Built-in passkey:n määrittäminen integraatiolle

Built-in passkey:n avulla XFA käyttää laitteen tietoturvatilaa ylimääräisenä todennustekijänä ilman turhia kyselyitä luotetuilta laitteilta. Määritä se integraatiolle tai sovellukselle, jolloin XFA voi vahvistaa laitteen hiljaisesti kirjautumisen aikana, kun käytäntö sen sallii. Kun Kaksinkertainen henkilöllisyyden vahvistus on käytössä, XFA tarkistaa henkilöllisyyden uudelleen jokaisella kirjautumiskerralla myös luotetulla laitteella. Käytettävissä oleva menetelmä tai automaattinen hyväksyntä määrää, tarvitaanko käyttäjän toimia.

Huomaa: tämä opas olettaa, että organisaatiollasi on XFA-tili ja että olet siinä organisaatiossa järjestelmänvalvoja XFA:ssa. Jos sinulla ei ole tiliä, voit luoda sellaisen osoitteessa https://dashboard.xfa.tech/signup.

Huomaa: MFA:n voi lisätä mihin tahansa integraatiotyyppiin paitsi OAuth2-tyyppiseen integraatioon. Tämä koskee kaikkia MFA-menetelmiä.

Käytä Built-in passkey:ta laitteeseen sidottuna toisena tekijänä. Se voi toimia ilman käyttäjän toimia, kun kirjautuminen sen sallii. XFA tarjoaa laitteeseen sidotun toisen tekijän.

Built-in passkey:n käyttöönotto

Siirry XFA:n hallintapaneelissa kohtaan Enforcement. Napsauta Uusi luodaksesi uuden integraation tai Hallitse olemassa olevan integraation kohdalla lisätäksesi siihen MFA:n.

Ota käyttöön valitsin kohdassa Ota käyttöön XFA:n monivaiheinen todennus. Tästä lähtien käyttäjiä pyydetään todentautumaan Built-in passkey:lla, kun he kirjautuvat tämän integraation kautta.

Miltä se näyttää käyttäjälle

Käyttäjä voi lisätä laitteita tililleen kirjautuessaan laitteella ensimmäisen kerran. Käyttäjä voi valita joko Trust tai Don't trust. XFA tarkistaa laitteen kummassakin tapauksessa. Trust yleensä poistaa uuden vahvistuksen tarpeen myöhemmillä kirjautumiskerroilla. Kun Kaksinkertainen henkilöllisyyden vahvistus on käytössä, XFA tarkistaa henkilöllisyyden uudelleen myös luotetulla laitteella; käytettävissä oleva menetelmä tai automaattinen hyväksyntä määrää, tarvitaanko käyttäjän toimia.

Ensimmäinen laite

Kun käyttäjä kirjautuu laitteella ensimmäistä kertaa, häntä pyydetään luottamaan laitteeseen. XFA voi hyväksyä laitteen automaattisesti tai pyytää vahvistusta sähköpostitse. Jos sähköposti saapuu, sen painikkeen napsauttaminen ja paluu kirjautumissivulle viimeistelee todennuksen.

Seuraavat laitteet

Kun käyttäjä kirjautuu uudella laitteella luotettuaan jo toiseen laitteeseen, XFA voi pyytää uuden laitteen vahvistamista. Jos hyväksyntää pyydetään jo liitetyllä laitteella, käyttäjä voi avata siinä XFA-sovelluksen tai -laajennuksen ja jatkaa napsauttamalla Allow.

Käyttäjien ja laitteiden hallinta

Järjestelmänvalvojana voit hallita käyttäjien luotettuja MFA-laitteita XFA:n hallintapaneelissa. Siirry kohtaan Laitteet, avaa Henkilöt-välilehti ja valitse Nollaa MFA-todennus käyttäjän vieressä olevasta toimintovalikosta. Tämä poistaa kaikki käyttäjän MFA-määritykset, myös TOTP:n ja pääsyavaimet. Seuraavalla kirjautumiskerralla käyttäjän kokemus on sama kuin ensimmäistä laitetta liitettäessä.

Jos haluat poistaa käyttäjältä vain yhden laitteen, siirry kohtaan Laitteet ja valitse Nollaa 2FA sen laitteen vieressä olevasta toimintovalikosta, jonka haluat poistaa toisena tekijänä.