Built-in passkey:n määrittäminen integraatiolle
Built-in passkey tekee laitteesta, johon käyttäjä luottaa, hänen toisen tekijänsä. Kun laite on kerran luotettu, käyttäjä kirjautuu sillä yleensä ilman uutta kehotetta, koska XFA vahvistaa laitteen taustalla. Hallintapaneelissa se otetaan käyttöön valinnalla Built-in Passkey.
Tämä opas olettaa, että olet organisaatiosi järjestelmänvalvoja XFA:ssa. Jos sinulla ei vielä ole tiliä, voit rekisteröityä.
Built-in passkey on yksi kolmesta MFA-menetelmästä. Vertailu TOTP:hen ja pääsyavaimiin on sivulla MFA-menetelmät.
Built-in passkey:n käyttöönotto
- Siirry XFA:n hallintapaneelissa kohtaan Enforcement.
- Napsauta Uusi luodaksesi integraation tai Hallitse olemassa olevan integraation kohdalla.
- Ota kohdassa Monivaiheinen todennus käyttöön Built-in Passkey.
Tämän integraation kautta kirjautuvat käyttäjät vahvistavat nyt kirjautumisensa luotetulla laitteella.
MFA ei ole käytettävissä OpenID Connect (OAuth 2.0) -integraatioissa, IdP-sovelluksissa eikä Discovery-yhteyksissä. MFA:ta voi käyttää Agentless-kirjautumisen kanssa.
Asetukset
Nämä kaksi asetusta näkyvät myös silloin, kun MFA ei ole käytössä:
| Asetus | Mitä se tekee |
|---|---|
| Hyväksy ensimmäinen laite automaattisesti | Hyväksyy ensimmäisen laitteen, johon käyttäjä luottaa, ilman sähköpostivahvistusta, jotta uudet käyttäjät pääsevät heti alkuun. |
| Kaksinkertainen henkilöllisyyden vahvistus | Tarkistaa henkilöllisyyden uudelleen myös luotetuilla laitteilla. Käytettävissä oleva vahvistusmenetelmä tai automaattinen hyväksyntä ratkaisee, tarvitseeko käyttäjän toimia. Asetus koskee vain Built-in passkey:ta ja vaatii tilauksen, johon sisältyvät edistyneet MFA-asetukset. Pääsyavaimia pyydetään aina tästä asetuksesta riippumatta. |
MFA:n poistaminen käytöstä
Integraatiota luotaessa viimeisen käytössä olevan MFA-menetelmän poistaminen käytöstä pyytää vahvistusta. Valitse Poista MFA käytöstä tai Pidä MFA käytössä. Olemassa olevaa integraatiota muokattaessa tallenna tai hylkää muutos tallentamattomien muutosten palkista; poistamisen vahvistusikkunaa ei näytetä.
Mitä käyttäjät näkevät
Ensimmäinen laite
Kun käyttäjä kirjautuu laitteella ensimmäistä kertaa, XFA kysyy, haluaako hän luottaa laitteeseen. Käyttäjä valitsee Trust this device tai Don't trust, ja XFA tarkistaa laitteen kummassakin tapauksessa. Trust this device yleensä poistaa uuden vahvistuksen tarpeen myöhemmillä kirjautumiskerroilla. Sen jälkeen XFA voi hyväksyä laitteen automaattisesti tai lähettää käyttäjälle sähköpostin. Hän napsauttaa sähköpostin painiketta, palaa kirjautumissivulle ja on kirjautunut. Jos Hyväksy ensimmäinen laite automaattisesti on käytössä, sähköpostivaihe jää pois.
Toinen laite
Kun käyttäjä kirjautuu uudella laitteella luotettuaan jo johonkin laitteeseen, XFA voi pyytää häntä vahvistamaan sen laitteelta, johon hän jo luottaa. Hän avaa XFA-sovelluksen tai -laajennuksen kyseisellä laitteella ja napsauttaa Allow, minkä jälkeen kirjautuminen jatkuu uudella laitteella.
Kun Kaksinkertainen henkilöllisyyden vahvistus on käytössä, XFA tarkistaa henkilöllisyyden uudelleen myös luotetulla laitteella. Käytettävissä oleva menetelmä tai automaattinen hyväksyntä määrää, tarvitaanko käyttäjän toimia.
Käyttäjän MFA:n nollaaminen
- Avaa kohdassa Laitteet välilehti Henkilöt, sitten käyttäjän vieressä oleva toimintovalikko ja valitse Hallitse MFA:ta. Valitse Nollaa kaikki MFA poistaaksesi kaikki MFA-menetelmät tai Poista menetelmän vierestä poistaaksesi vain kyseisen rekisteröinnin. Käyttäjä määrittää poistetun menetelmän uudelleen tarvittaessa.
- Avaa Laitteet-välilehdellä laitteen toimintovalikko ja valitse Poista Built-in passkey, MFA-alivalikosta, jos se on näkyvissä. Tämä poistaa Built-in passkey:n vain kyseiseltä laitteelta; muut laitteet, TOTP ja pääsyavaimet säilyvät.