2FA ile GEODI kullanıcıları sisteme birden çok doğrulama aşaması ile girerler. 2FA aktivasyonu opsiyoneldir. Bu sayfada farklı 2FA sağlayıcılar için aktivasyon prosedürlerini bulacaksınız.

...

GEODI provides an alternative login mechanism through 3rd party providers. These providers also support 2FA. You must activate any of the providers here to have 2FA on login.

Currently 2FA is supported for DUO, Google, Linkedin, Facebook

...

and Microsoft.

2FA

...

is only available for LDAP users.

Image Added

Google or other oauth/openid

...

supporting systems

The settings under Settings/LoginProvider altındaki ayarlar geçerli. örneğin Google tarafında 2FA seçeneği aktif ise 2FA GEODI için de geçerli oluyor. Herhangi ek bir ayar yapmanıza gerek yokapply. For example, if the 2FA option is active on the Google side, 2FA is also valid for GEODI. You do not need to make any additional settings.

• Google,

• Linkedin,

• Facebook

Microsoft

To activate Microsoft, you must have an Office365

...

DUO Aktivasyonu

DUO ile 2FA aktive etmek için aşağıdaki adımları uygulamalısınız.

...

account. Users log in to GEODI through the same account. You must install the 2FA module on the DECE-STORE for activation.

After installation, the Microsoft logo will appear on the GEODI login page. Users must log in to GEODI using the Microsoft icon.

DUO

To activate 2FA with DUO, you must follow the steps below.

• You must have a DUO subscription (http://duo.com )

• Installation of 2FA Module must be ensured via DECE-STORE üzerinden 2FA Modülünün kurulumu sağlanmalıdır. (AyarlarSettings/Modül YönetimiModule Management)

• The following definition should be made under the directory <geodi>/Settings/2FA dizini altında aşağıdaki tanım yapılmalıdır . The Default.json.sample dosyasından faydalanılabilir. Tanım dosyası json kurallarına uygun olmalıdır. file can be used. Definition file must conform to json rules. You can verify with https://jsonformatter.curiousconcept.com/ ile doğrulama yapabilirsiniz .

• Gereken değerleri Duo Admin sayfası Uygulamalar bölümünden temin edebilirsinizYou can obtain the required values from the Applications section of the Duo Admin page.https://admin.duosecurity.com/login?next=%2F

  • Girdikten sonra Applications sekmesinden WebSDK veya DUO API uygulama ayarları ilgili değerlere verilmelidirAfter entering, WebSDK or DUO API application settings must be given to the relevant values from the Applications tab.

  • Clientkey:From the DUO Admin sayfasındanpage

  • SecretKey:From the DUO Admin sayfasındanpage

  • Host:From the DUO Admin sayfasındanpage

  • Type:DUO // farklı sağlayıcılar için değişebilirmay vary for different providers)

  • Device:All // Duo Ara yüzünden cihazlarınızı seçebilirsiniz.

• Ayarlar sonrası LDAP kullanıcıları için GEODI Login sayfasında DUO doğrulama sayfası açılır.

  • Yeni kullanıcı eklendiği zaman Duo tarafında senkronize edilmelidir. (Daha fazlası için Duo teknik dokümanlarına baş vurunuz.)

...

• • You can select your devices from the Duo Interface.

• After the settings, the DUO verification page opens on the GEODI Login page for LDAP users.

  • When a new user is added, it must be synchronized on the Duo side. (Refer to Duo technical documentation for more.)

{
    "ClientKey" : "Integration key değerivalue",
    "SecretKey" : "Secret key değerivalue",
    "Host" : "API hostname değerivalue",
    "Type" : "DUO",
    "Device" :"All"
}

Image RemovedImage Added

Bkz: Duo Admin Hesabı Uygulama Bilgileri ÖrneğiAccount Application Information Example