Problem
SMS są przyjazne dla użytkownika w przypadku uwierzytelniania dwuskładnikowego, ale często bramki SMS są nieprzewidywalne, kosztowne lub operatorzy blokują wysyłanie SMS-ów.
Rozwiązanie
LOX24 jest bezpośrednio połączony z różnymi operatorami sieci, co gwarantuje bezproblemową dostawę. Ponadto, problemy z siecią mogą zostać rozwiązane za pomocą dzwonienia głosowe.
Wynik
Użytkownicy końcowi otrzymują kod dwuskładnikowy bez problemów, koszty pozostają niskie, i nie ma wsparcia na wysokości głowy.
Jak korzystać z usługi LOX24 SMS i Voice MFA za pomocą Auth0
Auth0 to platforma zapewniająca uwierzytelnianie i autoryzację dla aplikacji internetowych, mobilnych i tradycyjnych. Umożliwia łatwe integrację z różnymi dostawcami identyfikatorów, dostosowanie doświadczenia logowania oraz dodawanie funkcji zabezpieczających, takich jak uwierzytelnianie wieloczynnikowe (MFA) i wykrywanie naruszenia haseł.
LOX24 to firma oferująca usługi SMS Gateway i komunikacji głosowej w celach biznesowych. Ma prostą i bezpieczną API SMS, który pozwala wysyłać i odbierać SMS-y oraz wykonywać połączenia głosowe na całym świecie. Ponadto oferuje niskie ceny, gwarantowaną dostawę oraz ochronę danych w Europie.
W tym artykule pokażemy, jak wykorzystać nową integrację z Auth0 firmy LOX24 w celu dodawania funkcji SMS i głosowej autoryzacji uwierzytelniania do swoich aplikacji. Ta integracja pozwala używać usługi LOX24 jako dostawcy funkcji MFA dla Auth0, dzięki czemu możesz wysyłać jednorazowe hasła (OTP) lub kody weryfikacyjne użytkownikom za pomocą SMS-a lub połączenia głosowego.
Dlaczego warto korzystać z SMS i funkcji MFA głosowej?
MFA to technika bezpieczeństwa, która wymaga od użytkowników podawania więcej niż jednego elementu potwierdzającego tożsamość podczas logowania lub wykonywania wrażliwych czynności. Dodaje to dodatkowy poziom zabezpieczenia przed nieautoryzowanym dostępem, phishingiem i kradzieżą tożsamości.
SMS i mowy głosowej to dwa popularne sposoby przekazywania użytkownikom OTP lub kodów weryfikacyjnych. Są one wygodne, łatwe w użyciu i szeroko obsługiwane przez urządzenia mobilne. Nie wymagają one również instalacji żadnych dodatkowych aplikacji ani tokenów sprzętowych.
Jednak SMS i MFA w wersji głosowej nie są bez wad. Często SMS-y nie trafiają do odbiorcy. To może wynikać z faktu, że dostawcy usług gatewayowych wykorzystują niepewne połączenia w celu zwiększenia zysków. Jednak operatorzy sieci blokują także wiadomości SMS jako spam lub wymagają kosztownego i uciążliwego procesu rejestracji. Dodatkowo występują także powtarzające się problemy z dostawcami gatewayów SMS, którzy nie przestrzegają europejskich przepisów dotyczących ochrony danych.
LOX24 może rozwiązać ten problem poprzez przesyłanie SMS-ów bardzo niezawodnie dzięki jej bezpośrednie połączenia do dużego liczby sieci. W razie potrzeby kody można także odczytać za pomocą robota dzwonienie przez telefon. To często jest zaletą, zwłaszcza w przypadku bardzo trudnych lub kosztownych sieci.
Oczywiście, jako niemiecka firma, LOX24 również przestrzega europejskich standardów ochrony danych prawo.
Jak korzystać z usługi LOX24 SMS i Voice MFA za pomocą Auth0
Aby korzystać z usługi SMS i Voice MFA LOX24 z usługą Auth0, należy posiadać konto Auth0 oraz konto LOX24. Ponadto należy włączyć integrację LOX24 w Marketplace Auth0.
