Двухфакторная аутентификация (2FA) для DotNetNuke (DNN) с использованием Duo Authenticator и Duo Push Notification | Безопасный вход в DNN

• Под Конфигурация вкладка нажмите на Дуэт
• Перед настройкой методов аутентификации Duo введите учетные данные Duo, предоставленные Duo Security, включая: Идентификатор клиента, секретный ключ клиента и хост Duo API. , а затем нажмите кнопку Сохранено.

• Если у вас нет учетной записи Duo, пожалуйста, нажмите здесь. здесь для создания учетной записи.

• После регистрации войдите в портал Duo.

• Перейдите на сайт Области применения выберите опцию в меню слева и нажмите на нее. Области применения подменю.

• Нажмите на Добавить приложение.

• Найдите Веб-SDKи нажмите Добавить.

• Введите необходимые данные приложения, такие как название приложения и другие параметры конфигурации, а затем нажмите кнопку. Сохранено для создания приложения.
• Теперь скопируйте Ключ интеграции, Секрет клиента и Имя хоста API.
• Сохраните эти значения, так как они понадобятся для настройки методов аутентификации Duo в плагине DNN 2FA.

• Введите идентификатор клиента что то же самое, что и Ключ интеграции, Секрет клиента и имя хоста API и нажмите на Сохранено кнопка

Пожалуйста, выберите метод аутентификации Duo, который вы хотите настроить в плагине DNN 2FA.

• Включите переключатель двухфакторной аутентификации для конечных пользователей.

• Если вы хотите включить двухфакторную аутентификацию для администраторов, включите эту опцию. Включите двухфакторную аутентификацию для администраторов. переключения.

• Чтобы включить двухфакторную аутентификацию для аутентификации в Active Directory, нажмите на Вход в DNN AD недооценивают ее Дополнительные настройки Перейдите на вкладку и выберите «Вход в AD».

Дополнительные настройки

Если вы хотите применить расширенные настройки или внести изменения в работу двухфакторной аутентификации, вы можете использовать вкладку «Расширенные настройки» и раздел «Настройка» , чтобы настроить такие функции, как двухфакторная аутентификация на основе ролей, резервные методы входа в систему, доверенные устройства, фирменную символику и стиль.

2FA на основе ролей

• Эта функция позволяет администраторам принудительно применять двухфакторную аутентификацию для определенных ролей пользователей на портале DNN.
• Включите 2FA на основе ролей Переключите кнопку, чтобы активировать двухфакторную аутентификацию на основе ролей.
• Если вы хотите пропустить двухфакторную аутентификацию для ролей без сопоставления, включите её. "Для ролей без сопоставления пропустите двухфакторную аутентификацию" Кнопка-переключатель.
• Нажмите на Добавить роли Кнопка для выбора и настройки ролей, для которых вы хотите включить двухфакторную аутентификацию.

• Из издания Выберите роль В выпадающем списке выберите роль, для которой хотите включить двухфакторную аутентификацию, и из Выберите методы TFA В раскрывающемся списке выберите методы двухфакторной аутентификации, которые вы хотите включить только для выбранной роли, а не для всех остальных методов.

• После настройки роли и методов двухфакторной аутентификации нажмите на кнопку. Сохранено кнопку, чтобы применить настройки.

Резервный способ входа в систему

• Эта функция позволяет пользователям входить в систему, используя альтернативные методы аутентификации, если их основной метод двухфакторной аутентификации недоступен.
• Примечание: Этот метод предназначен для использования... только для администраторов.
• Пользователи могут войти в систему, используя любой из двух способов. Резервные коды or OTP по электронной почте в качестве резервных методов входа в систему, когда основная двухфакторная аутентификация недоступна.
• Включите переключатели для Резервный код и OTP по электронной почте для активации этих резервных способов входа в систему.

• Коды резервного копирования можно найти в разделе «Резервные коды» Вкладка. Каждый код можно использовать только один раз, а также вы можете загрузить их для дальнейшего использования.

• При входе в систему и запросе на двухфакторную аутентификацию, если устройство, на котором вы получили одноразовый пароль (например, мобильный телефон), недоступно, вы можете нажать на... «Забыли устройство? Выберите резервный вариант для входа в систему». ссылка для использования резервного способа входа в систему.

• Выбрать «Использовать резервный код» or Используйте одноразовый код, отправленный по электронной почте. Для аутентификации, если ваш основной метод двухфакторной аутентификации недоступен.

• Введите резервный код в соответствующее поле и нажмите 'Проверять' для завершения процесса аутентификации.

Trust Device (Запомнить меня)

• Эта функция позволяет пользователям пометить свое устройство как доверенное, чтобы они могли пропускать двухфакторную аутентификацию на этом устройстве в течение определенного периода времени.
• Включите переключатель «Доверять устройству» кнопку и установите Срок действия доверия (в днях) Как долго следует помнить об этом устройстве.
• Включите Запросить двухфакторную аутентификацию при смене браузера Установите флажок, чтобы запрашивать двухфакторную аутентификацию при входе пользователей из другого браузера, и нажмите на него. Сохранить настройки для внесения изменений.
• Если этот флажок не установлен, двухфакторная аутентификация при смене браузера не будет запрашиваться, и пользователи смогут продолжить без дополнительной проверки.

• При входе в систему пользователю будет предложено выбрать опцию «Доверять этому устройству», где он сможет выбрать «Да», чтобы пропустить двухфакторную аутентификацию на этом устройстве на указанный период, или «Нет», чтобы продолжить обычную проверку.

Льготный период настройки

• Льготный период настройки предоставляет пользователям ограниченное количество попыток или время для настройки двухфакторной аутентификации. В течение этого периода они могут войти в систему, не проходя двухфакторную аутентификацию.
• Включите пылесос Льготный период настройки переключатель, затем выберите Настройка количества попыток (количество попыток входа, разрешенных для настройки двухфакторной аутентификации) или Период установки (Время, необходимое для завершения настройки), введите значение и нажмите «Сохранить».

• При входе в систему конечные пользователи увидят запрос на настройку двухфакторной аутентификации. "Пока что пропускаем" опцию.
• Эта опция будет отображаться в зависимости от заданного льготного периода, то есть она будет появляться в течение определенного количества попыток или в течение установленного промежутка времени.

Персонализация логотипа бренда

• По умолчанию выбран логотип miniOrange. Если вы хотите использовать свой собственный логотип, нажмите на кнопку. Выберите Файл и загрузить его.
• В качестве альтернативы вы можете ввести URL-адрес логотипа в указанное поле и нажать на кнопку. Сохранено .
• Чтобы отменить изменения, нажмите на кнопку. Восстановление значений по умолчанию .

Персонализация названия бренда

• Эта функция применима только для приложений-аутентификаторов.
• Введите желаемое название бренда в поле и нажмите на кнопку. Сохранено кнопка. Это имя будет отображаться в приложении-аутентификаторе во время процесса двухфакторной аутентификации.

Настройка CSS для брендинга

• Добавьте свой Пользовательские CSS Используйте предоставленный редактор для изменения внешнего вида таких элементов, как логотип, кнопки и макет на страницах двухфакторной аутентификации.
• Вы можете использовать перечисленные CSS-селекторы (например, #logoDisplay, .mo-btn-primary, и т. д.) для выбора и оформления конкретных компонентов.
• Нажмите на Сохранено чтобы применить изменения.