Bevor Sie beginnen
- Installieren Sie einen zeitbasierten Authentifikator wie Google Authenticator, Microsoft Authenticator, 1Password oder Authy.
- Halten Sie einen Passwort-Manager oder einen anderen sicheren Ort für die einmaligen Wiederherstellungscodes bereit.
- Stellen Sie sicher, dass die Uhren Ihres Telefons und Computers automatisch eingestellt werden. Zeitdrift führt dazu, dass gültig aussehende Codes fehlschlagen.
Richten Sie MFA in vier Schritten ein
- Öffnen Sie das Profil und wählen Sie Starten Sie die MFA-Einrichtung, oder folgen Sie der Setup-Eingabeaufforderung, die bei der Anmeldung angezeigt wird.
- Scannen Sie den QR-Code. Wenn der Scanvorgang fehlschlägt, geben Sie den daneben angezeigten manuellen Schlüssel ein.
- Geben Sie den aktuellen sechsstelligen Code ein und wählen Sie Bestätigen Sie MFA.
- Speichern Sie jeden Wiederherstellungscode und bestätigen Sie, dass Sie ihn gespeichert haben, bevor Sie fortfahren.
Wiederherstellungscodes
Wiederherstellungscodes werden einmalig nach der Einrichtung angezeigt. Bewahren Sie sie in Ihrem internen Kontowiederherstellungsprozess auf. Jeder Code kann einmal anstelle eines Authentifizierungscodes verwendet werden.
SSO-Verhalten
Wenn sich ein Benutzer mit Google Workspace, Okta oder Azure AD anmeldet und BlackShield MFA aktiviert ist, fragt BlackShield nach erfolgreicher Anmeldung beim Identitätsanbieter nach dem Plattform-Authentifizierungscode.
Mandantenadministratoren konfigurieren Okta in /identity, validieren Sie das OIDC-Erkennungsdokument, speichern und aktivieren Sie den Anbieter und geben Sie dann die mandantenspezifische URL frei, die von BlackShield angezeigt wird, z /login?tenant=acme-security&provider=okta. Diese URL verwendet die gespeicherte Mandantenkonfiguration und erfordert keine erneute Bereitstellung des Frontends.
Wenn ein Code abgelehnt wird
Warten Sie auf den nächsten Code, bestätigen Sie, dass die automatische Uhrzeit auf dem Authentifizierungsgerät aktiviert ist, und stellen Sie sicher, dass Sie den BlackShield-Eintrag für das richtige Konto ausgewählt haben. Verwenden Sie einen unbenutzten Wiederherstellungscode, wenn der Authentifikator nicht verfügbar ist.