Krok 1: Konfiguracja usługi LOX24 w serwisie Auth0
Po włączeniu integracji LOX24 w Marketplace Auth0 musisz ją skonfigurować w swoim panelu sterowania Auth0. Przejdź do Bezpieczeństwo > Autoryzacja wielowymiarowa i kliknij na LOX24 tab. Zobaczysz formularz, w którym musisz wprowadzić swoje dane i ustawienia logowania do usługi LOX24.
Wymagane pola to:
- LOX24 API KeyTwoje klucze API LOX24 v2.
- ID nadawcyID nadawcy, który pojawi się na urządzeniu użytkownika po otrzymaniu SMS-a lub połączenia głosowego od LOX24. Może to być cyfrowy lub alfanumeryczny ciąg o długości do 11 znaków. Należy pamiętać, że w niektórych krajach mogą istnieć ograniczenia dotyczące formatu lub zawartości ID nadawcy.
Po wprowadzeniu ustawień LOX24 kliknij Zapisz.
Krok 2: Włącz funkcję MFA w serwisie Auth0
Następnie należy włączyć funkcję MFA w swoim panelu kontrolnym Auth0. Przejdź do Bezpieczeństwo > Autoryzacja wielowymiarowa i kliknij na Czynniki tab. Zobaczysz listę dostępnych czynników MFA, które możesz włączyć dla swoich aplikacji.
Aby włączyć funkcję SMS i mowy MFA z wykorzystaniem LOX24, kliknij przycisk przełącznika obok SMS i Głos. Możesz również dostosować ustawienia dla każdego z tych czynników, takich jak czas ważności kodów OTP lub kodów uwierzytelniania.
Możesz również włączyć inne mechanizmy uwierzytelniania za pomocą kodu PIN, takie jak aplikacje e-mailowe, powiadomienia push lub aplikacje do generowania jednorazowych haseł (OTP). Należy jednak pamiętać, że w danym momencie będzie używany tylko jeden z tych mechanizmów dla każdego użytkownika. Porządek preferencji jest określany przez kolejność tych mechanizmów w wybranym zestawie. Możesz przeciągać i upuszczać elementy, aby zmienić ich kolejność.
Po włączeniu czynników MFA kliknij Zapisz.
Krok 3: Testowanie usługi SMS i Voice MFA LOX24 z wykorzystaniem usługi Auth0
Teraz jesteś gotowy do przetestowania usługi LOX24 SMS i Voice MFA z wykorzystaniem usługi Auth0. Aby to zrobić, musisz mieć aplikację, która wykorzystuje Auth0 do uwierzytelniania. Możesz użyć jednej z istniejących aplikacji lub utworzyć nową w panelu sterowania usługi Auth0.
Aby przetestować funkcje SMS i Voice MFA usługi LOX24, wykonaj następujące czynności:
- Wyloguj się z aplikacji, jeśli już jesteś zalogowany.
- Zaloguj się do aplikacji przy użyciu swoich danych logowania Auth0.
- Po wprowadzeniu swojego nazwiska użytkownika i hasła zostaniesz poproszony o wykonanie zadania MFA. Zostaniesz wyświetlony ekran, na którym możesz wybrać sposób dostarczenia kodu OTP lub kodu weryfikacyjnego – SMS lub przez połączenie głosowe.
- Wybierz opcję SMS lub mowy i kliknij Wyślij kod. Otrzymasz SMS-a lub połączenie głosowe od firmy LOX24 z kodem OTP lub kodem weryfikacyjnym.
- Wprowadź kod OTP lub kod weryfikacyjny w polu wprowadzania i kliknij Weryfikuj. Zalogujesz się do swojej aplikacji.
Gratulacje! Z powodzeniem wykorzystałeś/aś LOX24 SMS i Voice MFA z Auth0.
Wnioski
W tym artykule pokazaliśmy, jak wykorzystać nową integrację Auth0 od LOX24 do dodawania funkcji SMS i głosowej uwierzytelniania do swoich aplikacji. Ta integracja pozwala wykorzystać prostotę i bezpieczeństwo chmurowych usług SMS i głosowych LOX24 do potrzeb związanych z uwierzytelnianiem.
Mamy nadzieję, że ta integracja okaże się dla Państwa przydatna i łatwa w użyciu. Jeśli mają Państwo jakiekolwiek pytania lub uwagi, prosimy o kontakt pod adresem berlin@lox24.eu lub support@auth0.com. Bardzo chętnie się od Was odzywamy.