Metodi di autenticazione

• Password monouso basata sul tempo (TOTP, Time-based One-Time Password) - si tratta di un algoritmo che utilizza una chiave segreta condivisa e l'ora corrente per calcolare una password o, più esattamente, un token, utilizzabile una sola volta e che scade dopo un breve periodo di tempo. Ivanti Secure Access Client e il gateway Ivanti Connect Secure (ICS) 8.2R5 supportano il server di autenticazione TOTP di Google (Google Authenticator).

  Google Authenticator può essere configurato solo come server di autenticazione secondaria.

  Gli utenti finali devono registrarsi su un server TOTP prima di poter utilizzare questo tipo di autenticazione. In genere, la registrazione comporta la connessione al server di autenticazione TOTP (ad esempio, il gateway ICS) con un browser web, il superamento di un'autenticazione primaria e l'accesso alla chiave di registrazione TOTP, al codice QR e ai codici di backup. Dopo la scansione del codice QR o l'immissione manuale della chiave di registrazione da parte dell'utente utilizzando l'app Google Authenticator su un dispositivo mobile, ogni 30 secondi l'app genererà un token a 6 cifre per quell'utente. Questi token potranno essere inseriti in Ivanti Secure Access Client per l'autenticazione TOTP.

• Autenticazione token: l'autenticazione token RSA SecurID, denominata anche autenticazione a due fattori, genera credenziali difficili da compromettere. Sul client e sul server viene generato simultaneamente un codice token. Viene creato un PIN personale, quindi il nome utente e il PIN più il codice token corrente consentono di accedere al server. Un PIN più un codice token formano un passcode. Un codice token scade dopo un breve intervallo di tempo e viene quindi sostituito da uno nuovo. Al primo utilizzo del sistema, Ivanti Secure Access Client richiede la creazione di un PIN. Se l'amministratore ha fornito un PIN, viene richiesto di modificarlo. Se l'amministratore richiede di cambiare periodicamente il PIN, Ivanti Secure Access Client richiederà un nuovo PIN. In genere, quando si cambia il PIN è necessario fornire il codice token corrente. In alcuni casi, dopo aver inserito il passcode, viene richiesto di inserire il codice token successivo prima di poter accedere alla rete. Attendere che il dispositivo token mostri un nuovo codice token, quindi immetterne il numero per procedere.

  Il dispositivo o il software che genera il token è denominato autenticatore. Ivanti Secure Access Client supporta l'intera gamma di autenticatori hardware e software SecurID. Gli autenticatori hardware (fisici) visualizzano un nuovo codice token ogni 60 secondi. È necessario disporre della scheda o del key fob che genera il token quando si accede. Nella finestra di accesso a Ivanti Secure Access Client, inserire nome utente e PIN, più il codice token corrente. Un autenticatore USB può memorizzare le credenziali di nome utente/password di Windows e i certificati digitali. Quando il dispositivo viene connesso al computer, si attiva l'immissione automatica dei codici token e Ivanti Secure Access Client accede automaticamente a tali codici direttamente dal dispositivo dopo l'immissione del PIN da parte dell'utente.

  Gli autenticatori software includono applicazioni per smartphone, software per computer desktop e portatili e applicazioni che utilizzano un browser. La procedura di accesso di Ivanti Secure Access Client con un autenticatore software dipende dal modo in cui l'amministratore della sicurezza ha configurato il sistema. In genere, se nell'endpoint è installato il software SecurID, Ivanti Secure Access Client interagisce con esso per recuperare il codice token dopo l'immissione del PIN da parte dell'utente.

• Autenticazione smart card - Una smart card è una scheda di plastica contenente le informazioni di autenticazione dell'utente. Se l'ambiente è configurato con più certificati digitali, Ivanti richiede all'utente di selezionarne uno. In genere, se nell'endpoint è configurato un lettore di smart card, Ivanti Secure Access Client interagisce con il software della smart card per recuperare il codice token dopo l'immissione del codice PIN da parte dell'utente.

• Autenticazione computer - L'autenticazione computer utilizza le credenziali del computer per autenticare l'endpoint. Le credenziali vengono generate da Active Directory quando il computer viene aggiunto a un dominio. L'endpoint deve essere membro di un dominio di Windows. A seconda del modo in cui l'amministratore ha configurato il processo di autenticazione, potrebbe essere richiesto all'utente di immettere le proprie credenziali di Windows.

• Provider di credenziali - L'integrazione di un provider di credenziali in Ivanti Secure Access Client consente la connettività a una rete a cui viene richiesto di eseguire per l'utente l'accesso al dominio di Windows. Ad esempio, il controller di dominio di Windows potrebbe essere protetto da un firewall e Ivanti Secure Access Client utilizza l'accesso con il provider di credenziali per connettersi a un server di Ivanti Secure Access Client prima dell'accesso al dominio. Ivanti Secure Access Client si integra con i provider di credenziali Microsoft per consentire l'accesso basato su password e l'accesso con smart card. L'interfaccia di un fornitore di credenziali viene visualizzata come un riquadro nella schermata di accesso di Windows Vista, Windows 7 o Windows 8. È possibile configurare la connessione di Ivanti Secure Access Client in modo che le richieste di Ivanti Secure Access Client vengano visualizzate durante il processo di accesso, ad esempio le richieste per la selezione dell'area di autenticazione o del ruolo. Durante l'accesso con il provider di credenziali, le azioni e le notifiche di aggiornamento di Ivanti Secure Access Client vengono disattivate e rimandate fino a quando la connessione non viene stabilita.

Documentazione correlata

• Panoramica della configurazione di Ivanti Secure Access Client
• Stato della connessione Ivanti Secure Access Client