product icon

Come posso scaricare e configurare LastPass MFA per Microsoft AD FS?

    Come amministratore LastPass, ottieni la chiave di integrazione e il segreto dell’integrazione, poi scarica il pacchetto di installazione dell’integrazione AD FS di LastPass configuralo con la chiave di integrazione e il segreto dell’integrazione designati.

    Nota: questa funzionalità richiede un account con LastPass Business + componente aggiuntivo Advanced MFA. Come posso aggiornare il mio account LastPass Business con un componente aggiuntivo?
    • Aggiungi l'app Microsoft AD FS per Windows.
      1. Accedi con il tuo indirizzo e-mail e password principale accedere nuova Console di amministrazione all ' .
      2. Vai ad Applicazioni > App MFA.
      3. Se non hai già aggiunto app MFA, fai clic su Inizia. Altrimenti fai clic su Aggiungi app nel menu di navigazione in alto a destra.
      4. Inserisci un Nome per la tua app.
      5. Seleziona Microsoft AD FS.
      6. Fai clic Salva e continua a salvare.
    • Salva la chiave di integrazione e il segreto dell’integrazione.
      1. Nella Configurare l'integrazione finestra, copia e salva la chiave di integrazione.

        Suggerimento: In un'altra finestra o scheda del browser, puoi aprire la tua cassaforte LastPass e creare una nuova nota sicura per salvare la chiave di integrazione e il segreto dell'integrazione.

      2. Nella Configurare l'integrazione finestra, copia e salva il segreto dell'integrazione.

        Avviso: Questi due valori saranno richiesti per configurare l'installer dell “integrazione di LastPass AD FS e/o effettuare l”upgrade a nuove versioni in futuro. Se non salvi il segreto dell “integrazione, devi riavviare il processo di impostazione per generare una nuova chiave di integrazione e un nuovo segreto dell ”integrazione.

    • Scarica l'installer dell'integrazione AD FS di LastPass.
      1. Nella Configurare l'integrazione finestra, fai clic su Scaricare l'installer.
      2. Salva il file nella posizione desiderata.
      3. Fai clic su Fine.
    • Esegui l’installer.
      1. Nel server principale AD FS esegui la setup.msi file per avviare l'installer.
      2. In PowerShell, esegui l 'script generato

        c:\Program Files (x86)\MfaAuthProvider\registerDllToAdfs.ps1

      3. Incolla la chiave di integrazione (che hai copiato in Passaggio ) 7).
      4. Incolla il segreto di integrazione (che hai copiato dal Passaggio 8).
      5. Apri la console di gestione di AD FS e seleziona l'approfondimento Servizio > Metodi di autenticazione.

      6. Fai clic Modificare il metodo di autenticazione a più fattori nella Azioni barra degli strumenti.
      7. In Autenticazione a più fattori selezione scheda Multifattoriali LastPass.
      8. Fai clic su Apply.

      9. Fai clic su OK.
      10. In Primary scheda assicurati solo Autenticazione moduli è selezionato.

      11. Fai clic Applica e chiudi la finestra di dialogo.
      12. Applica l'autenticazione a più fattori per le applicazioni Relying Party Relying Party Trust.

      13. Esegui setup.msi su ogni server secondario.
    Risultati: Hai configurato il servizio LastPass MFA per Microsoft AD FS e i tuoi utenti riceveranno un'autenticazione secondaria con LastPass Authenticator quando si autenticano a un'applicazione di relying party.