Jak działają wiadomości e-mail „Enroll your authenticator”?

Wiadomość e-mail „Enroll your authenticator” jest automatyczną wiadomością e-mail z linkiem do rejestracji uwierzytelniacza, takiego jak telefon z zainstalowaną aplikacją Rublon Authenticator lub aplikacją mobilną innej firmy.

Kiedy jest wysyłany e-mail „Enroll your authenticator”?

System Rublon MFA wysyła e-mail „Zarejestruj swój uwierzytelniacz” razem z wiadomością e-mail metody uwierzytelniania Link e-mail tylko w następujących dwóch scenariuszach:

Scenariusz 1:

• Użytkownik loguje się do integracji, która nie obsługuje widoku Rublon Prompt

• Użytkownik nie ukończył rejestracji uwierzytelniacza wymaganego przez skonfigurowaną metodę uwierzytelniania

• W polityce Domyślna metoda uwierzytelniania ustawiona jest metoda Powiadomienie mobilne (lub inna metoda uwierzytelniania wymagająca zarejestrowanej aplikacji lub numeru telefonu)

Scenariusz 2:

• Użytkownik loguje się do integracji, która nie obsługuje widoku Rublon Prompt

• Użytkownik nie ukończył rejestracji uwierzytelniacza wymaganego przez skonfigurowaną metodę uwierzytelniania

• W polityce Domyślna metoda uwierzytelniania nie jest ustawiona żadna metoda

• Jedyna wybrana metoda w sekcji Metody uwierzytelniania to Powiadomienie mobilne (lub inna metoda uwierzytelniania wymagająca zarejestrowanej aplikacji lub numeru telefonu)

Uwaga: Wiadomość e-mail „Zarejestruj swój uwierzytelniacz” nie jest wysyłana, jeśli w pliku konfiguracyjnym usługi Rublon Authentication Proxy (lub w ustawieniach rejestru systemu Windows dla konektora Rublon MFA dla RD Gateway) ustawiono sekwencję więcej niż jednej metody. Na przykład, jeśli „push,email” jest ustawione jako sekwencja metod i żadna z tych metod nie jest ustawiona jako domyślna w Polityce Rublon MFA, platforma Rublon MFA wykryje, że uwierzytelnienie metodą Powiadomienie mobilne jest niemożliwe i zamiast tego poprosi użytkownika o uwierzytelnienie metodą Link e-mail. W takim scenariuszu nie jest wysyłana wiadomość e-mail „Zarejestruj swój uwierzytelniacz”.

Dlaczego wysyłany jest e-mail „Enroll your authenticator”?

E-mail „Enroll your authenticator” może być pomocny, jeśli administrator włączył politykę Domyślna metoda uwierzytelniania dla zintegrowanej aplikacji, a ta konkretna integracja nie obsługuje widoku Rublon Prompt. W takim przypadku użytkownik nie ma dostępu do widoku Zarządzaj uwierzytelniaczami, aby samodzielnie zarejestrować uwierzytelniacz wymagany przez używaną metodę uwierzytelniania.

Jeśli wysyłanie wiadomości „Enroll your authenticator” jest włączone, użytkownik może zarejestrować wymagany uwierzytelniacz, klikając link w wiadomości e-mail. W przeciwnym razie użytkownik nie może zarejestrować wymaganego uwierzytelniacza bez pomocy administratora.

Dlaczego nadal otrzymuję e-maile rejestracyjne po zarejestrowaniu uwierzytelniacza?

W opisanych powyżej scenariuszach możesz otrzymywać e-maile rejestracyjne, nawet jeśli masz już zarejestrowany uwierzytelniacz. Dzieje się tak, gdy polityka Domyślna metoda uwierzytelniania wymaga innego uwierzytelniacza lub gdy wymagana rejestracja nie została ukończona.

Na przykład, jeśli w polityce Domyślna metoda uwierzytelniania wybrano metodę Połączenie telefoniczne, system Rublon MFA szuka zarejestrowanego numeru telefonu, którego można użyć z tą metodą. Sama aktywacja aplikacji Rublon Authenticator nie oznacza ukończenia rejestracji numeru telefonu. Jeśli odpowiedni numer nie jest dostępny, system Rublon MFA może nadal wysyłać e-maile rejestracyjne.

To samo rozróżnienie dotyczy metod Link SMS i Kod SMS w integracjach, które je obsługują: wymagają one zarejestrowanego numeru telefonu komórkowego, a nie tylko aktywowanej aplikacji uwierzytelniającej.

Aby rozwiązać problem:

1. Sprawdź ustawienie Domyślna metoda uwierzytelniania obowiązujące dla aplikacji. Wybierz metodę obsługiwaną przez integrację i zgodną z uwierzytelniaczem zarejestrowanym przez użytkowników. Na przykład wybierz Powiadomienie mobilne, jeśli użytkownicy aktywowali aplikację Rublon Authenticator i mają zatwierdzać powiadomienia mobilne.

2. Jeśli użytkownicy mają korzystać z metod Połączenie telefoniczne, Link SMS lub Kod SMS, upewnij się, że ukończyli rejestrację numeru telefonu. Organizacja musi mieć wystarczającą liczbę kredytów telefonicznych na wiadomość SMS lub połączenie wymagane do weryfikacji numeru podczas samodzielnej rejestracji oraz na późniejsze uwierzytelnianie.

Pomyślne zalogowanie się inną metodą nie kończy rejestracji wymaganej przez skonfigurowaną metodę domyślną.

Jak wyłączyć wiadomości e-mail „Enroll your authenticator”?

Chociaż korzystanie z aplikacji mobilnej Rublon Authenticator dla większego poziomu bezpieczeństwa jest dobrym pomysłem, być może wolisz zezwolić swoim użytkownikom na korzystanie tylko z metody uwierzytelniania Link e-mail.

Jeśli nie chcesz, aby Twoi użytkownicy mieli możliwość rejestracji swoich urządzeń mobilnych, możesz poprosić nas o całkowite wyłączenie wiadomości e-mail „Enroll your authenticator”. W tym celu skontaktuj się z pomocą techniczną Rublon Support.

Przydatne linki

Rublon Admin Console - Dokumentacja

Rublon Support - Skontaktuj się z nami, aby wyłączyć wiadomości e-mail „Enroll your authenticator”