5.4.5. Настройка метода E-mail OTP

Фактор аутентификации E-mail OTP – это один из методов двухфакторной аутентификации, который основан на использовании одноразового кода, полученного по электронной почте, для подтверждения своей личности при входе в Систему. Механизм доставки сообщений и аутентификации посредством одноразовых кодов (OTP), доставляемых по E-mail, осуществляет отправку сообщений через SMTP-шлюз.

Для использования метода аутентификации E-mail OTP необходимо указать в профиле сотрудника адрес его электронный почты, на который будет приходить код подтверждения. Привязка аутентификатора E-mail OTP возможна в следующих сценариях:

• Привязка в личном кабинете Avanpost FAM посредством ввода или корректировки E-mail.
• Привязка в административной консоли Avanpost FAM посредством указания администратором E-mail сотрудника.
• Автоматическая привязка на основе факта импорта атрибута пользователя из доверенного источника, к примеру, в результате LDAP-синхронизации (например, в рамках LDAP-синхронизации с Microsoft Active Directory (MS AD) в качестве источника пользователей, LDAP-синхронизации с FreeIPA и т.д.).

Если публикация выполнена через Nginx без TLS, по HTTP, то стоит учитывать возможность ошибок аутентификации. Для избежания этого следует:

1. Настроить TLS, к примеру, посредством Nginx, выполнив публикацию по HTTPS.
2. Или же разрешить использование cookies без флага secure.

Для настройки второго варианта в конфигурационный файл config.toml (расположен по пути /opt/idp/config.toml) необходимо добавить секцию: 

[cookie]
path = '/'
secure = false
http_only = true
same_site = 'None'
max_age = 2592000

После добавления секции также следует перезапустить службу idp.

Настройка фактора E-mail OTP производится в административной консоли в разделе "Настройки методов аутентификации" режима "Сервис" (Таблица).

Таблица – Описание параметров настройки фактора E-mail