Push autentifikácia
Metódu push autentifikácie, ktorá využíva push notifikácie na mobilných zariadeniach, sme prvýkrát predstavili v rámci produktu ESET Secure Authentication On-Prem (ESA) 2.5.X. Vtedy bola k dispozícii len pre zariadenia so systémom Android. Verzia ESA 2.6.X priniesla rozšírenie v podobe push autentifikácie pre zariadenia so systémom iOS a vo verzii ESA 2.7 bola táto metóda dostupná už aj pre Windows Phone.
OTP aj Push autentifikáciu je možné povoliť pre jedného alebo viacerých používateľov naraz v nástroji ESET Secure Authentication On-Prem v sekcii Users.
|
Po povolení push notifikácií v telefóne používateľa alebo ich zapnutí v ESET Secure Authentication On-Prem Web Console môže nejaký čas trvať, kým sa aktivujú. |
Používatelia môžu požiadavku na overenie schváliť (Accept) alebo zamietnuť priamo v paneli upozornení mobilného zariadenia.
Android; iOS
Ťuknutím na notifikáciu mimo tlačidiel Accept a Reject otvoríte Mobile application, kde môžete požiadavku na overenie schváliť alebo zamietnuť.
Mobilná aplikácia ESA
Požiadavky na push autentifikáciu môžete tiež spravovať na smart hodinkách kompatibilných so systémom Android alebo iOS.
Každá push notifikácia obsahuje identifikátor, ktorý zodpovedá identifikátoru požiadavky na overenie.
Čo sa stane, ak odmietnem push notifikáciu?
Odmietnutím push notifikácie sa neodošle žiadna spätná väzba autentifikačnému serveru a dôjde k uzavretiu notifikačného okna. V prípade, že autentifikačný server nedostane potvrdenie do 150 sekúnd, používateľovi nebude umožnený prístup k službe/počítaču chránenému prostredníctvom 2FA.
Smart hodinky kompatibilné so systémom Android
Keď sa na smart hodinkách kompatibilných so systémom Android zobrazí notifikácia ESET, ak sa používa Mobile Application chránená PIN kódom, zobrazí sa hlásenie „Approve on phone“.
Hodinky Apple Watch
Keď sa na hodinkách Apple Watch zobrazí notifikácia ESET, vyberte možnosť Accept alebo Reject.
Ak sa používa mobilná aplikácia chránená PIN kódom, požiadavku na overenie je možné schváliť len na mobilnom zariadení.
Schválenie nových IP adries
Táto možnosť, dostupná v nastaveniach, umožňuje používateľom vyžadovať schválenie prihlásení z nových lokalít cez push notifikácie. Keď je zapnutá ochrana PIN kódom, táto možnosť je predvolene aktivovaná.
Keď sa objaví nová žiadosť o prihlásenie z novej lokality, po jej prijatí sa zobrazí táto obrazovka:
Mobilná aplikácia ESA
Správca môže nastaviť ESET Secure Authentication On-Prem tak, aby bola táto možnosť vyžadovaná. Daným účtom sa zobrazí, aj keď používateľ nastavenie vypne.
Keď chcete odstrániť dôveryhodné lokality, prejdite do Nastavení a zvoľte možnosť Odstrániť dôveryhodné lokality.