Ironchip MFA
Configurar Ironchip MFA para fideicomisos de usuario autenticado
Según la interfaz del programa administrador de ADFS, se distinguirá entre ADFS 3.0 y 4.0. Elija el adecuado y siga las instrucciones.
ADFS 3.0
Vaya a Políticas de autenticación y haga clic en Editar MFA global.
![edit1](../../../../../../../images/location-identity-platform/integrations/adfs/edit1.png?width=40pc)
Aquí seleccione Adaptador Ironchip MFA como método de autenticación multifactor deseado.
![edit2](../../../../../../../images/location-identity-platform/integrations/adfs/edit2.png?width=30pc)
Después de eso, debemos habilitar la autenticación multifactor para un servicio específico, en este ejemplo necesitaremos MFA para el acceso a ClaimsXRay. Vaya a Confianza por parte de confianza y haga clic con el botón derecho en el servicio para proteger. Haga clic en Editar autenticación multifactor personalizada.
![edit3](../../../../../../../images/location-identity-platform/integrations/adfs/edit3.png?width=40pc)
Habilite MFA para intranet, extranet o ambos.
![edit4](../../../../../../../images/location-identity-platform/integrations/adfs/edit4.png?width=30pc)
Su servicio ahora está protegido con Ironchip MFA.
ADFS 4.0
Vaya a Servicio > Métodos de autenticación. Aquí, vaya al menú de la derecha y haga clic en Editar métodos de autenticación de múltiples factores.
![edit5](../../../../../../../images/location-identity-platform/integrations/adfs/edit5.png?width=40pc)
En la pestaña Multifactor, seleccione Adaptador Ironchip MFA.
![edit6](../../../../../../../images/location-identity-platform/integrations/adfs/edit6.png?width=30pc)
Aplicar y Ok. Después de eso, vaya a Fideicomisos de parte dependiente y seleccione el servicio ClaimsXray. En el menú de la derecha, haga clic en Editar política de control de acceso.
![edit7](../../../../../../../images/location-identity-platform/integrations/adfs/edit7.png?width=40pc)
En la ventana abierta, en la parte inferior, verás Usar política de control de acceso. Haz click en eso.
![edit8](../../../../../../../images/location-identity-platform/integrations/adfs/edit8.png?width=25pc)
En las ventanas solicitadas, seleccione Permitir a todos y requerir MFA. Puede aplicar esta configuración solo a un grupo de usuarios específico si lo desea.
![edit9](../../../../../../../images/location-identity-platform/integrations/adfs/edit9.png?width=25pc)
Aplicar y Ok. Ahora este servicio está protegido con Ironchip MFA.