О компоненте Indeed AM Hardware TOTP Provider

Автономный генератор одноразовых паролей eToken PASS можно использовать для аутентификации в любых приложениях и службах, поддерживающих протокол аутентификации RADIUS – VPN, Microsoft ISA, Microsoft IIS, Outlook Web Access и др. В eToken PASS реализован алгоритм генерации одноразовых паролей (One-Time Password – OTP). Главное отличие TOTP от HOTP это генерация пароля на основе времени, то есть время является параметром. При этом обычно используется не точное указание времени, а текущий интервал с установленными заранее границами (например, 30 секунд).

Установка провайдера.

1. Выполнить установку Hardware TOTP Provider через запуск инсталлятора IndeedAM.AuthProviders.HardwareTOTP-x64.ru-ru.msi.

2. После завершения установки может потребоваться перезагрузка системы. Если программа установки предлагает выполнить перезагрузку, подтвердите данное действие.
3. Удаление/Восстановление продукта осуществляется стандартным для поддерживаемых ОС способом, через меню Панель управления.

Добавления устройства 

Для добавления устройства необходимо выполнить следующие действия:

1. Открыть консоль управления Admin Console.
2. Перейти на вкладку "Устройства".

3. Нажать "Добавить устройство".

   

   
   

   Вы можете добавить устройство выбрав файл с параметрами устройства (Вкладка "Из файла"), либо указать параметры вручную (Вкладка "Вручную").

   1. Добавление из файла.
      • На вкладке "Из файла" нажать "Выбрать файл".

      • Выбрать файл формата XML с параметрами устройства.

        <?xml version="1.0" encoding="utf-8" ?> <Tokens> <Token serial="AP578201"> <CaseModel>5</CaseModel> <Model>517</Model> <ProductionDate>03/25/2016</ProductionDate> <ProductName>eTPass 6.20</ProductName> <Applications> <Application ConnectorID="{a61c4073-2fc8-4170-99d1-9f5b70a2cec6}"> <Seed>964e94a69eaf67a103ffb81d2f8c5229c1d5956e2cff7c44d427b5e1d4b1c05a</Seed> <MovingFactor>1</MovingFactor> </Application> </Applications> </Token> </Tokens>

        
        

      • Нажать "Добавить"
        
   2. Добавление вручную
      • Выбрать вкладку "Вручную".
      • В поле "Серийный номер" укажите серийный номер устройства.
      • В поле "Секретный ключ" укажите секретный ключ сгенерированный устройством.
      • Поле "Комментарий" не обязательный параметр.
      • Нажмите "Добавить".
        

Редактирование устройства.

Для удаления устройства необходимо выполнить следующие действия:

1. Открыть консоль управления Admin Console.
2. Перейти на вкладку "Устройства".
3. В поле "Провайдер аутентификации" выбрать "Hardware OTP", в поле "Серийный номер", если известно,  укажите серийный номер необходимого устройства и выполните поиск.
   
   
4. Выберите найденное устройство и нажмите на значок редактирования. 
   
5. В окне редактирования можно изменить серийный номер устройства, комментарий или отключить устройство. После внесения изменений нажать "Сохранить".
   
   

Удаление устройства.

Для удаления устройства необходимо выполнить следующие действия:

1. Открыть консоль управления Admin Console.
2. Перейти на вкладку "Устройства".
3. В поле "Провайдер аутентификации" выбрать "Hardware OTP", в поле "Серийный номер", если известно,  укажите серийный номер необходимого устройства и выполните поиск.
   
   
4. Выберите найденное устройство и нажмите "Удалить устройство".
   
5. В сплывающем окне подтвердите удаление.
   

Синхронизация устройства.

Для синхронизации устройства необходимо выполнить следующие действия:

1. Открыть консоль управления Admin Console.
2. Открыть карточку пользователя с зарегистрированным устройством.
3. Нажать "Настройки" для устройства и выбрать "Синхронизировать".
   
4. В поле "Одноразовый пароль 1" и "Одноразовый пароль 2" укажите пароли с устройства и нажмите "Синхронизировать".
   
5. После успешной синхронизации вы будете возвращены на страницу пользователя.

Политика "Настройки синхронизации и проверки одноразового пароля"

Задает интервал значений счетчика при синхронизации и при проверке одноразового пароля.

Значение по умолчанию:

• "Окно синхронизации" - 100
• "Окно проверки одноразового пароля" - 1

Политика "Настройка времени вручную"

Задает соответствие модели и начального времени устройства.