Tópico Anterior Próximo Tópico

YubiKey Authenticator

Uma vez que o YubiKey Authenticator esteja habilitado, os usuários são autenticados primeiro através das credenciais do domínio AD e, em seguida, pelo código de uso único (OTP) gerado pelo YubiKey Authenticator.

Pré-requisito

1. The firewall should have the outbound connections listed below:
   • https://api.yubico.com/wsapi/2.0/verify
   • https://api2.yubico.com/wsapi/2.0/verify
   • https://api3.yubico.com/wsapi/2.0/verify
   • https://api4.yubico.com/wsapi/2.0/verify
   • https://api5.yubico.com/wsapi/2.0/verify
2. Get the Client ID and Secret Key from the YubiKey website by following the steps below:
   • Acesse https://upgrade.yubico.com/getapikey.
   • Insira seu endereço de e-mail. Conecte o YubiKey à sua estação de trabalho ou servidor e insira o OTP do YubiKey.
   • Selecione a opção Li e aceito os Termos e Condições. Clique em Obter Chave API.
   • Copie a Chave Secreta exibida.

Etapas para verificação do YubiKey Authenticator

1. Vá para Configuration > Self-Service > Multi-factor Authentication > Authenticators Setup.
2. Selecione a política para a qual o YubiKey Authenticator será configurado no menu suspenso.
3. Clique na seção YubiKey Authenticator.
4. Insira o ID do Cliente e a Chave Secreta do passo 2 dos pré-requisitos.



5. Clique em Save.

Nota: Você pode optar por aplicar múltiplas configurações para diferentes usuários com base no domínio, grupo ou associação a OU, ou simplesmente aplicar uma única configuração do YubiKey Authenticator para todos os usuários.

Tópico Anterior Próximo Tópico