Tópico Anterior Próximo Tópico

Autenticador TOTP personalizado

Usando este método, os administradores podem configurar qualquer autenticador TOTP para verificação de identidade. O ADSelfService Plus suporta dois tipos de tokens TOTP para autenticação:

• Token TOTP de Software: Aplicativos móveis ou de desktop que geram um OTP baseado no tempo com base na chave secreta fornecida pelo ADSelfService Plus durante o registro. Esses tokens podem ser registrados pelo usuário através do auto registro ou pelo administrador através do registro em massa.
• Token TOTP de Hardware: Dispositivos de hardware que geram um OTP baseado no tempo com base na chave secreta gravada no dispositivo de hardware. Um arquivo seed contendo chaves secretas para os respectivos dispositivos de hardware será fornecido pelos fornecedores de hardware. Esses tokens só podem ser registrados pelo administrador através do registro em massa.

Passos para configurar autenticadores TOTP personalizados

1. Navegue até Configuração > Self-Service > Multi-factor Authentication > Configuração de Autenticadores.
2. No menu suspenso Choose the Policy, selecione uma política.

Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos. Para criar uma política, vá para Configuration → Self-Service → Policy Configuration → Add New Policy. Clique em Select OUs/Groups, e faça a seleção conforme suas necessidades. É necessário selecionar pelo menos um recurso de autoatendimento. Por fim, clique em Save Policy.

3. Clique na seção Custom TOTP Authenticator .
4. Insira o Nome do Autenticador, Comprimento do Código, Tempo de Expiração do Código, Algoritmo de Hash do Código, Formato do Nome da Conta e faça upload do Logotipo do Autenticador.
5. Escolha entre Software Token ou Hardware Token com base no tipo de token que deseja configurar.

Nota: Se o Logotipo do Autenticador não for enviado, um logotipo padrão será usado.

6. Clique em Save.

Passo para registrar autenticadores TOTP personalizados

1. Tokens de software podem ser registrados pelo usuário através do auto registro ou pelos administradores através do registro em massa (importando dados via arquivo CSV ou buscando dados de um banco de dados externo).
2. Você pode registrar tokens de hardware usando dois métodos:
• Importando dados via arquivo CSV
• Buscando dados de um banco de dados externo

Nota: No caso de uso de tokens programáveis que permitem ao usuário gerar uma chave secreta sem intervenção do administrador, recomenda-se configurar o autenticador TOTP personalizado como um token de software.

Para modificar a configuração:

1. Navegue até Configuration > Self-Service > Multi-factor Authentication > Authenticators Setup.
2. Clique na seção Custom TOTP Authenticator.
3. Clique em Modify e altere as informações fornecidas onde for necessário.
4. Se a configuração precisar ser removida, clique em Remove Configuration.
5. Clique em Save.

Tópico Anterior Próximo Tópico