Jump to content
4.4.3

Duo Authentication 1.1.0

   (0 reviews)
Sign in to follow this  

8 Screenshots

About This File

Duo Authentication позволяет добавить Duo в качестве еще одной опции многофакторной аутентификации (MFA). Duo - платный сервис с ограниченным уровнем бесплатного доступа (до 10 пользователей), который позволяет централизованно управлять всеми авторизованными пользователями.

Инструкция по настройке

  1. Загрузите XML-файл плагина на ваш Admin CP, чтобы установить его.
  2. Зарегистрируйте учетную запись в Duo: https://signup.duo.com
  3. На панели инструментов Duo создайте новое приложение "Web SDK". Смотрите скриншот выше (с 3 стрелками и цифрами), чтобы увидеть, как это сделать.
  4. Запишите ключ интеграции, секретный ключ и имя хоста API. Кроме того, убедитесь, что установлен флажок «Разрешить пользователям удалять устройства, добавлять новые устройства и повторно активировать Duo Mobile». Если это не так, вам нужно зарегистрировать своих пользователей самостоятельно, и они не смогут управлять своей учетной записью Duo (добавлять / удалять авторизованные устройства) из сообщества Invision. Если вы регистрируетесь вручную, убедитесь, что имя пользователя в дуэте является его идентификатором участника в Invision Community. Смотрите на скриншот выше (с двумя красными прямоугольниками), где показано, где найти эти настройки.
  5. Скопируйте ключ интеграции, секретный ключ и имя хоста API в настройки Duo в области многофакторной аутентификации ACP.
  6. Переключите Duo с «Отключено» на «Включено» - теперь ваши участники могут использовать Duo!

Чтобы определить, какие типы уведомлений поддерживаются (push, SMS, телефонный звонок, код доступа), измените политику на панели инструментов Duo. Вы также можете включить флажок «запомнить меня» на панели мониторинга Duo, который позволит пользователю обходить MFA в течение заданного количества дней на одном устройстве.


What's New in Version 1.1.0

Released

Управляйте тем, какой идентификатор отправляется в Duo: идентификатор пользователя, отображаемое имя или адрес электронной почты!

Ранее идентификатор участника был отправлен, так как это был единственный идентификатор, который не мог быть изменен участником. Однако это приводит к тому, что список пользователей и журналы в административной панели Duo становятся в значительной степени нечитаемыми, если только вы не добавили эти идентификаторы в качестве псевдонимов для существующих пользователей (который использует один из 4 разрешенных псевдонимов). Теперь вы можете настроить Duo Authentication так, чтобы вместо него отправлялось отображаемое имя участника или адрес электронной почты.

Это в первую очередь полезно в средах, где участники, защищенные Duo Authentication, не могут изменить свое отображаемое имя или адрес электронной почты. Если вы выберете один из этих параметров, и пользователь изменит то, что у него есть, ему будет предложено повторно зарегистрироваться (если включена самостоятельная регистрация) или он будет заблокирован из своей учетной записи, пока Duo не будет отключен (если отключена самостоятельная регистрация). или если вы превысили количество пользовательских лицензий в Duo).

Изменение этого параметра не приведет к удалению старых идентификаторов из административной панели Duo.

  • Нравится 1



User Feedback

You may only provide a review once you have downloaded the file.

There are no reviews to display.

×
×
  • Create New...