Argomento
Questo articolo spiega come abilitare l'integrazione tra NinjaOne e lo strumento di autenticazione a più fattori (MFA) di Duo Security.
Ambiente
- Integrazioni NinjaOne
- Cisco Duo
Descrizione
NinjaOne si è integrato con Duo per aggiungere un'opzione MFA durante l'autenticazione dell'identità al momento dell'accesso o durante l'esecuzione di azioni amministrative all'interno della piattaforma. Oltre a configurare un'applicazione Web SDK per il proprio account, è opportuno considerare anche il provisioning degli utenti e l'aggiornamento delle politiche per controllare il modo in cui l'utente finale interagisce con Duo MFA quando accede a NinjaOne.
L'integrazione di NinjaOne con Duo non supporta il bypass MFA. Per ulteriori informazioni sulla compatibilità del bypass MFA, consultare Abilitare il bypass condizionale dell'autenticazione multifattoriale NinjaOne (IDP).
Prerequisito: preparare l'account Duo per l'integrazione
Configurare l'applicazione Web SDK
Prima di poter abilitare l'integrazione in NinjaOne, è necessario configurare un'applicazione Web SDK in Duo.
- Accedere al proprio account Duo e andare su Applicazioni.
Figura 1: Configurazione dell'applicazione Web SDK in Duo
- Fare clic su Proteggi un'applicazione.
- Crea una nuova applicazione e utilizza la tabella seguente per compilare i campi applicabili.
| Campo | Dati |
|---|---|
| Nome dell'applicazione | Fornisci un identificatore univoco a tua scelta |
| Tipo di applicazione | "Web SDK" |
| Accesso utente | "Abilita per tutti gli utenti" |
| Dettagli | Questi dati verranno inseriti automaticamente al momento della configurazione dell'applicazione. Copia i dati relativi a ID cliente, segreto cliente e nome host API e conservali in un luogo sicuro per utilizzarli nella sezione seguente. |
Figura 2: Copia i dettagli dell'applicazione in Duo
Abilita l'integrazione
Per abilitare l'integrazione di Duo in NinjaOne, procedi come segue:
- In NinjaOne, vai su Amministrazione → App → Installate. Fai clic su Aggiungi app e seleziona Duo MFA.
- Nella pagina di configurazione di Duo MFA, clicca su Abilita.
Figura 3: Abilitare l'app di integrazione Duo in NinjaOne
- Inserisci le informazioni ottenute nella sezione precedente nei campi corrispondenti.
- Fare clic su Abilita.
Una volta completata l'integrazione, lo Stato risulterà "Connesso".
Figura 4: Verifica dello stato di integrazione riuscita in NinjaOne
Attivare Duo MFA per gli account utente
Quando si configura un'opzione MFA per gli utenti in NinjaOne, questa apparirà come opzione nella schermata di accesso. Se a un utente non sono state applicate impostazioni MFA e Duo è abilitato, potrà configurare Duo come metodo MFA al primo accesso.
- In NinjaOne, apri l'account dell'utente finale o del tecnico. Nella sezione Generale , apri la scheda Sicurezza.
- Ora è possibile trovare Duo come opzione; fare clic su Configura.
Figura 5: Configurazione dell'uso di Duo MFA nell'account utente NinjaOne (clicca per ingrandire)
- Verrai reindirizzato al tuo account Duo; effettua l'accesso per completare la configurazione.
Risorse aggiuntive
Consulta Integrazioni e app di terze parti: Catalogo delle risorse per saperne di più sulle integrazioni di NinjaOne.