الموضوع السابقالموضوع التالي

تطبيق YubiKey للمصادقة

بمجرد تمكين YubiKey Authenticator، تتم مصادقة المستخدمين أولاً عبر بيانات اعتماد مجال AD، ثم عبر رمز المرور لمرة واحدة (OTP) الذي يتم إنشاؤه بواسطة YubiKey Authenticator.

المتطلب المسبق

1. ينبغي أن يسمح جدار الحماية بالاتصالات الصادرة المدرجة أدناه:
   • https://api.yubico.com/wsapi/2.0/verify
   • https://api2.yubico.com/wsapi/2.0/verify
   • https://api3.yubico.com/wsapi/2.0/verify
   • https://api4.yubico.com/wsapi/2.0/verify
   • https://api5.yubico.com/wsapi/2.0/verify
2. احصل على معرّف العميل والمفتاح السري من موقع YubiKey باتباع الخطوات التالية:
   • انتقل إلى https://upgrade.yubico.com/getapikey.
   • أدخل عنوان بريدك الإلكتروني. قم بتوصيل مفتاح YubiKey بمحطة العمل لديك أو الخادم، ثم أدخل رمز OTP الخاص بـ YubiKey.
   • حدد خيار لقد قرأت الشروط والأحكام وقبلتها. انقر فوق الحصول على مفتاح API.
   • انسخ المفتاح السري المعروض.

خطوات التحقق باستخدام YubiKey Authenticator

1. انتقل إلى التكوين > الخدمة الذاتية > المصادقة متعددة العوامل > إعداد عوامل المصادقة.
2. حدّد السياسة التي سيتم تهيئة YubiKey Authenticator لها من القائمة المنسدلة.
3. انقر على قسم YubiKey Authenticator.
4. أدخل معرّف العميل والمفتاح السري من الخطوة 2 من المتطلبات الأساسية.

1. انقر فوق حفظ.

ملاحظة: يمكنك اختيار فرض تكوينات متعددة لمستخدمين مختلفين استنادًا إلى المجال أو المجموعة أو عضوية الوحدة التنظيمية (OU) الخاصة بهم، أو ببساطة تطبيق إعداد واحد لـ YubiKey Authenticator على جميع المستخدمين.

الموضوع السابقالموضوع التالي