|
Sophos XG V16裏有一個一次性，兩階層驗證的新功能OTP，One-Time Password。
以下我們就來試試，體驗一下這個新功能∼
- 啟用OTP
在 Authentication > One-Time Password 中的Setting中，啟用OTP。
並針對要做OTP的user及需驗證的連入途徑進行勾選，
例如User Portal，這樣使用者在登入User Portal時，可立刻體驗OTP的效用。
- User端的設定
在啟用OTP後，User第一次登入User Portal時，還是依照其原來的帳號/密碼。
只是在登入User Portal後，並不會出現原本的各項功能，取而代之的是OTP的產生碼QR code。
這時若手機中還沒有Sophos的OTP App的話，請到市集中搜尋“Sophos Authenticator”去下載此App。
安裝好後，點選“Scan QR Code”的功能去掃剛才User Portal的產生碼QR code。
完成後，Sophos Authenticator就會依OTP設定中的時間間隔，輪流產生一組6位數的密碼。
回到User Portal按下Proceed to Login，再次進行登入，
這次的密碼欄位請改以“原密碼”+“OTP 6位數密碼”的組合方式來進行登入，就可以看到原來的User Portal的功能畫面了∼
請注意，產生OTP後，之後的登入一律採用此組合方式來進行登入喔！
- 其它
在成功建立user的OTP後，若想重建此密碼，
可以在OTP中直接刪除該user的OTP資料，來建立新的。
另外，OTP的6位數密碼不是線上即時跟認證主機來交涉產生的，
而是透過key與時間以一定的邏輯運算所產生，
所以即便行動裝置在沒有網路狀態下，其OTP code還是有效！
不過由於加入了“時間”進行邏輯運算，因此雙方的時間必需是一致的，
否則兩邊所產生出來的code有可能會不同喔！
這樣的機制對鮮少接觸OTP的順子來說，算是滿特別的∼
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2016-10-24, 14:11
《分享》OTP
