Standaardfactoren van de servermodussen
Als u zich aanmeldt bij LastPass Universal Proxy 4.0 definiëren de standaardfactoren het verificatieproces als de verificatiemodus niet door de gebruiker wordt verstrekt.
In de onderstaande tabel worden de standaardfactoren voor servermodi vermeld:
Servermodus | LastPass MFA-verificatie (LP) |
Verificatie met MFA of wachtwoordverificatie (PLP) |
Verificatie met LastPass MFA en wachtwoordverificatie (SFA) |
---|---|---|---|
Standaardfactor ingeschakeld | push of call | NIET ingeschakeld | push, call of TOTP |
- Vanaf 4.0 biedt LastPass Universal Proxy de volgende SFA-factoren:
- Push
- Call
- Tijdelijk eenmalig wachtwoord (TOTP), bestaande uit zes cijfers
- De standaardfactor in de modus Verificatie met LastPass MFA (LP ) kan worden overschreven als de gebruiker push/call invoert in het wachtwoordveld.
- Bij het gebruik van LastPass MFA of wachtwoordverificatie (PLP ) voor RADIUS PAP/LDAP/LDAPS-protocollen, moet u de vereiste factor, te weten een pushbericht of een telefoongesprek, invoeren in het wachtwoordveld van de VPN-client om de LastPass Authenticator-app te kunnen gebruiken. Als het wachtwoord de tekst *push of *call bevat wordt het beschouwd als wachtwoord.
- Bij het gebruik van zowel LastPass MFA als wachtwoordverificatie (SFA ) voor RADIUS PAP/LDAP/LDAPS-protocollen, zijn de gebruikersnaam en het wachtwoord leesbaar, en resulteert het invoeren van push/call als wachtwoord in een mislukte aanmeldpoging. Als u het protocol RADIUS CHAP gebruikt met zowel LastPass MFA als wachtwoordverificatie (SFA ), is het wachtwoord is niet leesbaar, en kan push/call worden gebruikt als wachtwoord.
Waarde van het wachtwoordveld van de VPN-client | LastPass MFA-verificatie (LP) |
Verificatie met MFA of wachtwoordverificatie PLP |
Verificatie met LastPass MFA en wachtwoordverificatie (SFA) |
---|---|---|---|
Auth-resultaat | Auth-resultaat | Auth-resultaat | |
testpw | Wachtwoordloze aanmelding met standaardfactor | Aanmelding met wachtwoord via Radius-/AD-server | Aanmelding met wachtwoord via een Radius-/AD-server en wachtwoordloze aanmelding met CLS en standaardfactor |
testpw*push | Wachtwoordloze aanmelding met standaardfactor | Aanmelding met wachtwoord via Radius-/AD-server | Aanmelden met wachtwoord via Radius-/AD-server en wachtwoordloze aanmelding met CLS en PN |
testpw*call | Wachtwoordloze aanmelding met standaardfactor | Aanmelding met wachtwoord via Radius-/AD-server | Aanmelden met wachtwoord via Radius-/AD-server en wachtwoordloze aanmelding met CLS en telefoongesprek |
testpw*TOTP | Wachtwoordloze aanmelding met standaardfactor | Aanmelding met wachtwoord via Radius-/AD-server | Aanmelden met wachtwoord via Radius-/AD-server en wachtwoordloze aanmelding met CLS en TOTP |
push | Wachtwoordloze aanmelding met pushbericht | Wachtwoordloze aanmelding met CLS en PN | Aanmeldingspoging met Radius/AD met wachtwoord "push" |
call | Wachtwoordloze aanmelding met telefoongesprek | Wachtwoordloze aanmelding met CLS en telefoongesprek | Aanmeldingspoging met Radius/AD met wachtwoord "call" |
TOTP (bijvoorbeeld: 114503 of 245728) | Wachtwoordloze aanmelding met standaardfactor | Aanmelding met wachtwoord via Radius-/AD-server | Aanmelding met wachtwoord via een Radius-/AD-server en wachtwoordloze aanmelding met CLS en standaardfactor |
Wachtwoordveld van de VPN-client | LastPass MFA-verificatie (LP) |
Verificatie met MFA of wachtwoordverificatie PLP |
Verificatie met LastPass MFA en wachtwoordverificatie (SFA) |
---|---|---|---|
testpw | Wachtwoordloze aanmelding met standaardfactor | Aanmelding met wachtwoord via Radius-server | Aanmelding met wachtwoord via Radius-server en wachtwoordloze aanmelding met CLS en standaardfactor |
testpw*push | Wachtwoordloze aanmelding met standaardfactor | Aanmelding met wachtwoord via Radius-server | Aanmelding met wachtwoord via Radius-server en wachtwoordloze aanmelding met CLS en standaardfactor |
testpw*call | Wachtwoordloze aanmelding met standaardfactor | Aanmelding met wachtwoord via Radius-server | Aanmelding met wachtwoord via Radius-server en wachtwoordloze aanmelding met CLS en standaardfactor |
testpw*TOTP | Wachtwoordloze aanmelding met standaardfactor | Aanmelding met wachtwoord via Radius-server | Aanmelding met wachtwoord via Radius-server en wachtwoordloze aanmelding met CLS en standaardfactor |
push | Wachtwoordloze aanmelding met pushbericht | Wachtwoordloze aanmelding met CLS en PN | Aanmelding met wachtwoord via Radius-server en wachtwoordloze aanmelding met CLS en standaardfactor |
call | Wachtwoordloze aanmelding met telefoongesprek | Wachtwoordloze aanmelding met CLS en telefoongesprek | Aanmelding met wachtwoord via Radius-server en wachtwoordloze aanmelding met CLS en standaardfactor |
TOTP (bijvoorbeeld: 114503 of 245728) | Wachtwoordloze aanmelding met standaardfactor | Aanmelding met wachtwoord via Radius-server | Aanmelding met wachtwoord via Radius-server en wachtwoordloze aanmelding met CLS en standaardfactor |