ESET Secure Authentication On-Prem – Зміст

Мобільна програма

Мобільна програма ESET Secure Authentication On-Prem полегшує генерацію одноразових паролів (OTP) або схвалення запитів push-автентифікації для доступу до комп’ютерів і служб, захищених автентифікацією 2FA. Мобільна програма версії 2.40+ підтримує автентифікацію кількох користувачів. Тому якщо ви використовуєте кілька облікових записів користувачів у домені або мережі, які захищено 2FA, маркери автентифікації всіх ваших облікових записів можуть зберігатися в одній мобільній програмі.

Версія мобільної програми 3.0 і новіші підтримують маркери Google Authenticator. Замість того щоб інсталювати програму Google Authenticator, можна просто натиснути кнопку Додати обліковий запис у мобільній програмі ESET Secure Authentication On-Prem і зісканувати QR-код під час налаштування двохетапної перевірки за допомогою Google Authenticator. Тоді ви зможете створювати OTP-паролі в мобільній програмі ESA замість Google Authenticator, коли входитимете в служби Google, захищені двохетапною перевіркою.

Щоб отримати інструкції з інсталяції й використання мобільної програми, клацніть потрібну мобільну ОС, щоб відкрити відповідну статтю:

Android

iPhone

Див. список IP-адрес і портів, які використовуються для обміну даними з ESET Secure Authentication On-Prem Provisioning Server.

Мобільну програму можна захистити від несанкціонованого доступу, установивши PIN-код. Щоб швидше відкривати її, дозвольте використовувати сканер відбитків пальців Fingerprint scanner (Android, iOS) або розпізнавання облич Face recognition (iOS). Це можливо, якщо на мобільному пристрої налаштовано біометричну автентифікацію.

Якщо Mobile Application захищено PIN-кодом, на годиннику Android під час генерації push-сповіщення відображається повідомлення Approve on phone (Підтвердити на телефоні).


Примітка

Паролі OTP та пробіли

Паролі OTP відображаються в мобільній програмі з пробілом між третьою і четвертою цифрами (для кращого сприйняття). Для всіх способів автентифікації, за винятком MS-CHAPv2, зі вказаних облікових даних видаляються пробіли, тому користувач може застосовувати або видаляти пробіли, і це жодним чином не вплине на процес автентифікації.