La integración de Metasys ADFS admite la autenticación de dos factores. El plugin Duo Pro MFA es un método. Los siguientes pasos son para configurar Duo Pro.
Procedimiento
- Para confirmar que tiene instalada la autenticación Duo, en el panel izquierdo de la ventana ADFS, abra la flecha desplegable Servicio y seleccione Métodos de autenticación. La autenticación Duo debe aparecer bajo el epígrafe Métodos de autenticación multifactor.
- En el panel izquierdo de la ventana ADFS, seleccione Grupos de aplicaciones.
- En la ventana Grupos de aplicaciones, seleccione la versión actual de Metasys ADFS. Aparece una ventana Propiedades de Metasys ADFS.
- En el cuadro Aplicaciones, seleccione la versión actual de API de Metasys ADFS -Web y haga clic en Editar. Aparece una ventana Propiedades de Metasys ADFS-Web API.
- Haga clic en el botón Política de Control de acceso y seleccione Permitir a todo el mundo y exigir MFA. En el cuadro de diálogo Política, aparece Permitir usuarios y exigir autenticación multifactor. Haga clic en ACEPTAR. Esto le devuelve a la ventana Propiedades de Metasys ADFS. Haga clic en ACEPTAR.
- Vaya al navegador de la IU de Metasys y haga clic en Sesión CON MI Cuenta DE Organización (ADFS ). Esta es la primera vez que inicia sesión después de haber configurado MFA. Introduzca su nombre de usuario y contraseña y haga clic en Iniciar sesión.
- Aparece una ventana emergente Proteja su cuenta Johnson Controls. Seleccionar Iniciar configuración.
- Seleccionar Teléfono móvil (recomendado ) de las opciones del tipo de dispositivo que añade la ventana. Haga clic en Continuar.
- Introduzca su número de teléfono móvil y haga clic en Continuar. Seleccione entre las opciones de tipo de teléfono y haga clic en Continuar.
- Aparece una ventana y le pedirá que instale la aplicación Duo Mobile en su teléfono. Abra la app y escanee el código QR.
- Después de crear una imagen del código QR, empareja su teléfono con su cuenta en la nube para Duo Pro. Haga clic en Continuar.
- En la ventana Mis ajustes & seleccione la opción Cuando se inicia sesión menú desplegable y elija Enviar automáticamente este dispositivo a Duo Push. Haga clic en Continuar para iniciar sesión.
- En el cuadro de verificación de seguridad que aparece, seleccione Enviar un push. Haga clic en Aprobar en su teléfono. Esto le permite acceder automáticamente a la IU de Metasys.