Cómo mover autenticación de dos factores en las nubes

Los nombres de usuario y contraseñas se pueden adivinar o robados; Por lo tanto, un acceso seguro a las cuentas de la nube debe ser garantizada por medios adicionales. autenticación de dos factores es una buena técnica. Este método mantiene su nombre de usuario y contraseña y añade otro componente de identificación que es inmune al robo de identidad en línea. El componente añadido o mecanismo puede ser un generador de una sola vez la contraseña o ficha realizado por los usuarios o una contraseña de una sola vez enviado a los teléfonos móviles de los usuarios. proveedores de servicios cloud de corriente tales como Google y Amazon han adoptado este método de autenticación de dos factores.

Instrucciones

1 Obtener una de las tres soluciones de autenticación. Symantec solución de autenticación de dos factores es una solución basada en la nube. Como alternativa también se puede utilizar de código abierto WiKID autenticación de dos factores. Es un sistema de autenticación basado en clave pública. Single_Sign_On sistema de Google es un servicio de autenticación de Google que requiere una clave pública y certificado generado por su plataforma. Los pasos de integración de estas soluciones son similares.

2 Descargar e instalar el Servicio de autenticación de Internet de Microsoft (IAS). IAS es la implementación de una autenticación remota telefónica de usuario en el servidor de servicio (RADIUS) y el proxy. En el servidor ISA, haga clic en "Inicio", "Herramientas administrativas" y "Servicio de autenticación de Internet." Haga clic derecho en el nodo Clientes RADIUS y haga clic en "Nuevo" para crear un nuevo cliente. Introduzca un nombre para el servidor WiKID e introduzca la dirección IP del servidor WiKID. Haga clic en Aceptar."

3 Inicie la sesión como administrador en el servidor de organización para permitir RADIUS. Seleccione el vínculo "Administrar Grupos" en la barra de navegación. Seleccione el nombre del grupo. Haga clic en el enlace de "solución de autenticación" en la ventana "Administración de Grupo". Marque la casilla de verificación "se requiere RADIUS" y haga clic en "Guardar configuración" botón.

4 Regístrese en el servidor WiKID a través de un navegador web. Agregue su dominio al servidor WiKID. Haga clic en la pestaña "dominios" en la interfaz del servidor WiKID. Introduzca su nombre de dominio. Especificar la "longitud del PIN", "Número máximo de intentos incorrectos código de acceso" y "Lifetime código de acceso."

5 Haga clic en "Clientes de red" para entrar en la ventana de administración de cliente de red. Introduzca un nombre y una dirección IP para su nuevo cliente de red. Seleccione un protocolo y dominio de las opciones del menú desplegable.

6 Haga clic en "Agregar" para entrar en la página siguiente. Introduzca el secreto compartido para RADIUS en el cuadro de texto "secreto compartido".