Utilizzo della password monouso (OTP) con le voci

Le voci di Remote Desktop Manager possono essere configurate per utilizzare una one-time password (OTP) all'avvio.

Nella sezione Connection – One-time password di una voce, selezioni una Source delle credenziali e un Usage per il codice OTP. Se necessario, digiti una combination string.

Per le informazioni sulla configurazione di Source, selezioni dall'elenco o clicchi su questo link per passare alle informazioni sulla configurazione di Usage.

Source

La Source delle credenziali viene utilizzata per collegare le voci alle informazioni sulle credenziali dell'account OTP.

Current session's credentials

L'opzione Current session's credentials utilizzerà le credenziali OTP configurate nella sezione Common - General - Credentials della voce. Le opzioni di credenziali disponibili con OTP sono My personal credentials, My privileged account ed Embedded (questa modalità è deprecata e non consigliata).

In un ambiente di team, consigliamo di utilizzare invece l'opzione Linked (vault) con una voce di credenziali One-time password (OTP).

Affinché l'opzione Copy OTP compaia nel menu contestuale (clic destro) di una voce, è necessario configurare e impostare un OTP nelle Properties della voce, in Connection – One-time password.

Inherited

L'opzione Inherited risalirà l'albero di navigazione fino ad accedere a un insieme di credenziali OTP in una cartella principale nella sezione Connection - One-time password.

Perché la Source venga ereditata, Connection - One-time password - Source deve essere impostata su Inherited per ogni cartella principale fino a raggiungere la configurazione desiderata.

Linked (vault)

Colleghi la voce per utilizzare una voce di credenziali One-time password (OTP) specifica già esistente nella stessa cassaforte. Questo è il metodo preferito.

Per utilizzare la funzionalità Linked (vault), gli utenti devono disporre dell'autorizzazione View per la voce.

Linked (external vault)

Colleghi la voce per utilizzare una voce di credenziali One-time password (OTP) specifica già esistente in un'altra cassaforte.

Per utilizzare la funzionalità Linked (external vault), gli utenti devono disporre dell'autorizzazione View per la voce.

None

Per impostazione predefinita, la Source OTP delle voci è impostata su None In questo stato la voce non è collegata ad alcuna credenziale OTP.

Prompt

L'opzione Prompt apre un elenco delle credenziali OTP disponibili ogni volta che la sessione viene avviata.

Usage

L'Usage della one-time password è un'opzione per apporre il codice OTP. Ecco l'elenco delle azioni possibili:

• None: Non viene eseguita alcuna azione. Questa è l'impostazione predefinita.
• Append to the password: Appone l'OTP dopo la password.
• Prepend to the password: Appone l'OTP prima della password.
• Specific to session: Se selezionata, l'OTP sarà, se applicabile, utilizzato in modo specifico per la sessione avviata (non tutte le sessioni supportano l'OTP).

  Le seguenti sessioni sono supportate da OTP: OpenVPN, SophosVPN, FTP, SFTP, SCP, SSH Tunnel, Telnet, Portforward e SSH Shell. Si noti che l'impostazione OTP prompt string deve essere configurata affinché tutte le sessioni vengano eseguite, ad eccezione di OpenVPN e SophosVPN.
• Inherited: Risalirà l'albero di navigazione fino ad accedere a un'impostazione Usage in una cartella principale nella sezione Connection - One-time password. Perché l'ereditarietà di Usage funzioni, Connection - One-time password - Usage deve essere impostato su Inherited per ogni cartella principale fino a raggiungere la configurazione desiderata.
• Append to the username: Appone l'OTP dopo il nome utente.
• Prepend to the username: Appone l'OTP prima del nome utente.
• Append and use push notification: Appone l'OTP dopo il nome utente e utilizza la notifica push.

Vedere anche

• Devolutions Academy - Configurazione e gestione delle voci di credenziali