Configurare i metodi MFA per gli utenti

Perché l'autenticazione a due fattori (2FA)?

Le password, utilizzate per qualsiasi cosa, dalle finanze alla comunicazione, si sono evolute da semplici combinazioni di caratteri a complesse. Tuttavia, anche le password e i sistemi di gestione più sicuri sono vulnerabili al phishing e alle violazioni dei dati. Se le password da sole non bastano, come possiamo proteggere i nostri account?

È qui che l'autenticazione a due fattori (2FA) diventa essenziale. Aggiunge un secondo livello di verifica dell'identità, combinando qualcosa che conosci (nome utente e password) con qualcosa che possiedi (telefono o impronta digitale). Questo duplice approccio migliora drasticamente la sicurezza, rendendo le password rubate inutilizzabili per i malintenzionati.

Integrare l'autenticazione a due fattori per gli utenti

Per configurare l'autenticazione a due fattori (2FA) per gli utenti, è necessario selezionare uno dei metodi da "Metodi di autenticazione predefiniti" .

I metodi di autenticazione includono OTP tramite SMS, OTP tramite e-mail e OTP tramite SMS ed e-mail. Puoi scegliere Metodi di autenticazione per i tuoi utenti finali nel seguente modo:

Accedere al Console di amministrazione miniOrange e seleziona Opzioni 2FA per gli utenti finali dal Autenticazione del fattore 2 scheda.

Fai clic su Autenticazione a due fattori e seleziona Opzioni 2FA per gli utenti finali

Seleziona le opzioni 2FA per gli utenti finali

4 funzioni chiave per la configurazione dell'autenticazione a due fattori (2FA)

1. Seleziona il metodo di autenticazione a due fattori predefinito

Con questo metodo, è possibile selezionare l'autenticazione a due fattori predefinita per gli utenti finali.

Se desideri impostare l'OTP tramite SMS come metodo predefinito per i tuoi utenti finali, inizia selezionando la casella di controllo "OTP tramite SMS".
Quindi fare clic su Salva.

seleziona sms su email metodo 2fa per utente

Per verificare, l'amministratore deve selezionare Utenti scheda dalla barra di navigazione a sinistra.
Clicca sul User List.

In questo elenco, puoi verificare l'utente finale e il tipo di autenticazione a due fattori corrispondente. Se il metodo di autenticazione a due fattori predefinito da te impostato è lo stesso del tipo di autenticazione a due fattori qui indicato, la configurazione è stata completata con successo.

2. Seleziona i metodi di autenticazione a due fattori consentiti

L'amministratore ha la possibilità di mostrare il utenti finali tutti o una qualsiasi combinazione di metodi 2FA.
La schermata seguente mostra tutti i metodi di autenticazione a due fattori (2FA) visualizzati agli utenti finali.

L'amministratore può scegliere una o più opzioni. Inoltre, può scegliere di abilitare o disabilitare le caselle di controllo.
Quindi fare clic su Salva.
Così nella dashboard dell'utente finale, potrà visualizzare solo i metodi abilitati sopra per impostare l'autenticazione a due fattori per sé stesso.

3. Opzioni avanzate

Seleziona il metodo 2FA al momento dell'accesso:
Abilita questa opzione per consentire agli utenti di scegliere il metodo 2FA preferito al momento dell'accesso.
Invia il codice QR di autenticazione via e-mail:

Abilita questa opzione per inviare il codice QR dell'Authenticator agli utenti via e-mail durante l'onboarding, consentendo loro di attivare l'Authenticator scelto come metodo MFA.

Seleziona l'autenticatore (facoltativo): Se questa opzione è abilitata, scegli l'autenticatore preferito (ad esempio, Google Authenticator, Microsoft Authenticator o Authy) dal menu a discesa, quindi fai clic su Salva.

Impostazioni biometriche dell'autenticatore miniOrange:
Attiva questa opzione per rendere obbligatoria l'autenticazione biometrica per le notifiche push nell'app miniOrange Authenticator. Seleziona la casella e fai clic su Salva per attivare l'impostazione.
Dimensioni del modello della griglia:
Questa impostazione definisce la dimensione della griglia utilizzata nel metodo MFA Grid Pattern. La griglia è quadrata e puoi scegliere tra le seguenti dimensioni: 4x4, 5x5, 6x6, 7x7, 8x8.
Lunghezza OTP del modello di griglia:
Definisce quante tessere l'utente deve selezionare all'interno della griglia per generare l'OTP. È possibile configurare una lunghezza compresa tra 4 e 8.
[Note:: Per gli utenti che hanno già configurato Dimensioni del modello di griglia e lunghezza OTP del modello di griglia, le configurazioni non verranno aggiornate.]
Impostazioni di corrispondenza dei numeri di miniOrange Authenticator:
L'MFA con corrispondenza numerica visualizza un numero casuale nella schermata di accesso e invia una notifica push all'app miniOrange Authenticator. L'utente deve confermare lo stesso numero per approvare l'accesso; le risposte errate o scadute vengono rifiutate. Questo previene approvazioni accidentali e protegge dagli attacchi di affaticamento dell'MFA.

Configurazione:
- Nella pagina Opzioni 2FA per gli utenti finali è stato introdotto un nuovo pulsante per la corrispondenza dei numeri. Se abilitato, questo flusso sostituisce l'attuale autenticazione push Accetta/Rifiuta.
Autenticazione:
- Quando un utente finale avvia l'accesso e seleziona miniOrange Push, il browser visualizza un numero casuale.
- Contemporaneamente, viene inviata una notifica push all'app mobile miniOrange Authenticator contenente quattro numeri diversi.
- L'utente deve selezionare il stesso numero mostrato sul browser nell'app miniOrange Authenticator per approvare l'autenticazione.
- L'autenticazione ha esito positivo solo se il numero selezionato corrisponde; in caso contrario, la richiesta viene rifiutata.

4. Verificare 2FA per gli utenti finali

Fare clic su Personalizzazione nel pannello laterale sinistro e seleziona Accesso e registrazione Branding.

Qui vedrai URL della pagina di accesso per gli utenti dell'organizzazione.

Copia l'URL della pagina di accesso nel browser e inserisci le credenziali di miniOrange. Verrai reindirizzato alla dashboard dell'utente finale. Nel pannello di sinistra, fai clic su "Configura 2FA" nella dashboard dell'utente finale.
Qui vedrai i metodi selezionati per l'utente finale specifico.

configurare 2FA per gli utenti di conseguenza

Ora è possibile configurare di conseguenza il metodo predefinito per gli utenti finali.

Contenuti