2FA Aktivasyonu
2FA ile GEODI kullanıcıları sisteme birden çok doğrulama aşaması ile girerler. 2FA aktivasyonu opsiyoneldir. Bu sayfada farklı 2FA sağlayıcılar için aktivasyon prosedürlerini bulacaksınız.
DUO, Google, Linkedin, Facebook ve Micosoft için 2FA destekleniyor.
2FA sadece LDAP kullanıcıları için geçerlidir.
Google veya diğer oauth/openid destekleyen sistemler
için Settings/LoginProvider altındaki ayarlar geçerli. örneğin Google tarafında 2FA seçeneği aktif ise 2FA GEODI için de geçerli oluyor. Herhangi ek bir ayar yapmanıza gerek yok.
Google,
Linkedin,
Facebook
Microsoft
Microsoft Office 365 kullanıcıları ile login desteklenmektedir. Microsoft tarafında aktive ettiğiniz 2FA yetenekleri GEODI için de geçerlidir. Bu aktivasyon için:
DECE-STORE üzerinde 2FA modülü kurulmalıdır.
Modülün kurılması ile GEODI Login Sayfasına Microsoft logosu gelir. Kullanıcılar bu log ile giriş yapmalıdır.
DUO
DUO ile 2FA aktive etmek için aşağıdaki adımları uygulamalısınız.
DUO aboneliğiniz olmalı (duo.com)
DECE-STORE üzerinden 2FA Modülünün kurulumu sağlanmalıdır. (Ayarlar/Modül Yönetimi)
<geodi>/Settings/2FA dizini altında aşağıdaki tanım yapılmalıdır. Default.json.sample dosyasından faydalanılabilir. Tanım dosyası json kurallarına uygun olmalıdır. https://jsonformatter.curiousconcept.com/ ile doğrulama yapabilirsiniz.
Gereken değerleri Duo Admin sayfası Uygulamalar bölümünden temin edebilirsiniz.https://admin.duosecurity.com/login?next=%2F
Girdikten sonra Applications sekmesinden WebSDK veya DUO API uygulama ayarları ilgili değerlere verilmelidir.
Clientkey:
DUO Admin sayfasındanSecretKey:
DUO Admin sayfasındanHost:
DUO Admin sayfasındanType:
DUO // farklı sağlayıcılar için değişebilir)Device:
All // Duo Ara yüzünden cihazlarınızı seçebilirsiniz.
Ayarlar sonrası LDAP kullanıcıları için GEODI Login sayfasında DUO doğrulama sayfası açılır.
Yeni kullanıcı eklendiği zaman Duo tarafında senkronize edilmelidir. (Daha fazlası için Duo teknik dokümanlarına baş vurunuz.)
{
"ClientKey" : "Integration key değeri",
"SecretKey" : "Secret key değeri",
"Host" : "API hostname değeri",
"Type" : "DUO",
"Device" :"All"
}
Bkz: Duo Admin Hesabı Uygulama Bilgileri Örneği