LDAP MFA

Proceso de integración

El proceso de integración consiste en la creación de grupos de llaves usando el protocolo de LDAP en el cual hay que añadir cierta configuración como la URL del servidor y el certificado en caso de que quieras habilitar TLS seguro.

Tambien cabe la opción de modificar cualquier campo ya añadido anteriormente, eso sí, siempre que se quieran añadir o modificar grupos de llaves mediante el protocolo LDAP, se cerciorará de que funciona correctamente pidiendo un usuario y contraseña como ejemplo. Además, una vez creada tiene la posibilidad de testear con diferentes usuarios en las opciones del grupo de llaves.

Autenticación

Ya que disponemos de un grupo de llaves mediante LDAP, vamos a configurarlo en un acceso para iniciar el proceso de autenticación. Ten en cuenta que el concepto de user name sobre un servicio no es el mismo que se usa para autenticarse con el servidor de LDAP, de hecho, se usa el email del usuario mismo para autenticarse con el servidor LDAP.

En el proceso de autenticación en un servicio se inicia como cualquier otro accediendo con el user name configurado anteriormente.

En el caso de que en el acceso se haya requerido un grupo de llaves mediante LDAP, aparecerá la siguiente advertencia para que añadas la contraseña de tu email pertinente.

Y, por último, si has configurado el acceso con otro tipo de grupo de llaves como tu dispositivo, no olvide en revisar su aplicación de Ironchip para finalizar el proceso y poder entrar en el servicio.