Benutzerdefinierter TOTP-Authenticator

Mit dieser Methode können Administratoren jeden TOTP-Authenticator zur Identitätsprüfung konfigurieren. ADSelfService Plus unterstützt zwei Arten von TOTP-Token für die Authentifizierung:

• Software-TOTP-Token: Mobile oder Desktop-Anwendungen, die basierend auf dem von ADSelfService Plus während der Registrierung bereitgestellten geheimen Schlüssel ein zeitbasiertes OTP generieren. Diese Token können entweder vom Benutzer durch Selbstregistrierung oder vom Administrator durch Massenregistrierung registriert werden.
• Hardware-TOTP-Token: Hardware-Geräte, die basierend auf dem in das Gerät eingebrannten geheimen Schlüssel ein zeitbasiertes OTP generieren. Eine Seed-Datei mit geheimen Schlüsseln für die jeweiligen Hardware-Geräte wird von den Hardware-Herstellern bereitgestellt. Diese Token können nur vom Administrator durch Massenregistrierung registriert werden.

Schritte zur Konfiguration benutzerdefinierter TOTP-Authentifikatoren

1. Navigieren Sie zu Configuration > Self-Service > Multi-factor Authentication > Authenticators Setup.
2. Aus dem Wählen Sie die Richtlinie Dropdown-Menü eine Richtlinie aus.

Hinweis: ADSelfService Plus ermöglicht die Erstellung von OU- und gruppenbasierten Richtlinien. Um eine Richtlinie zu erstellen, gehen Sie zu Configuration → Self-Service → Policy Configuration → Add New Policy. Klicken Sie Wählen Sie OUs/Gruppen aus, und treffen Sie die Auswahl basierend auf Ihren Anforderungen. Sie müssen mindestens eine Self-Service-Funktion auswählen. Klicken Sie abschließend auf Richtlinie speichern.

3. Klicken Sie Benutzerdefinierter TOTP-Authenticator Abschnitt.
4. Geben Sie den Authenticator-Namen, die Länge des Passcodes, die Ablaufzeit des Passcodes, den Hashing-Algorithmus des Passcodes, das Format des Kontonamens ein und laden Sie das Authenticator-Logo hoch.
5. Wählen Sie entweder Software-Token oder Hardware-Token je nach der Art des zu konfigurierenden Tokens.

Hinweis: Wenn das Authenticator-Logo nicht hochgeladen wird, wird ein Standardlogo verwendet.

6. Klicken Sie Speichern.

Schritt zur Registrierung benutzerdefinierter TOTP-Authentifikatoren

1. Software-Token können entweder vom Benutzer durch Selbstregistrierung oder von Administratoren durch Massenregistrierung (Import von Daten über eine CSV-Datei oder durch Abrufen von Daten aus einer externen Datenbank).
2. registriert werden.
• Hardware-Token können auf zwei Arten registriert werden: CSV-Datei
• Durch Import von Daten via externen Datenbank

Hinweis: Durch Abrufen von Daten aus einer

Bei der Verwendung programmierbarer Token, die dem Benutzer erlauben, ohne Administratorintervention einen geheimen Schlüssel zu generieren, wird empfohlen, den benutzerdefinierten TOTP-Authenticator als Software-Token zu konfigurieren.

1. Navigieren Sie zu Um die Konfiguration zu ändern:
2. Klicken Sie Benutzerdefinierter TOTP-Authenticator Abschnitt.
3. Klicken Sie Configuration > Self-Service > Multi-factor Authentication > Authenticators Setup. Ändern Sie
4. die Informationen nach Bedarf ab. Wenn die Konfiguration entfernt werden soll, klicken Sie auf
5. Klicken Sie Konfiguration entfernen.