Vorheriges Thema Nächstes Thema

YubiKey Authenticator

Sobald YubiKey Authenticator aktiviert ist, werden Benutzer zuerst über ihre AD-Domänenanmeldeinformationen authentifiziert und anschließend über den von YubiKey Authenticator generierten One-Time-Passcode (OTP).

Voraussetzung

1. Die Firewall sollte die unten aufgeführten ausgehenden Verbindungen zulassen:
   • https://api.yubico.com/wsapi/2.0/verify
   • https://api2.yubico.com/wsapi/2.0/verify
   • https://api3.yubico.com/wsapi/2.0/verify
   • https://api4.yubico.com/wsapi/2.0/verify
   • https://api5.yubico.com/wsapi/2.0/verify
2. Holen Sie sich die Client-ID und den Secret Key von der YubiKey-Website, indem Sie die folgenden Schritte ausführen:
   • Gehen Sie zu https://upgrade.yubico.com/getapikey.
   • Geben Sie Ihre E-Mail-Adresse ein. Verbinden Sie den YubiKey mit Ihrem Arbeitsplatz oder Server und geben Sie den YubiKey OTP ein.
   • Wählen Sie die Option „Ich habe die Geschäftsbedingungen gelesen und akzeptiert“. Klicken Sie auf Get API Key.
   • Kopieren Sie den angezeigten Secret Key.

Schritte zur Verifizierung des YubiKey Authenticators

1. Gehen Sie zu Konfiguration > Self-Service > Multi-Faktor-Authentifizierung > Authenticators Setup.
2. Wählen Sie die Richtlinie, für die der YubiKey Authenticator konfiguriert werden soll, aus dem Dropdown-Menü.
3. Klicken Sie auf den YubiKey Authenticator Abschnitt.
4. Geben Sie die Client-ID und den Secret Key aus Schritt 2 der Voraussetzungen.



5. Klicken Sie auf Speichern.

Hinweis: Sie können mehrere Konfigurationen für verschiedene Benutzer basierend auf deren Domäne, Gruppe oder OU-Mitgliedschaft durchsetzen oder einfach eine YubiKey Authenticator-Einstellung für alle Benutzer anwenden.

Vorheriges Thema Nächstes Thema