Autenticazione push
Il metodo di autenticazione push, che utilizza notifiche push sui dispositivi mobili, è stato introdotto in ESET Secure Authentication On-Prem (ESA) versione 2.5.X ed è stato finora disponibile solo per i dispositivi Android. ESA 2.6.X ha esteso l’autenticazione push anche ai dispositivi iOS, mentre ESA 2.7 l’ha estesa anche ai telefoni Windows.
Le autenticazioni OTP e Push possono essere abilitate per uno o più utenti nella sezione Users (Utenti) di ESET Secure Authentication On-Prem Web Console.
|
Potrebbe essere necessario del tempo prima che le notifiche push inizino a funzionare in seguito al provisioning del telefono dell’utente o che siano state attivate in ESET Secure Authentication On-Prem Web Console. |
Gli utenti possono Accept (Accettare) o rifiutare la richiesta di autenticazione direttamente dall’area di notifica del proprio dispositivo mobile.
Android; iOS
Toccare la notifica in un punto qualsiasi lontano dai pulsanti Accept (Approva) e Reject (Rifiuta) per aprire la Mobile application (Applicazione mobile) dove è possibile approvare o rifiutare la richiesta di autenticazione.
ESA Mobile App
È anche possibile gestire le richieste di autenticazione push su smart watch Android o iOS.
Ciascuna notifica push contiene un ID corrispondente all’ID della schermata della richiesta di autenticazione.
Cosa succede se si rifiuta la notifica push?
Il rifiuto della notifica push non invia alcun feedback al server di autenticazione (Authentication Server, AS), ma chiude il fumetto/la finestra di notifica. Se l’AS non riceve l'approvazione entro 150 secondi, all'utente non viene concesso l'accesso al servizio/computer protetto da 2FA.
Smart Watch Android
Quando su uno smart watch Android viene visualizzata una notifica ESET ed è in uso una Mobile Application (Applicazione mobile) protetta da PIN, compare il messaggio “Approve on phone” (Approva sul telefono).
Apple Watch
Quando su un Apple Watch viene visualizzata una notifica ESET, scegliere Accept (Approva) o Reject (Rifiuta).
Se è in uso un’applicazione mobile protetta da PIN, è possibile approvare la richiesta di autenticazione solo sul dispositivo mobile.
Approvazione di nuovi IP
Questa opzione, disponibile nelle Impostazioni, consente agli utenti di richiedere l’approvazione per gli accessi push da nuove posizioni. Quando la protezione con PIN è abilitata, questa opzione è abilitata per impostazione predefinita.
Quando viene visualizzata la nuova richiesta di accesso da una nuova posizione, dopo l’accettazione, viene visualizzata questa schermata:
ESA Mobile App
L’amministratore può impostare la richiesta di questa opzione in ESET Secure Authentication On-Prem. Verrà visualizzata per questi account anche se l’utente ha disattivato questa impostazione.
Se si desiderano rimuovere i percorsi attendibili, andare a Impostazioni > Rimuovi percorsi attendibili.