Problem
SMSy są przyjazne dla użytkownika w przypadku dwuskładnikowej autoryzacji, ale często bramki SMS są nieprzewidywalne, kosztowne lub operatorzy sieci blokują wysyłanie SMS-ów.
Rozwiązanie
LOX24 jest połączony bezpośrednio z wieloma operatorami sieci, aby zapewnić bezproblemową dostawę. Ponadto trudne sieci mogą zostać zintegrowane z Rozmowy telefoniczne będą objęte ochroną.
Wynik
Koniec użytkowników otrzymuje swój kod dwuskładnikowy bez żadnych problemów. Koszty pozostają niskie i nie ma zbędnych kosztów wsparcia.
Jak korzystać z LOX24 SMS i Voice MFA za pomocą Auth0
Auth0 to platforma oferująca uwierzytelnianie i autoryzację dla aplikacji internetowych, mobilnych i tradycyjnych. Umożliwia łatwą integrację z różnymi dostawcami identyfikacji, dostosowanie procesu logowania oraz dodawanie funkcji bezpieczeństwa, takich jak wieloczynnikowa uwierzytelnianie (MFA) i wykrywanie naruszeń haseł.
LOX24 to niemiecki dostawca usług SMS Gateway i komunikacji głosowej w biznesie. Oferuje prostą i bezpieczną API SMS, dzięki której można wysyłać i odbierać SMS-y oraz połączenia głosowe na całym świecie. Ponadto zapewnia niskie ceny, gwarantowaną dostawę oraz ochronę danych osobowych w Europie.
W tym artykule pokażemy, jak wykorzystać nową integrację Auth0 firmy LOX24 do dodawania SMS i Voice MFA do swoich aplikacji. Ta integracja pozwala używać Auth0 jako dostawcy MFA, dzięki czemu możesz wysyłać jednorazowe hasła (OTP) lub kody weryfikacyjne za pomocą SMS lub połączenia telefonicznego do swoich użytkowników.
Dlaczego MFA w przypadku SMS-ów i połączeń telefonicznych?
MFA to technologia zabezpieczeń, w której użytkownicy muszą przedstawić więcej niż jeden dokument tożsamości, aby się zalogować lub wykonać wrażliwe operacje. Oferuje to dodatkową ochronę przed nieautoryzowanym dostępem, phishingiem i kradzieżą tożsamości.
SMS i voice MFA to dwa popularne sposoby przekazywania użytkownikom OTP lub kodów uwierzytelniających. Są wygodne, łatwe w użyciu i obsługiwane przez wiele urządzeń mobilnych. Co więcej, użytkownicy nie muszą instalować dodatkowych aplikacji ani urządzeń tokenowych.
MFA przez SMS i telefon nie jest jednak bez wad. Często SMS-y nie docierają. To może wynikać z faktu, że dostawca usług gatewayowych wykorzystuje nieautoryzowane połączenia, aby zwiększyć swoje zyski. Jednak operatorzy sieci blokują także SMSy jako spam lub wymagają kosztownej i trudnej rejestracji. Ponadto nieustannie występują problemy z dostawcami usług gatewayowych, którzy nie przestrzegają europejskich zasad ochrony danych osobowych.
LOX24 może rozwiązać ten problem dzięki funkcji SMS. bezpośrednie połączenia do wielu sieci bardzo niezawodny dostarczane. W razie potrzeby kody mogą być również dostarczane przez robota za pomocą Rozmowa telefoniczna powinny być czytane. To często jest zaletą, zwłaszcza w przypadku bardzo trudnych lub kosztownych sieci.
Oczywiście trzyma Spółka LOX24 jako firma niemiecka również europejskie przepisy o ochronie danych osobowych jedno.
Jak korzystać z LOX24 SMS i Voice MFA z Auth0
Aby korzystać z LOX24 SMS i Voice MFA z Auth0, potrzebujesz konta Auth0 oraz konta LOX24. Ponadto musisz aktywować integrację LOX24 w Marketplace Auth0.
