Como eu configuro o LastPass MFA para Microsoft AD FS?
Para iniciar o processo de configuração usando o LastPass MFA para Microsoft AD FS como uma LastPass Business administrador, primeiro você precisa provisionar seus usuários pelo AD Connector do LastPass e depois exigir que esses usuários configurem o Aplicativo LastPass Authenticator para proteger seus cofres. Em seguida, configure o instalador do LastPass AD FS MFA e distribua o pacote MSI em seu farm de servidores AD FS.
Observação: este recurso requer LastPass Business + complemento Advanced MFA. Como faço um upgrade em minha conta do LastPass Business com um complemento?
Requisitos de sistema:
- A integração do LastPass AD FS é compatível com o AD FS no Windows Server 2016 e 2019.
Importante: Antes de iniciar as etapas de implantação, familiarize-se com o login sem senha administração e verifique se seu servidor AD FS está funcionando e funcionando com todos os aplicativos de terceiros.
Os usuários finais precisam ter uma LastPass Business + complemento Advanced MFA conta de usuário de avaliação ou paga que ativou e registrou a Aplicativo LastPass Authenticator para autenticação multifator para proteger o cofre.
Etapa 1: Configurar o AD Connector do LastPass
O AD Connector do LastPass deve ser instalado e configurado para provisionar seus usuários do LastPass, pois isso permite manter o banco de dados de usuários (atributos, estados etc.) em sincronia entre o LastPass e o Active Directory.
Para começar, consulte Configurar o Active Directory Connector do LastPass.
Etapa 2: Os usuários finais configuram o Aplicativo LastPass Authenticator
Assim que os usuários forem provisionados pelo AD Connector do LastPass, eles precisam ativar e registrar o LastPass Authenticator para usar a autenticação multifator para proteger o cofre do LastPass.
Dica: Os administradores do LastPass podem ativar o "Exigir uso do LastPass MFA" política geral para solicitar aos usuários que configurem e registrem o Aplicativo LastPass Authenticator na próxima vez em que efetuarem login no LastPass (para mais informações, consulte o artigo Como gerencio as políticas gerais no novo Console de administração?).
Oriente os usuários finais a seguir as etapas para ativar e registrar o LastPass Authenticator como a opção multifator para o cofre do LastPass.
Etapa 3: Preparar o pacote do instalador da integração do LastPass AD FS
Baixe o pacote MSI do instalador da novo Console de administração e configurá-lo com a chave de integração e o segredo de integração designados para que ele possa ser distribuído ao seu farm do AD FS.
Siga as etapas para baixar e configurar o LastPass MFA para Microsoft AD FS.
Etapa 4: Distribuir a integração do LastPass AD FS para todos os seus servidores do AD FS
Após a configuração, você pode distribuir o instalador MSI (setup.msi).