Integratsioonid · Windows Remote Desktop
Windowsi kaugtöölaua 2FA Notakey Windows Credential Provideriga
IT-meeskondadele, kelle serveritesse ja tööjaamadesse pääseb kaugtöölaua kaudu ainult Windowsi parooliga. Notakey Windows Credential Provider lisab sisselogimisekraanile telefonikinnituse ja võib teha sellest ainsa sisenemisviisi.
Kuidas see ühendub
Credential Provider arvutis, rakendus seadmes
Notakey Windows Credential Provider (WCP) paigaldatakse Windowsi arvutisse ja ilmub lukustuskuval sisselogimisvalikuna. See suhtleb teie Notakey seadmega API kaudu, kasutades registrisse salvestatud teenuse ID-d (Service ID) ja API kliendi andmeid. Kui kasutaja valib Notakey pakkuja, saadab seade tema telefoni kinnituspäringu koos kasutajanime ja arvuti nimega ning sisselogimine viiakse lõpule, kui ta kinnitab.
Esimesel korral sisestab kasutaja kasutajanime ja parooli ning Notakey küsib luba parooli krüpteerimiseks. Edaspidi on sisselogimiseks vaja kasutajanime ja telefonikinnitust. Kasutajad, nende Windowsi kontod ja kaugtöölaua seadistus ise jäävad samaks; kasutajate allikaks võib jääda Active Directory ning telefonid registreeritakse Notakey Authenticatori kaudu.
Kui Notakey peab olema ainus sisenemisviis, saab vaikimisi sisselogimise pakkuja välja lülitada iga arvuti registris eraldi või kogu pargis korraga Group Policy kaudu. Pärast seda on sisselogimiseks vaja ainult kasutajanime ja teist tegurit.
Mida enne alustamist teada
- Igasse Windowsi arvutisse tuleb paigaldada Credential Provider ja importida registriväärtused. Lülitit, mis jätab alles ainult paroolivaba sisselogimise, saab kogu pargis juhtida Group Policy kaudu.
- Lülitage rakenduses sisse „force biometric check“, kui iga sisselogimine peab nõudma ka sõrmejälje- või näokontrolli telefonis.
- Active Directoryst sünkroonitud kasutajatele saab hiljem määrata eskaleerimise või mitme isiku kinnituse poliitikaid; need ei kuulu juhendis kirjeldatud põhiseadistusse.
- Vaikimisi sisselogimise pakkuja väljalülitamine kaotab võimaluse logida sisse ainult parooliga. Katsetage seda ühes arvutis, enne kui rakendate selle kogu pargile.
- Registrifail sisaldab API kliendi saladust. Käsitlege seda levitamisel samamoodi nagu muid sisselogimisandmeid.
Nullist esimese kinnituseni
- 01
Valmistage rakendus seadmes ette
Looge rakendus nimega Windows Remote Desktop, lubage biomeetrilise kontrolli tugi, määrake kasutajad otse või ühendage Active Directory ja seadistage registreerimisnõuded, et rakendus ilmuks Notakey Authenticatoris. Looge tühja õiguste (scopes) väljaga API klient, et saada Client ID ja saladus.
- 02
Importige registrifail ja paigaldage pakkuja
Koostage registrifail oma seadme API URL-i, teenuse ID ja API kliendi andmetega, importige see, paigaldage allalaadimiste lehelt Windows Credential Provideri uusim versioon ja taaskäivitage arvuti. Sõnumi eluea ning loomise ja ootamise ajalimiitide mõistlikud vaikeväärtused on 30, 20 ja 60 sekundit.
- 03
Logige üks kord sisse, seejärel kinnitage telefonis
Logige üks kord tavapäraselt sisse, lukustage arvuti, valige Notakey Credential Provider ning sisestage kasutajanimi ja parool. Lubage Notakeyl parool krüpteerida; iga järgmine sisselogimine on kasutajanimi ja puudutus telefonis.
Korduma kippuvad küsimused
- Kas kaugtöölaua 2FA töötab Active Directory kontodega?
- Jah. Kasutajate allikaks võib jääda Active Directory; telefonid registreeritakse Notakey Authenticatori kaudu ning sisselogimiseks on edaspidi vaja kasutajanime ja telefonikinnitust.
- Kas telefonikinnitus võib olla ainus sisselogimisviis?
- Jah. Lülitage Windowsi vaikimisi credential provider välja kas iga arvuti registris eraldi või kogu arvutipargis Group Policy kaudu. Pärast seda on sisselogimiseks vaja ainult kasutajanime ja teist tegurit.
- Mida tuleb igasse arvutisse paigaldada?
- Allalaadimiste lehelt Notakey Windows Credential Provider ning registrifail, milles on seadme API URL, teenuse ID (Service ID) ja API kliendi andmed. Fail sisaldab API kliendi saladust, seega käsitlege seda levitamisel samamoodi nagu muid sisselogimisandmeid.