Activación de la autenticación de dos factores (2FA)de ADFS - Metasys - LIT-12011279 - General System Information - Metasys System - 13.0

Boletín técnico de orientaciones sobre redes y TI

Product
Building Automation Systems > Building Automation Systems > Metasys System
Document type
Technical Bulletin
Document number
LIT-12011279
Version
13.0
Revision date
2024-04-17
Product status
Active

La integración de Metasys ADFS admite la autenticación de dos factores. El plugin Duo Pro MFA es un método. Los siguientes pasos son para configurar Duo Pro.

Procedimiento

  1. Para confirmar que tiene instalada la autenticación Duo, en el panel izquierdo de la ventana ADFS, abra la flecha desplegable Servicio y seleccione Métodos de autenticación. La autenticación Duo debe aparecer bajo el epígrafe Métodos de autenticación multifactor.
  2. En el panel izquierdo de la ventana ADFS, seleccione Grupos de aplicaciones.
  3. En la ventana Grupos de aplicaciones, seleccione la versión actual de Metasys ADFS. Aparece una ventana Propiedades de Metasys ADFS.
  4. En el cuadro Aplicaciones, seleccione la versión actual de API de Metasys ADFS -Web y haga clic en Editar. Aparece una ventana Propiedades de Metasys ADFS-Web API.
  5. Haga clic en el botón Política de Control de acceso y seleccione Permitir a todo el mundo y exigir MFA. En el cuadro de diálogo Política, aparece Permitir usuarios y exigir autenticación multifactor. Haga clic en ACEPTAR. Esto le devuelve a la ventana Propiedades de Metasys ADFS. Haga clic en ACEPTAR.
  6. Vaya al navegador de la IU de Metasys y haga clic en Sesión CON MI Cuenta DE Organización (ADFS ). Esta es la primera vez que inicia sesión después de haber configurado MFA. Introduzca su nombre de usuario y contraseña y haga clic en Iniciar sesión.
  7. Aparece una ventana emergente Proteja su cuenta Johnson Controls. Seleccionar Iniciar configuración.
  8. Seleccionar Teléfono móvil (recomendado ) de las opciones del tipo de dispositivo que añade la ventana. Haga clic en Continuar.
  9. Introduzca su número de teléfono móvil y haga clic en Continuar. Seleccione entre las opciones de tipo de teléfono y haga clic en Continuar.
  10. Aparece una ventana y le pedirá que instale la aplicación Duo Mobile en su teléfono. Abra la app y escanee el código QR.
  11. Después de crear una imagen del código QR, empareja su teléfono con su cuenta en la nube para Duo Pro. Haga clic en Continuar.
  12. En la ventana Mis ajustes & seleccione la opción Cuando se inicia sesión menú desplegable y elija Enviar automáticamente este dispositivo a Duo Push. Haga clic en Continuar para iniciar sesión.
  13. En el cuadro de verificación de seguridad que aparece, seleccione Enviar un push. Haga clic en Aprobar en su teléfono. Esto le permite acceder automáticamente a la IU de Metasys.