双重验证

为加强用户登录安全性,ADSelfService Plus支持双重验证。一旦启用,当用户登录时，除了提交AD凭证，ADSelfService Plus将要求用户使用以下任一身份验证机制进行身份验证。

• RSA安全ID

• Verification Code

• Duo Security

• RADIUS认证

配置双重验证

• 选择启用双重身份验证。
• 现在选择一种身份验证方法。
• 输入所需的详细内容，点击OK。

RSA安全Id

曾经称为SecurID,是由安全动态(后来的RSA安全性和现在的RSA安全部门)开发的用于为用户执行多因素身份验证的机制。用户可以通过由使用由RSA安全ID手机应用程序或硬件令牌或从邮箱或手机收到的安全码来验证自己。

将RSA安全ID与with ADSelfService Plus集成的步骤:

1. 登录RSA 管理控制台。(e.g., https://adssp-rsa.testdomain.com/sc).

2. 前往应用程序。在认证代理,,点击添加新的。

3. 添加ADSelfService Plus服务器为认证代理，点击保存。

4. 前往读取。在认证代理下方,点击生成配置文件。

5. 下载AM_Config.zip(身份验证管理器配置)。

6. 从zip中摘取sdconf.rec。<ADSSP-installation-dir>/bin。如有一个名为SecurID的节点秘密文件,复制它。

就这样！您现在可以通过ADSelfService Plus使用RSA安全ID了。

故障排查:登录RSA管理控制台，前往报表页签。在实时监控活动下,点击验证活动监控。现在点击开始监控。

验证码

当选择此选项时,ADSelfService Plus通过电子邮件和短信向用户的注册电子邮件地址和手机号码发送验证码。用户必须输入验证码才能成功登录。

用于发送验证码的电子邮件地址和手机号将从用户的注册数据和活动目录中获取的。

指定用于从AD获取电子邮件地址和移动电话号码的属性:

• 前往管理->产品设置->服务器设置->邮箱/手机属性
• 选择一个域并选择属性类型(邮件或手机)。
• 选择属性。增加其他属性点击添加更多。

您可以同时选择邮件和短信提醒发送验证码或只选择一种方式。

邮件验证码

1. 确保您已配置邮件服务器

2. 定制主题和信息。

短信提醒验证码

1. 确保您已配置短信提醒服务器

2. 定制信息。

Duo Security

Duo Security是两步验证服务，当访问应用程序时提供双重安全。用户可以使用Duo手机应用app生成的6位数字安全码登录验证。

Duo Security与ADSelfService Plus集成的步骤

1. 登录您的Duo Security账号(e.g., https://admin-325d33c0.duosecurity.com)或注册一个账户并登录。

2. 前往应用程序。点击保护一个应用程序。

3. 搜索Web SDK。点击保护这个应用程序。

4. 复制集成密匙,机密密匙和API主机名至ADSelfService Plus并保存。

注意:如果您正在使用旧版本的IE浏览器,添加API主机名(e.g., https://api-325d33c0.duosecurity.com)和管理控制台(e.g., https://admin-325d33c0.duosecurity.com) 作为可信的或内部站点。

RADIUS认证

远程用户拨号认证服务(RADIUS)是一个行业标准的客户端/服务器认证协议，保护网络免受未经授权的访问，从而提高安全性。

RADIUS基于双重因素身份验证，与ADSelfService Plus集成仅需简单两步。

第一步:将RADIUS与ADSelfService Plus集成

• 1.登录RADIUS服务器。
• 前往clients.conf file.(/etc/raddb/clients.conf)。
• 3.添加以下代码段至clients.conf file。

client AdsspServerName {     ipaddr = xxx.xx.x.xxx     secret = secretCode     nastype = other }

• 4.重启RADIUS服务器。

第二步:根据RADIUS配置ADSelfService Plus

• 使用管理员凭证登录ADSelfService Plus操控板。
• 前往配置->策略配置->高级设置。
• 点击登录TFA页签。
• 选择启用双重验证选项。
• 选择RADIUS验证选项。
• 输入IP地址或RADIUS服务器名称。
• 输入RADIUS认证服务器端口号。
• 从下拉列表为RADIUS认证选择服务器协议。
• 提供加密密匙在clients.conf fileRADIUS服务器。
• 设置RADIUS用户名式样。
• 设置验证请求超时时间。
• 点击保存。

注意:用户名式样区分大小写。请确保您在RADIUS服务器中选择了正确的式样(大写或小写)。

一旦配置好，除了域密码，用户将必须提供他们的RADIUS密码，以获得对ADSelfService Plus的访问权。