DUO security - Двухфакторная авторизация

Тема в разделе "Инструкции", создана пользователем Encryptor, 10 дек 2016.

  1. Encryptor

    Encryptor Супер-модератор Команда форума

    Регистрация:
    14 окт 2016
    Сообщения:
    84
    Симпатии:
    26
    Баллы:
    18
    Род занятий:
    Информационная поддержка
    Jabber:
    encryptor@xmpp.jp
    Duo security интегрируется в систему Windows, чтобы добавить двухфакторную аутентификацию для удаленного рабочего стола и локальных входов в систему.



    Установка Duo аутентификации для входа в Windows добавляет двухфакторную аутентификацию для всех попыток входа в систему, будь то через локальную консоль или по протоколу RDP, если конечно при установке вы не выберете «Только для аутентификации при входе в систему с помощью RDP»





    1. Зарегистрируйтесь на сайте Duo.
    2. Войдите в панель администратора Duoи перейдите к приложениям(Applications)
    3. Нажмите защитить приложение (protect on application)и найдите Microsoft RDP в списке приложений.
    4. Нажмите защитить это приложение (protect this application), чтобы получить ключ интеграции,секретный ключ, и API имя хоста.
    5. В панели администратора перейдите к пользователям(users) и добавьте нового пользователя. ВНИМАНИЕ!!! Имя пользователя должно совпадать с именем учетной записи Windows
    6. Загрузите приложение Duo для Windows.




    ВНИМАНИЕ!!!

    Без создания пользователя вы не сможете войти в систему!





    Запустите установщик



    Запустите Duo с правами администратора.

    Примите лицензионное соглашение и введите ключ интеграции, секретный ключ, и имя хоста API при запросе:

    [​IMG]И перезагрузитесь.



    Проверка

    По умолчанию Duo производит звонок на мобильный телефон, но можно нажать отмену(canсel), в окошке набрать sms и нажать ОК, тогда вам придет смс сообщение с кодом, в сообщении будет несколько кодов, используйте один из них.

    [​IMG]

    Вот полный список того, что вы можете ввести в строке Duo:

    "push"
    Идентификация через приложение Duo, если оно установлено и активировано

    на вашем телефоне.

    "phone" Выполнить проверку подлинности через звонок на телефон.
    "sms"
    Отправить новую партию SMS кодов разблокировки.

    Если первая попытка аутентификации не удалась.

    Вы можете проверить подлинность с одним из вновь поставляемых кодов.

    Можно также указать номер после имени команды, если у вас более одного устройства записано в панели администратора Duo. Например "PHONE2" для вызова на ваш второй телефон или "push2", чтобы отправить запрос Duo Mobile на второй телефон.







    Прямая ссылка на скачивание программы для windows:

    https://dl.duosecurity.com/duo-win-login-2.0.0.71.exe