Подтверждение входа с помощью Duo Mobile

Можно использовать мобильное приложение Duo Mobile (компания Cisco) для подтверждения входа (второго фактора аутентификации).

Для этого необходимо выполнить настойки на стороне сервиса Duo Security:

• зарегистрировать учетную запись на сайте Duo;

• войти в панель администратора и перейти в раздел Applications;

• нажать на Protect an Application, среди приложений найти Auth API`. После этого нажать на Protect this Application, чтобы получить свой интеграционный и секретный ключ, а также имя хоста.

После выполнения этих операций нужно провести настройки в консоли управления Blitz Identity Provider.

• сконфигурировать метод аутентификации Duo push-аутентификация. Необходимо указать:

  • параметры учетной записи Duo (имя хоста, интеграционный и секретный ключ);

  • параметры взаимодействия:

    • имя пользователя (задается с помощью строки подстановки) – это имя будет отображено в Duo Mobile в качестве имени учетной записи;

    • время действия кода активации (в секундах) – время, в течение которого действителен код привязки (QR-код);

  • данные для отображения в приложении – информация, отображаемая пользователю в Duo Mobile в виде «ключ: значение». Здесь можно передать значение пользовательского атрибута или какое-то фиксированное значение. В качестве значения также можно указать строку ${app} – это позволит отобразить имя приложения, куда пользователь входит;

  • ссылки на загрузку приложения Duo Mobile.

• включить метод Duo push-аутентификации в разделе Аутентификация.

Привязка приложения Duo Mobile к учетной записи пользователя возможна следующими способами:

• пользователем самостоятельно через веб-приложение Личный кабинет;

• администратором через консоль управления.

В веб-приложении Личный кабинет пользователь должен перейти в раздел Безопасность / Подтверждение входа и выполнить следующие шаги:

1. Выбрать способ подтверждения входа – Подтверждение с помощью мобильного приложения Duo Mobile.

2. Установить на смартфон приложение Duo Mobile и отсканировать QR-код, а также нажать Подтвердить.

3. После проверки этот метод аутентификации будет добавлен пользователю.

В консоли управления администратор должен:

1. Найти необходимого пользователя.

2. Перейти к блоку Приложение Duo Mobile (QR-код) и нажать на кнопку Привязать Duo Mobile.

3. Попросить пользователя отсканировать QR-код с помощью мобильного приложения Duo Mobile.

На рисунках приведен пример внешнего вида страницы входа при подтверждении входа с помощью push-уведомления в приложении Duo Mobile.