2FA ile GEODI kullanıcıları sisteme birden çok doğrulama aşaması ile girerler. 2FA aktivasyonu opsiyoneldir. Bu sayfada farklı 2FA sağlayıcılar için aktivasyon prosedürlerini bulacaksınız.

...

DUO, Google, Linkedin, Facebook ve

...

Micosoft için 2FA destekleniyor.

2FA sadece LDAP kullanıcıları için geçerlidir.

Image Added

Google veya diğer oauth/openid destekleyen sistemler

için Settings/LoginProvider altındaki ayarlar geçerli. örneğin Google tarafında 2FA seçeneği aktif ise 2FA GEODI için de geçerli oluyor. Herhangi ek bir ayar yapmanıza gerek yok.

• Google,

• Linkedin,

• Facebook

• Office365

...

Microsoft

Microsoft Office 365 kullanıcıları ile login desteklenmektedir. Microsoft tarafında aktive ettiğiniz 2FA yetenekleri GEODI için de geçerlidir. Bu aktivasyon için:

1. DECE-STORE üzerinde 2FA modülü kurulmalıdır.

2. Modülün kurılması ile GEODI Login Sayfasına Microsoft logosu gelir. Kullanıcılar bu log ile giriş yapmalıdır.

DUO

DUO ile 2FA aktive etmek için aşağıdaki adımları uygulamalısınız.

• DUO aboneliğiniz olmalı (duo.com)

• DECE-STORE üzerinden 2FA Modülünün kurulumu sağlanmalıdır.

  Emre Teomete bu modül nerede? → Ne kurduğunu bilemiyorum ama uygunsuz bir durum yoksa DECE-STORE’a koymalıyız.

  (Ayarlar/Modül Yönetimi)

• <geodi>/Settings/2FA dizini altında aşağıdaki tanım yapılmalıdır. Default.json.sample dosyasından faydalanılabilir. Tanım dosyası json kurallarına uygun olmalıdır. https://jsonformatter.curiousconcept.com/ ile doğrulama yapabilirsiniz.

• Gereken değerler için değerleri Duo Admin sayfasına erişip sayfası Uygulamalar bölümünden temin edebilirsiniz. Emre Teomete aşağıdaki görsel verilmiş ama link var mı?.https://admin.duosecurity.com/login?next=%2F

  • Girdikten sonra Applications sekmesinden WebSDK veya DUO API uygulama ayarları ilgili değerlere verilmelidir.

  • Clientkey:DUO Admin sayfasından

  • SecretKey:DUO Admin sayfasından

  • Host:DUO Admin sayfasından

  • Type:DUO // farklı sağlayıcılar için değişebilir)

  • Device:Last All // ?? → jiradaki örnekte all yazıyorDuo Ara yüzünden cihazlarınızı seçebilirsiniz.

• Ayarlar sonrası LDAP kullanıcıları için GEODI Login sayfasında DUO doğrulama sayfası açılır.

  • Yeni kullanıcı eklendiği zaman Duo tarafında senkronize edilmelidir. (Daha fazlası için Duo teknik dokümanlarına baş vurunuz.)

{
    "ClientKey" : "Integration key değeri",
    "SecretKey" : "Secret key değeri",
    "Host" : "API hostname değeri",
    "Type" : "DUO",
    "Device" :"LastAll"
}

Emre Teomete

GEODI login sayfasında ne oluyor, bir kaç görüntü iyi olur, öncesi--> sonrası filan. Image Added

Bkz: Duo Admin Hesabı Uygulama Bilgileri Örneği

...