Argomento
Questo articolo spiega come abilitare l'integrazione tra NinjaOne e lo strumento di autenticazione a più fattori (MFA) di Duo Security.
Ambiente
- Integrazioni NinjaOne
- Cisco Duo
Descrizione
NinjaOne si è integrato con Duo per aggiungere un'opzione MFA durante l'autenticazione dell'identità al momento dell'accesso o durante l'esecuzione di azioni amministrative all'interno della piattaforma. Oltre a configurare un'applicazione Web SDK per il tuo account, dovresti anche considerare la possibilità di fornire agli utenti e aggiornare le politiche per controllare il modo in cui l'utente finale interagisce con Duo MFA quando accede a NinjaOne.
L'integrazione di NinjaOne con Duo non supporta il bypass MFA. Per ulteriori informazioni sulla compatibilità del bypass MFA, consultare Abilitare il bypass dell'autenticazione multifattoriale condizionale NinjaOne (IDP).
Prerequisito: preparare l'account Duo per l'integrazione
Configurare l'applicazione Web SDK
Prima di poter abilitare l'integrazione in NinjaOne, è necessario configurare un'applicazione Web SDK in Duo.
- Accedere all'account Duo e accedere alle Applicazioni.
Figura 1: Configurazione dell'applicazione Web SDK in Duo
- Fare clic su Proteggi un'applicazione.
- Creare una nuova applicazione e utilizzare la tabella seguente per completare i campi applicabili.
| Campo | Dati |
|---|---|
| Nome dell'applicazione | Fornisci un identificatore univoco a tua scelta |
| Tipo di applicazione | "Web SDK" |
| Accesso utente | "Abilita per tutti gli utenti" |
| Dettagli | Questi dati verranno inseriti automaticamente al momento della configurazione dell'applicazione. Copiare i dati relativi a ID cliente, segreto cliente e nome host API e salvarli in un luogo sicuro per utilizzarli nella sezione seguente. |
Figura 2: Copia i dettagli dell'applicazione in Duo
Abilita l'integrazione
Per abilitare l'integrazione Duo in NinjaOne, procedi come segue:
- In NinjaOne, vai su Amministrazione → App → Installate. Fai clic su Aggiungi app e seleziona Duo MFA.
- Nella pagina di configurazione di Duo MFA, fai clic su Abilita.
Figura 3: Abilitare l'app di integrazione Duo in NinjaOne
- Inserisci le informazioni ottenute nella sezione precedente nei campi appropriati.
- Fare clic su Abilita.
Quando l'integrazione è stata completata con successo, lo Stato mostrerà "Connesso".
Figura 4: Conferma dello stato di integrazione riuscita in NinjaOne
Attivare Duo MFA per gli account utente
Quando si configura un'opzione MFA per gli utenti in NinjaOne, questa apparirà come opzione nella schermata di accesso. Se un utente non ha alcuna impostazione MFA applicata e Duo è abilitato, potrà configurare Duo come metodo MFA al primo accesso.
- In NinjaOne, apri l'account dell'utente finale o del tecnico. Nella sezione Generale , apri la scheda Sicurezza.
- Ora è possibile trovare Duo come opzione; fare clic su Configura.
Figura 5: Configura l'uso di Duo MFA nell'account utente NinjaOne (clicca per ingrandire)
- Verrai reindirizzato al tuo account Duo; accedi per completare la configurazione.
Risorse aggiuntive
Per ulteriori informazioni sulle integrazioni di NinjaOne, consultare Integrazioni e app di terze parti: Catalogo delle risorse.