Włączanie usługi biometrycznej, kodu QR, powiadomień push oraz weryfikacji typu TOTP na potrzeby samoobsługowego resetowania hasła

Rozwiązanie

ADSelfService Plus obsługuje funkcję uwierzytelniania wieloskładnikowego (MFA), pozwalając weryfikować i zabezpieczać tożsamość oraz dostęp użytkowników. Aplikacja mobilna ADSelfService Plus pozwala weryfikować tożsamość użytkowników, dzięki zastosowaniu następujących metod uwierzytelniania:

• uwierzytelnianie za pomocą odcisku palca,
• uwierzytelnianie na podstawie kodu QR,
• uwierzytelnianie za pomocą powiadomienia push,
• uwierzytelnianie za pomocą powiadomienia push,

Stosowanie kilku metod uwierzytelniania jednocześnie okazuje się skuteczną strategią powstrzymywania atakujących. Jeśli administratorzy mają prawo ustalać metody uwierzytelniania użytkowników, proces ten można kontrolować i monitorować.

Artykuł ten pomoże uruchomić wymagane techniki weryfikacji tożsamości w celu sprawdzania tożsamości za pomocą aplikacji mobilnej ADSelfService Plus.

Etapy:

• Zaloguj się do ADSelfService Plus jako administrator.
• Przejdź do obszaru Configuration → Multi-factor Authentication → Authenticators Setup.
• Wybierz właściwą zasadę z listy rozwijanej.
  Uwaga: Aby utworzyć albo edytować zasady przejdź do obszaru Configuration tab → Self-Service → Policy Configuration. Można utworzyć nową zasadę samoobsługi, klikając przycisk +Add New Policy albo edytować istniejącą zasadę domyślną. Aby dowiedzieć się więcej o danych etapach, kliknij tutaj.
• Kliknij obszar Push Notification Authentication, aby włączyć tę funkcję. W otwartym panelu kliknij przycisk Enable Push Notification Authentication.
• Te same czynności wykonaj w przypadku Fingerprint Authentication, QR Code Based Authentication, oraz TOTP authentication, aby włączyć te funkcje.

  
  Mobilna aplikacja uwierzytelniająca

• Kliknij Save.
  Uwaga: Po włączeniu tych funkcji musisz powiązać je z jednym z następujących działań:

  1. automatyczne resetowanie hasła/ odblokowywanie konta,
  2. logowanie ADSelfService Plus,
  3. uwierzytelnianie dwuskładnikowe punktu końcowego (2FA).
• Przejdź do Configuration → Multi-factor Authentication → MFA/TFA Settings, a następnie wybierz działania, dla których zamierzasz włączyć uwierzytelnianie.

  

Teraz już możesz weryfikować tożsamość użytkowników za pomocą aplikacji mobilnej ADSelfService Plus!