Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
Настройка методов вторичной авторизации - Настройка методов вторичной авторизации
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline Крипто-Бро  
#1 Оставлено : 21 июля 2023 г. 15:37:54(UTC)
Крипто-Бро

Статус: Участник

Группы: Участники
Зарегистрирован: 10.07.2023(UTC)
Сообщений: 13
Российская Федерация
Откуда: тут

Сказал(а) «Спасибо»: 2 раз
Добрый день!

Сразу прошу прощения за вероятно глупый вопрос, но возникли сложности при настройке методов вторичной авторизации.
Я по инструкции выполнил:
Добавление плагина форматирования сообщений
Добавление транспортного плагина
Добавление модуля оповещения

Затем включил методы доступные авторизации
Enable-DssAuthenticationMethod
- Аутентификация с помощью мобильного приложения myDSS
- Аутентификация c помощью мобильного приложения
- Аутентификация по протоколу OATH

Включил получение QR-кода с ключом аутентификации myDSS (Требование защиты ключа аутентификации на коде активации)
Set-DssMobileAuthProperties -KeyInfoDivideRequired 1
ServiceAddress :
CallbackUriPrefix :
KeySecondPartLength : 6
ConfirmationCodeLength : 6
PrefixUserId :
AuthnLockoutEnabled : False
DeviceFingerprintRequired : False
KeyInfoDivideRequired : True
KeyInfoDivideByUserRequired : True
OfflineKeyGenerationOnly : False
QrCodeDisplayFormat : Screen
SendQrCodeByEmailPermitted : False
HideDownloadAppLinks : False
PasswordPolicy : NoPolicy
DenyOSProtection : False
MyDssTimeStep : 180

http://joxi.ru/1A5LNgeiwx6WN2 (картинка корректно не отображается на форуме)
Аутентификация c помощью мобильного приложения myDSS требует назначения ключевой информации, но она не назначается. Висит бесконечная загрузка.

Аутентификация c помощью мобильного приложения - выводит "Нет зарегистрированных устройств для аутентификации" и "Профили криптопровайдеров для myDSS не настроены.".
Понимаю что что-то не донастроено. Вот только не пойму что именно.
Подскажите, пожалуйста.

Отредактировано пользователем 21 июля 2023 г. 15:41:25(UTC)  | Причина: Не указана
Вверх
WWW

Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.
Вверх  
Offline Андрей Солдатов  
#2 Оставлено : 26 июля 2023 г. 22:21:55(UTC)
Андрей Солдатов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.03.2019(UTC)
Сообщений: 332
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 70 раз в 66 постах
Добрый день.
Касательно аутентификации через myDSS (1.0) - проверьте, что выполнены настройки сервиса в соответствие с примером из руководства.
Касательно аутентификации через мобильные приложения DSS SDK - проверьте, что выполнены настройки сервиса в соответствие с примером из руководства (там есть в том числе командлет по регистрации профиля криптопровайдеров).
Техническую поддержку оказываем тут.
Наша база знаний.
Вверх
Offline Крипто-Бро  
#3 Оставлено : 23 августа 2023 г. 18:30:35(UTC)
Крипто-Бро

Статус: Участник

Группы: Участники
Зарегистрирован: 10.07.2023(UTC)
Сообщений: 13
Российская Федерация
Откуда: тут

Сказал(а) «Спасибо»: 2 раз
Автор: Андрей Солдатов Перейти к цитате
Добрый день.
Касательно аутентификации через myDSS (1.0) - проверьте, что выполнены настройки сервиса в соответствие с примером из руководства.

Добрый день!
Спасибо, Андрей за информацию!
Настроил все по инструкции.

Натыкаюсь на ошибку о которой вы писали в базе знаний http://joxi.ru/vAWW651fR4qpLA
https://support.cryptopr...bk-registrcii-ustrojjstv

Если в телефоне отсканировать QR-код, то открывается ресурс <hostname>/MyDssServerExternal/InteractionService.svc
<hostname> - доменное имя ресурса.
Страница: InteractionService Служба http://joxi.ru/1A5LNgeiwPb7E2


Т.е. последовательно.
1. Захожу в "Центр идентификации КриптоПро DSS" под пользователем. Хочу настроить "Методы вторичной аутентификации" через myDSS, для этого раскрываю "Аутентификация c помощью мобильного приложения myDSS". Нажимаю "Обновить ключевую информацию", отображается способ отправки секретного ключа - выбираю "в СМС-сообщении" и нажимаю "Ок". В итоге отображается QR-код.
2. На телефоне запускаю myDSS.
3. Сканирую QR-код.
4. Ввожу код активации
5. Даю название ключа
6. Выбираю "Сохранить без пароля"
7. Выходит сообщение "Регистрация устройства на сервере" и какое-то время висит.
8. Падает ошибка http://joxi.ru/vAWW651fR4qpLA
Цитата:
Ошибка регистрации устройства.
Вы пока не сможете получать push-уведомления.
Мы попытаемся зарегистрировать Вас снова немного позже.


В инструкции есть такое примечание:
Цитата:
В параметре –InteractionServiceAddress задается адрес сервиса InteractionService, который записывается в QR-код, несущий ключевую информацию. Данный адрес будет использован для связи мобильного приложения с Сервисом взаимодействия с мобильным приложением myDSS, поэтому адрес должен быть доступен из сети Интернет.


Я проверил, наш адрес http://<hostname>/MyDssServerExternal/InteractionService.svc доступен в инете. Тогда видимо проблема не в этом.
Вверх
WWW
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2024, Yet Another Forum.NET