Autenticação por Notificação Push
Nota: A Autenticação por Notificação Push é um Autenticador Avançado disponível como parte da edição Professional do ADSelfService Plus.
Uma vez que a Autenticação por Notificação Push esteja habilitada, os usuários deverão aprovar a notificação push enviada pelo servidor do ADSelfService Plus para comprovar sua identidade.
Pré-requisitos
- Abra as seguintes portas na configuração do seu firewall para permitir que o servidor do ADSelfService Plus se comunique com os servidores de push da Apple e Google, e envie as notificações push para os aplicativos móveis ADSelfService Plus iOS e Android, respectivamente:
- Para Apple: 5223, 2197, 443,
- Para Google: 5228, 5229, 5230, e 80 ou 443
- Conceda acesso aos seguintes endereços IP ou host na configuração do firewall:
- Para Apple: gateway.push.apple.com, api.push.apple.com e feedback.push.apple.com
- Para Google: todos os IPs de saída com porta 80/443, ou simplesmente abra os IPs ASN do Google
Nota: Se a política da sua organização não permitir desbloquear os IPs acima, encaminhe as requisições para esses IPs através de um servidor proxy conforme a política da sua organização. Ao usar um servidor proxy, não esqueça de configurar as Configurações de Proxy no produto.
Etapas de configuração
- Navegue até Configuração > Self-Service > Multi-factor Authentication > Configuração de Autenticadores.
- From the Escolha a Política drop-down, select a policy.
Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos. Para criar uma política, vá para Configuração > Autoatendimento > Configuração de Política > Adicionar Nova Política. Clique em Selecionar OUs/Grupos e faça a seleção conforme suas necessidades. É necessário selecionar pelo menos um recurso de autoatendimento. Por fim, clique em Salvar Política.
- Clique na seção Autenticação por Notificação Push.
- Selecione Habilitar Autenticação por Notificação Push.
Configure as notificações push no ADSelfService Plus
Importante:
- Os usuários precisam baixar o aplicativo móvel ADSelfService Plus iOS ou Android para usar esta técnica de autenticação.
- Este é um cadastro baseado no dispositivo. Se os usuários instalarem o aplicativo em outro dispositivo, precisarão se cadastrar novamente.
- Se um usuário realizar a redefinição de senha/desbloqueio de conta via site móvel, ele não poderá usar a Autenticação por Notificação Push para comprovar sua identidade.
Não encontrou o que procura?
-
Visite nossa comunidade
Publique suas perguntas no fórum.
-
Solicite recursos adicionais
Envie-nos suas necessidades.
-
Precisa de assistência para implementação?
Experimente o OnboardPro
ADManager Plus
ADAudit Plus
Exchange Reporter Plus
M365 Manager Plus
Tópico Anterior