Krok 1: Konfiguruj LOX24 w Auth0
Po aktywacji integracji LOX24 w Marketplace Auth0, musisz ją skonfigurować w swoim panelu dashboardowym Auth0. Wprowadź następujące informacje: Bezpieczeństwo > Weryfikacja wielowymiarowa i kliknij na kartę LOX24. Wyświetlony zostanie formularz, w którym należy wprowadzić swoje dane logowania do usługi LOX24 oraz ustawienia.
Wymagane pola to:
- Klucz API LOX24Twoje klucz API LOX24 v2.
- ID nadawcyID nadawcy, wyświetlana na urządzeniu użytkownika po otrzymaniu SMS-a lub połączenia telefonicznego od LOX24. Może to być cyfrowa lub alfanumeryczna sekwencja składająca się z maksymalnie 11 znaków. Należy pamiętać, że w niektórych krajach mogą istnieć ograniczenia dotyczące formatu lub zawartości identyfikatora nadawcy.
Po wprowadzeniu swoich ustawień LOX24 kliknij Zapisz.
Krok 2: Aktywuj MFA w serwisie Auth0
Następnie musisz aktywować MFA w swoim dashboardie Auth0. Wprowadź następujące informacje: Bezpieczeństwo > Weryfikacja wielowymiarowa i kliknij na kartę Czynniki. Wyświetlany jest listę dostępnych czynników MFA, które można aktywować w swoich aplikacjach.
Aby aktywować LOX24 SMS i Voice MFA, kliknij przycisk przełączania obok SMS i Głos. Możesz także dostosować ustawienia dla każdego czynnika, np. czas ważności OTP-ów lub kodów uwierzytelniających.
Możesz również aktywować inne czynniki MFA, takie jak e-maile, powiadomienia push lub aplikacje jednorazowego uwierzytelniania (OTP). Należy jednak pamiętać, że dla każdego użytkownika używany jest tylko jeden czynnik. Porządek preferencji jest określany przez kolejność czynników w liście. Możesz zmienić kolejność czynników poprzez przeciąganie i odkładanie.
Po aktywacji czynników MFA kliknij Zapisz.
Krok 3: Testuj LOX24 SMS i Voice MFA z Auth0
Teraz można przetestować LOX24 SMS i Voice MFA z Auth0. Aby to zrobić, należy mieć aplikację, która wykorzystuje Auth0 do uwierzytelniania. Można użyć jednej z istniejących aplikacji lub utworzyć nową aplikację w panelu sterowania Auth0.
Aby przetestować LOX24 SMS i Voice MFA, wykonaj następujące czynności:
- Zaloguj się z aplikacji, jeśli już jesteś zalogowany.
- Zaloguj się do swojej aplikacji przy użyciu swoich danych logowania Auth0.
- Po wprowadzeniu swojego nazwiska użytkownika i hasła zostaniesz poproszony o zakończenie wyzwania MFA. Wyświetli się ekran, na którym możesz wybrać SMS lub połączenie telefoniczne jako metodę przesyłania kodu OTP lub kodu uwierzytelniającego.
- Wybierz opcję SMS lub Język i kliknij Wyślij kod. Otrzymacie SMS-a lub połączenie telefoniczne od LOX24 z kodem OTP lub kodem uwierzytelnienia.
- Wprowadź kod OTP lub kod weryfikacyjny do pola wprowadzania i kliknij Sprawdź. Będziesz zalogowany podczas korzystania z aplikacji.
Gratulujemy! Z powodzeniem wykorzystaliście LOX24 SMS i Voice MFA z Auth0.
Wnioski
W tym artykule pokazaliśmy, jak można wykorzystać nową integrację Auth0 firmy LOX24 do dodawania SMS i Voice MFA do swoich aplikacji. Ta integracja pozwala wykorzystać prostotę i bezpieczeństwo usług SMS i Voice w chmurze firmy LOX24 do spełniania wymagań w zakresie uwierzytelniania.
Mamy nadzieję, że ta integracja okaże się przydatna i łatwa w użyciu. Jeśli masz pytania lub sugestie, możesz skontaktować się z nami pod adresem berlin@lox24.eu lub skorzystać z formularza support@auth0.com kontaktowego. Chętnie się od ciebie dowiedziemy.