Poprzedni temat Następny temat

Weryfikacja e-mail

Po włączeniu weryfikacji e-mail, użytkownicy mogą wprowadzić kod weryfikacyjny wysłany na ich adres e-mail, aby potwierdzić swoją tożsamość.

Wymagania wstępne

1. Serwer pocztowy musi być skonfigurowany. Aby to zrobić, zaloguj się do portalu administracyjnego ADSelfService Plus i skonfiguruj serwer pocztowy w Admin > Ustawienia produktu > Ustawienia poczty/SMS.
2. Atrybuty e-maila muszą być skonfigurowane. Możesz to zrobić w sekcji Karta konfiguracji > Uwierzytelnianie wieloskładnikowe > Zaawansowane > Kod weryfikacyjny.

Kroki do skonfigurowania weryfikacji e-mail

1. Przejdź do Konfiguracja > Samoobsługa > Uwierzytelnianie wieloskładnikowe > Ustawienia uwierzytelniaczy.
2. Z rozwijanej listy Wybierz politykę wybierz politykę.

Uwaga: ADSelfService Plus pozwala tworzyć polityki oparte na OU i grupach. Aby utworzyć politykę, przejdź do Konfiguracja > Samoobsługa > Konfiguracja polityki > Dodaj nową politykę. Kliknij Wybierz OUs/Grupy i dokonaj wyboru zgodnie z wymaganiami. Musisz wybrać przynajmniej jedną funkcję samoobsługową. Na koniec kliknij Zapisz politykę.

3. Kliknij Sekcja weryfikacji e-mail.
4. Z rozwijanej listy Wybierz typ wybierz z wymienionych opcji i dostosuj temat oraz wiadomość zgodnie z wymaganiami, które będą używane do weryfikacji e-mail:
• MFA dla resetowania hasła i zablokowania konta: Gdy użytkownik wykonuje reset hasła/odblokowanie konta w samoobsłudze.
• TFA dla logowania do ADSelfService Plus: Gdy użytkownik loguje się do portalu ADSelfService.
• Endpoint MFA: Gdy użytkownik loguje się do maszyny [ Windows/Mac/Linux ] fizycznie lub zdalnie.



5. Wybierz Wyślij bezpieczny link e-mail, aby wysłać link uwierzytelniający do e-maili użytkowników zamiast wysyłać kod weryfikacyjny. Użytkownicy muszą po prostu kliknąć link uwierzytelniający, aby potwierdzić swoją tożsamość.

Uwaga: Opcja Wyślij bezpieczny link e-mailem działa tylko dla działań samoobsługowych związanych z hasłem (resetowanie hasła i odblokowywanie konta) przez przeglądarkę internetową lub agenta logowania, a nie dla aplikacji mobilnych ADSelfService Plus na iOS i Android.

6. Kliknij Zapisz.

Poprzedni temat Następny temat