Füge ein Token hinzu.

Sie können ein Token für Software- oder Hardwareanwendungen manuell konfigurieren.

Token manuell hinzufügen

1. Gehe zu Authentifizierung > Multi-Faktor-Authentifizierung.
2. Unter Ausgestellte Token, klicken Hinzufügen.

3. Für Geheimnis: Gehen Sie wie folgt vor:

   • Bei Hardware-Tokens geben Sie den vom Gerätehersteller bereitgestellten Schlüssel ein.

   • Geben Sie für Software-Token einen eindeutigen Hexadezimalwert ein. Die Authentifizierungs-App verwendet diesen Wert, um Passcodes zu generieren.

     Notiz

     Rufen Sie eine Website eines Drittanbieters auf und konvertieren Sie das hexadezimale Geheimnis in Base32, zum Beispiel KryptenTeilen Sie dem Benutzer das Base32-Geheimnis mit.

     Nutzer können den Base32-Wert in ihrer Authentifizierungs-App eingeben, um das Konto hinzuzufügen. Siehe OTP-Token.

4. Wählen Sie einen Benutzer aus.

5. (Optional) Einschalten Benutzerdefinierten Zeitschritt verwenden und geben Sie das Intervall ein, in dem die App oder der Hardware-Token Passcodes generiert.

   Konfigurieren Sie diese Option so, dass ein anderer Zeitschritt als der Standard-Token-Zeitschritt Wert unter MFA-Einstellungen.

   Notiz

   Intercept X für Mobilgeräte unterstützt die Anpassung des Token-Zeitschritts. Die meisten anderen Authentifizierungs-Apps unterstützen nur den standardmäßigen 30-Sekunden-Zeitschritt.

6. Klicken Speichern.

Passcodes auf der Firewall generieren

Wenn ein Benutzer den Zugriff auf seine Authentifizierungs-App oder sein Hardware-Token-Gerät verliert, können Sie die Passcodes manuell generieren und diese dem Benutzer zur einmaligen Verwendung zur Verfügung stellen.

1. Gehe zu Authentifizierung > Multi-Faktor-Authentifizierung.
2. Unter Ausgestellte Token: Klicken Sie auf die Schaltfläche „Bearbeiten“. für den gewünschten Benutzer.

3. Für Zusätzliche Codes: Klicken Sie auf die Schaltfläche "Hinzufügen". .

   Sie können die von der Firewall automatisch generierten Passcodes sehen.

   

4. Klicken Speichern.

Sie können diese Passwörter an den Benutzer senden. Nachdem der Benutzer ein Passwort verwendet hat, löscht die Firewall es automatisch aus der Liste.