Внедрение MFA в Okta

Как программно реализовать MFA в Okta? Мои требования примерно такие:

  1. Для некоторых пользователей я хочу использовать Okta Verify и некоторые дополнительные контрольные вопросы.
  2. Для некоторых других пользователей я хочу использовать аутентификацию Google вместе с некоторыми дополнительными контрольными вопросами.
  3. Для некоторых других пользователей я просто хочу использовать аутентификацию по SMS.

Какие API/SDK я должен использовать для реализации этих вариантов использования?


person Srini Subramanian    schedule 18.05.2015    source источник


Ответы (2)


Вы можете реализовать это с помощью Authn API или, альтернативно, использовать < href="http://developer.okta.com/code/javascript/okta_sign-in_widget.html" rel="nofollow">виджет входа в систему, который реализует эти API для вас.

Обратите внимание: если вы реализуете это самостоятельно: поток аутентификации управляется политиками, поэтому вы не будете делать что-то вроде «для этого пользователя запрашивать Okta Verify». Скорее, вы настроите сценарии MFA через страницы администрирования Okta (возможно, назначив этих пользователей в группы с разными политиками входа). При аутентификации вы получите ответ от сервера для регистрации/оспаривания с помощью различных факторов.

person remanc    schedule 14.10.2016