Integrācijas · Windows Remote Desktop
Windows Remote Desktop 2FA ar Notakey Windows Credential Provider
IT komandām, kuru serveri un darbstacijas ir pieejami ar Remote Desktop, aizsargāti tikai ar Windows paroli. Notakey Windows Credential Provider pievieno pieteikšanās ekrānam apstiprinājumu tālrunī un var to padarīt par vienīgo ceļu iekšā.
Kā tas tiek pieslēgts
Credential provider datorā, lietotne iekārtā
Notakey Windows Credential Provider (WCP) tiek instalēts Windows datorā un bloķēšanas ekrānā parādās kā pieteikšanās iespēja. Ar Notakey iekārtu tas sazinās caur tās API, izmantojot reģistrā saglabātu Service ID un API klienta piekļuves datus. Kad lietotājs izvēlas Notakey pieteikšanās iespēju, iekārta nosūta uz viņa tālruni apstiprinājuma pieprasījumu ar lietotājvārdu un datora nosaukumu, un pieteikšanās noslēdzas, tiklīdz lietotājs apstiprina.
Pirmajā reizē lietotājs ievada lietotājvārdu un paroli, un Notakey lūdz atļauju paroli šifrēt. Turpmāk pieteikšanās notiek ar lietotājvārdu un apstiprinājumu tālrunī. Lietotāji, viņu Windows konti un pati Remote Desktop konfigurācija paliek nemainīgi; Active Directory var palikt lietotāju avots, un tālruņi tiek reģistrēti Notakey Authenticator lietotnē.
Ja Notakey jābūt vienīgajam ceļam iekšā, noklusējuma credential provider var atslēgt katrā datorā atsevišķi reģistrā vai visā datoru parkā ar Group Policy. Pēc tam pieteikšanās prasa tikai lietotājvārdu un otro faktoru.
Kas jāzina pirms sākšanas
- Katrā Windows datorā jāinstalē credential provider un jāimportē reģistra vērtības. Pāreju uz pieteikšanos tikai bez paroles visā datoru parkā var pārvaldīt ar Group Policy.
- Ieslēdziet lietotnei “force biometric check”, ja katrai pieteikšanās reizei tālrunī jāprasa arī pirksta nospiedums vai sejas atpazīšana.
- No Active Directory sinhronizētiem lietotājiem vēlāk var piemērot eskalācijas vai vairāku personu apstiprināšanas politikas; ceļvedī aprakstītajā pamata konfigurācijā tās neietilpst.
- Atslēdzot noklusējuma credential provider, pieteikšanās tikai ar paroli vairs nav iespējama. Pārbaudiet to vienā datorā, pirms piemērojat visam parkam.
- Reģistra failā ir API klienta slepenā atslēga. Izplatot to, rīkojieties ar to kā ar piekļuves datiem.
No nulles līdz pirmajam apstiprinājumam
- 01
Sagatavojiet lietotni iekārtā
Izveidojiet lietotni ar nosaukumu Windows Remote Desktop, ieslēdziet biometriskās pārbaudes atbalstu, definējiet lietotājus tieši vai pieslēdziet Active Directory un iestatiet reģistrācijas prasības, lai lietotne parādītos Notakey Authenticator. Izveidojiet API klientu ar tukšu scopes lauku, lai iegūtu Client ID un slepeno atslēgu.
- 02
Importējiet reģistra failu un instalējiet provider
Sagatavojiet reģistra failu ar iekārtas API URL, Service ID un API piekļuves datiem, importējiet to, instalējiet jaunāko Windows Credential Provider no lejupielāžu lapas un restartējiet datoru. Ziņojuma TTL, kā arī izveides un gaidīšanas noildzēm ir saprātīgas noklusējuma vērtības: 30, 20 un 60 sekundes.
- 03
Vienreiz piesakieties, tad apstipriniet tālrunī
Vienreiz piesakieties kā parasti, bloķējiet datoru, izvēlieties Notakey Credential Provider un ievadiet lietotājvārdu un paroli. Atļaujiet Notakey šifrēt paroli; turpmāk katra pieteikšanās notiek ar lietotājvārdu un pieskārienu tālrunī.
Bieži uzdotie jautājumi
- Vai Remote Desktop 2FA darbojas ar Active Directory kontiem?
- Jā. Active Directory var palikt par lietotāju avotu; tālruņi tiek reģistrēti Notakey Authenticator lietotnē, un pieteikšanās notiek ar lietotājvārdu un apstiprinājumu tālrunī.
- Vai apstiprinājums tālrunī var būt vienīgais veids, kā pieteikties?
- Jā. Atslēdziet noklusējuma credential provider — reģistrā katrā datorā atsevišķi vai ar Group Policy visā datoru parkā uzreiz. Pēc tam pieteikšanai vajadzīgs tikai lietotājvārds un otrais faktors.
- Kas jāinstalē katrā datorā?
- Notakey Windows Credential Provider no lejupielāžu lapas un reģistra fails ar iekārtas API URL, Service ID un API klienta piekļuves datiem. Failā ir API klienta slepenā atslēga, tāpēc, to izplatot, rīkojieties ar to kā ar piekļuves datiem.