אתם צופים במסמכי התיעוד של Apigee Edge.
כדאי לעיין במסמכי התיעוד של Apigee X. מידע
אימות דו-שלבי הוא שיטה מומלצת ופשוטה לשימוש שמוסיפה שכבת הגנה נוספת לחשבון Apigee. כדי להיכנס לחשבון כשהאימות הדו-שלבי מופעל, צריך להזין את שם המשתמש והסיסמה ומספר בן 6 ספרות. המספר נוצר באופן אקראי, משתנה כל 30 שניות ואפשר להשתמש בו רק פעם אחת כדי להתחבר.
במאמר הזה מוסבר איך מגדירים אימות דו-שלבי ואיך משתמשים בו.
מידע נוסף על אימות דו-שלבי זמין במאמר אימות דו-שלבי באמצעות סיסמאות חד-פעמיות בקהילת Apigee.
הגדרת אימות דו-שלבי
אפשר להפעיל אימות דו-שלבי לכל הארגון או לכל משתמש בנפרד.
הפעלת אימות דו-שלבי לכל הארגון
כדי להפעיל אימות דו-שלבי לכל המשתמשים בארגון:
- מפעילים את SAML כמו שמתואר במאמר הפעלת SAML.
- אחרי שמפעילים את SAML, אפשר לנהל את כל מדיניות האימות, כמו אורך הסיסמה, חוזק הסיסמה ואימות דו-שלבי, דרך ספק הזהויות של SAML.
הפעלה של אימות דו-שלבי בנפרד
כדי להפעיל אימות דו-שלבי, צריך להתקין את מאמת החשבונות של Google באייפון או בטלפון Android.
מפעילים אימות דו-שלבי בהגדרות החשבון ב-Apigee, כמו שמתואר בהמשך.
Edge
כדי להפעיל אימות דו-שלבי בהגדרות של חשבון Apigee באמצעות ממשק המשתמש של Edge:
- נכנסים לכתובת https://apigee.com/edge.
- לוחצים על שם המשתמש כדי לפתוח את תפריט החשבון ולוחצים על עריכת החשבון.
- פועלים לפי ההוראות במסך ההגדרה. כדי להשלים את השלבים, תצטרכו גישה לאפליקציית Google Authenticator.
- כשמופיעה ההודעה 'המכשיר נוסף בהצלחה', סיימתם את התהליך.
Classic Edge (ענן פרטי)
כדי לגשת לדף 'משתמשים' באמצעות ממשק המשתמש של Classic Edge:
- נכנסים אל
http://ms-ip:9000בתור אדמין של הארגון, כאשר ms-ip היא כתובת ה-IP או שם ה-DNS של צומת שרת הניהול. - בוחרים באפשרות שם משתמש > הגדרות משתמש.
- לוחצים על עריכת החשבון.
- פועלים לפי ההוראות במסך ההגדרה. כדי להשלים את השלבים, תצטרכו גישה לאפליקציית Google Authenticator.
- כשמופיעה ההודעה 'המכשיר נוסף בהצלחה', סיימתם את התהליך.
כניסה לחשבון באמצעות אימות דו-שלבי
אחרי שהטלפון מקושר בהצלחה דרך אפליקציית מאמת החשבונות של Google, אפשר להיכנס לחשבון כרגיל, אבל צריך להזין את המספר בן 6 הספרות שנוצר על ידי האפליקציה בטלפון.
- עוברים לדף הכניסה של Apigee.
- מזינים שם משתמש וסיסמה.
- פותחים את אפליקציית מאמת החשבונות של Google בטלפון.
- מזינים את המספר בן 6 הספרות מהאפליקציה בדף הכניסה: