
   
4. В поле "Одноразовый пароль 1" и "Одноразовый пароль 2" укажите пароли с устройства и нажмите "Синхронизировать".
   
5. После успешной синхронизации вы будете возвращены на страницу пользователя.

Политика "Настройки синхронизации и проверки одноразового пароля"

Задает интервал значений счетчика при синхронизации и при проверке одноразового пароля.

Значение по умолчанию:

• "Окно синхронизации" - 100
• "Окно проверки одноразового пароля" - 1

Политика "Настройка времени вручную"

Задает соответствие модели и начального времени устройства.