Skip to main content

MFA-menetelmät

XFA lisää integraatioon monivaiheisen todennuksen (MFA) kolmella menetelmällä: Built-in passkey, TOTP ja pääsyavaimet (passkeys). Voit ottaa niistä käyttöön yhden tai useamman integraatiokohtaisesti. Tällä sivulla verrataan menetelmiä ja kerrotaan, mihin menetelmään käyttäjät ohjataan, kun useita on käytössä.

Menetelmien vertailu

Built-in passkeyTOTPPääsyavain
Käyttäjän toimetLuotetulla laitteella ei yleensä mitään. Kun Kaksinkertainen henkilöllisyyden vahvistus on käytössä, XFA tarkistaa henkilöllisyyden uudelleen; käytettävissä oleva menetelmä määrää, tarvitaanko käyttäjän toimia. Uusi laite voidaan hyväksyä XFA-sovelluksessa tai sähköpostitseSyöttää 6-numeroisen koodin todennussovelluksestaVahvistaa sormenjäljellä, kasvojentunnistuksella, näytön lukituksella tai suojausavaimella
Mitä se todistaaKäyttäjä on laitteella, jonka hän on merkinnyt XFA:ssa luotetuksiKäyttäjällä on todennussovelluksensaKäyttäjällä on pääsyavain, ja hän avasi sen sormenjäljellä, kasvojentunnistuksella, näytön lukituksella tai PIN-koodilla
Vaatii XFA-sovelluksenKylläEiEi
Sidottu yhteen laitteeseenKyllä, jokainen laite merkitään luotetuksi erikseenEiEi, ellei pääsyavainta säilytetä vain yhdellä laitteella tai suojausavaimella

Kunkin menetelmän määrityksestä ja käyttökokemuksesta kerrotaan sivuilla Built-in passkey, TOTP ja Pääsyavaimet.

Menetelmän käyttöönotto

  1. Siirry XFA:n hallintapaneelissa kohtaan Enforcement
  2. Napsauta Hallitse sen integraation kohdalla, jonka haluat määrittää
  3. Kytke kohdassa Monivaiheinen todennus päälle haluamiesi menetelmien valitsimet:
    • Built-in Passkey (Built-in passkey)
    • Passkey (pääsyavaimet)
    • Aikaperusteinen kertakäyttösalasana (todennussovellus) (TOTP)

MFA ei ole käytettävissä OpenID Connect (OAuth 2.0) -integraatioissa, IdP-sovelluksissa eikä Discovery-yhteyksissä. Integraatiota luotaessa viimeisen käytössä olevan menetelmän poistaminen käytöstä pyytää vahvistusta. Olemassa olevaa integraatiota muokattaessa tallenna tai hylkää muutos tallentamattomien muutosten palkista.

Mihin menetelmään käyttäjät ohjataan

Kun integraatiossa on käytössä yksi menetelmä, käyttäjät siirtyvät suoraan siihen.

Kun menetelmiä on käytössä useampi kuin yksi:

  • Käyttäjä, joka on jo valinnut menetelmän tässä selaimessa, siirtyy suoraan siihen.
  • Muussa tapauksessa käyttäjä, joka on jo määrittänyt jonkin menetelmän, ohjataan siihen. Etusijajärjestys on Built-in passkey, TOTP ja pääsyavaimet.
  • Käyttäjä, joka ei ole määrittänyt yhtään menetelmää, näkee näkymän Choose verification method ja valitsee menetelmän. Selain muistaa valinnan seuraavaa kertaa varten.

Vahvistusnäkymässä käyttäjät voivat vaihtaa toiseen menetelmään napsauttamalla Set one up tekstin Want to use a different method? vieressä. XFA-mobiilisovelluksessa tämä on Use a different method.

Käyttäjän MFA:n nollaaminen

  • Avaa kohdassa Laitteet välilehti Henkilöt, sitten käyttäjän vieressä oleva toimintovalikko ja valitse Hallitse MFA:ta. Valitse Nollaa kaikki MFA poistaaksesi kaikki MFA-menetelmät tai Poista menetelmän vierestä poistaaksesi vain kyseisen rekisteröinnin. Käyttäjä määrittää poistetun menetelmän uudelleen tarvittaessa.
  • Avaa Laitteet-välilehdellä laitteen toimintovalikko ja valitse Poista Built-in passkey, MFA-alivalikosta, jos se on näkyvissä. Tämä poistaa Built-in passkey:n vain kyseiseltä laitteelta; muut laitteet, TOTP ja pääsyavaimet säilyvät.