Аутентификация с помощью push-уведомлений

Метод аутентификации с помощью push-уведомлений, в котором используются push-уведомления на мобильных устройствах, впервые появился в приложении ESET Secure Authentication On-Prem (ESA) версии 2.5.X и был доступен только для Android-устройств. В приложении ESA 2.6.X добавлена аутентификация с помощью push-уведомлений для iOS-устройств, а в ESA 2.7 — для телефонов с ОС Windows.

Аутентификацию с помощью OTP (одноразовых паролей) и аутентификацию с помощью Push-уведомлений можно включить для каждого пользователя по отдельности или для нескольких пользователей в разделе Users (Пользователи) в веб-консоли ESET Secure Authentication On-Prem.

Пользователи могут подтвердить (Accept) или отклонить запрос на аутентификацию непосредственно в области уведомлений своего мобильного устройства.

Android; iOS

Нажмите уведомление, не касаясь кнопок Accept (Подтвердить) и Reject (Отклонить), чтобы открыть Mobile application (мобильное приложение), в котором можно подтвердить или отклонить запрос на аутентификацию.

Мобильное приложение ESA

Запросами на аутентификацию с помощью push-уведомлений можно также управлять на смарт-часах под управлением Android или iOS.

Каждое push-уведомление содержит идентификатор, соответствующий идентификатору экрана с запросом на аутентификацию.

Что будет, если отклонить push-уведомление?

Отклонение push-уведомления не приводит к отправке отзывов на сервер аутентификации, но закрывает всплывающие или стандартные окна уведомлений. Если сервер аутентификации не получает утверждение через 150 секунд, пользователю не предоставляется доступ к службе или компьютеру, защищенным с помощью двухфакторной аутентификации.

Смарт-часы Android

Если уведомление ESET отображается на смарт-часах Android и используется мобильное приложение (Mobile Application) с защитой PIN-кодом, на экране появится сообщение Approve on phone (Подтвердите на телефоне).

Часы Apple

Если уведомление ESET отображается на часах Apple, выберите Accept (Подтвердить) или Reject (Отклонить).

Если используется мобильное приложение, защищенное PIN-кодом, подтвердить запрос на аутентификацию можно только на мобильном устройстве.

Подтверждение для новых IP-адресов

Эта опция, доступная в настройках, позволяет пользователям требовать подтверждение для входа с помощью push-уведомления из новых мест. Если защита PIN-кодом включена, эта опция включена по умолчанию.

Когда появляется новый запрос на вход из нового местоположения, после его принятия на этом экране отображаются следующие сведения.

Мобильное приложение ESA

Администратор может сделать эту опцию обязательной в ESET Secure Authentication On-Prem. Она будет появляться для этих учетных записей, даже если пользователь отключил эту настройку.

Если вы хотите удалить доверенные местоположения, перейдите в раздел Настройки > Удалить доверенные местоположения.