Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
AGS'de MFA nasıl çalışır; hangi yöntemler vardır?
Kısa cevap
AGS'de ikinci faktör, erişim akışına kimlik doğrulama adımından sonra eklenen MFA adımıyla istenir; adım bir Multi-Factor Authentication (MFA) profiline bağlanır ve sonuç SUCCESS ya da FAILURE çıkışından akışı sürdürür. MFA Method üç seçenektir: Email OTP kodu kullanıcının e-posta adresine gönderir, TOTP kodu kullanıcının authenticator uygulamasında üretir, HTTP OTP kodun gönderimini kurumun kendi servisine (SMS gateway, e-posta servisi ya da özel bir servis) bir HTTP isteğiyle devreder. Hazır TOTP Standard, TOTP Strict ve Email OTP profilleri doğrudan akışta seçilir.
Nasıl Çalışır?
- Kullanıcı Authentication Provider adımını geçer; akış MFA adımına gelir ve MFA sayfası açılır.
- Yönteme göre kod üretilir: Email OTP ve HTTP OTP'de TR7 tek kullanımlık bir kod üretip gönderir; TOTP'de kullanıcı ilk gelişinde authenticator uygulamasını QR kodla kaydeder, sonraki girişlerde uygulamadaki kodu yazar.
- Kod doğrulanırsa akış SUCCESS, doğrulanamazsa FAILURE çıkışından devam eder.
- Profilde Trust Device açıksa MFA sayfasında cihazı güvenilir olarak işaretleme seçeneği görünür; seçeneği işaretleyen kullanıcıdan Trust Duration boyunca (varsayılan 30 gün) aynı cihazda yeniden kod istenmez.
TR7'de MFA Yöntemleri
| MFA Method | Kod kullanıcıya nasıl ulaşır | Temel ayarlar |
|---|---|---|
| Email OTP | TR7'nin E-mail Settings ayarlarıyla e-posta gönderilir | OTP Length (4–10, varsayılan 6), OTP Type, OTP Expiration (varsayılan 5 dakika), Email Source |
| TOTP | Kullanıcının authenticator uygulamasında üretilir; gönderim yoktur | TOTP Algorithm, TOTP Digits, TOTP Period, TOTP Window, Allow Backup Codes (TOTP nedir?) |
| HTTP OTP | Profildeki HTTP URL adresine istek gönderilir; Channel SMS, Email ya da Custom | OTP ayarları, HTTP isteği, Success Conditions, Phone Source |
- Profiller AGS → Authentication → Multi-Factor Authentication (MFA) ekranında tanımlanır; akışta MFA Profile seçicisinde hazır profiller de listelenir (hazır profiller).
- TOTP kayıtları vService başına tutulur; vService'in TOTP sekmesinde izlenir ve telefonunu kaybeden kullanıcının kaydı Reset TOTP ile sıfırlanır.
Sık Karıştırılan Noktalar
- "SMS ile kod göndermek için ayrı bir yöntem vardır." SMS, HTTP OTP yönteminde Channel = SMS seçilerek kurumun SMS gateway'ine gönderilen istekle yapılır.
- "TOTP kaydı bütün vService'lerde geçerlidir." Kayıt MFA profiline değil vService'e bağlıdır; kullanıcı her AGS etkin vService için ayrı kayıt yapar.
- "Email OTP için kullanıcının e-posta adresi elle girilir." Adres oturumdaki kullanıcı bilgisinden ya da Email Source ile seçilen kaynaktan alınır.
- "Management Access'teki 2FA, AGS kullanıcılarını da kapsar." Management Access ekranındaki Two-factor Authentication (2FA) yalnızca TR7 yönetim arayüzüne girişi korur (MFA ile 2FA arasındaki fark nedir?).
Dokümantasyonda nasıl yapılır
