IBM Security Access Manager for Enterprise Single Sign-On version 8.2.1

Paramètres avancés des OTP OATH

Si votre organisation utilise des OTP (mots de passe à usage unique) OATH (Open ATHentication group), vous pouvez configurer les paramètres avancés correspondants dans l' Utilitaire de configuration IMS.

Procédure

  1. Connectez-vous à l'utilitaire de configuration IMS.
  2. Sélectionnez Déploiement d'ActiveCode.
  3. Complétez les zones suivantes :
    Option Description
    Numéro de registre d'anticipation OTP Un jeton OTP OATH peut ne pas être complètement synchronisé avec IMS Server si l'utilisateur :
    • Appuie sur le bouton Jeton OTP mais
    • N'utilise pas l'OTP qui s'affiche pour l'authentification.

    Cette clé de configuration indique le nombre de pressions consécutives sur le bouton avant la réinitialisation du jeton OTP (resynchronisé). La valeur par défaut est 25.

    Fenêtre de réinitialisation du jeton OTP Lors de la réinitialisation d'un jeton OTP OATH, IMS Server tente de se resynchroniser avec le jeton OTP. IMS Server calcule une série d'OTP consécutifs jusqu'à ce qu'il trouve une correspondance avec les trois OTP consécutifs générés par le jeton OTP.

    Cette clé de configuration indique le nombre maximal d'OTP qu'IMS Server tente au cours d'une seule tentative de réinitialisation.

    Si IMS Server ne parvient pas à réinitialiser un jeton OTP, ce nombre doit être augmenté. La valeur par défaut est 100.

  4. Redémarrez IMS Server.


Commentaires