Integración con Passwords
Passwords
Passwords is a secrets manager for GLPI. It offers the availability of credentials between users and focuses heavily on refined permissions based on entities, groups, types, and access levels.
Passwords can be linked to several GLPI items, generate a history of accesses and uses, and provide a convenient method to access them to streamline the technician’s efficiency without sacrificing security.
Dobre factor de autenticación con Gapp
Ao utilizar a función de autenticación de dous factores do plugin de Passwords na aplicación móbil, engádese unha capa adicional de seguridade, que require confirmación a través de Gapp para acceder a calquera contrasinal en GLPI.
Configuración
Para emparellar Gapp co teu usuario de GLPI e poder validar o acceso a Passwords, terás que seguir algúns pasos:
Paso 1
O primeiro paso é ter un perfil con acceso a Passwords. Neste caso, utilizaremos o perfil de Super-Admin.
Paso 2
Se imos á configuración de Gapp (o ícono de engrenaxe xunto á información do usuario), podemos ver a opción para emparelhar Gapp coa nosa conta de GLPI e validar o acceso a Passwords.
Paso 3
Se seleccionamos a opción Passwords 2FA, pedirase que creemos un PIN de seguridade, que necesitaremos lembrar para futuras validacións de acceso. Ademais, se o dispositivo o permite, podemos utilizar autenticación biométrica (como un lector de pegadas dixitais) para validar o acceso.
Paso 4
Despois de ingresar un PIN, procederemos a vincular Gapp coa nosa conta de GLPI. Gapp mostrará un cadro de diálogo con instrucións sobre como xerar o código, que debemos escanear con Gapp para completar o enlace con éxito.
Paso 5
Para completar o emparellamento, segue os pasos descritos no cadro de diálogo: en GLPI, vai a As miñas opcións > Passwords > Xerar QR para emparellar con Gapp. Aparecerá un código QR na pantalla, que deberás escanear utilizando a pantalla en Gapp que aparece despois de presionar o botón Continuar no cadro de diálogo.
Como se usa?
Unha vez que Gapp estea emparellado coa nosa conta de GLPI, podemos comezar a validar o acceso ás contrasinais en GLPI utilizando 2FA a través de Gapp.
Ao acceder a unha contrasinal en GLPI, verás unha serie de botóns. Se fas clic no botón copiar ou ver, Gapp recibirá unha notificación solicitando a validación para acceder a esa contrasinal.
Ao facer clic nesta notificación, a aplicación pedirá o PIN que configuraches no paso 3 da sección anterior.
Tamén é posible abrir os contrasinais vinculados aos tickets directamente desde a propia aplicación, sen ter que acceder a eles desde o navegador.
A autorización para ver estes contrasinais debe obterse do mesmo xeito que para visualizalos desde o navegador. Gapp solicitará o PIN previamente establecido se está ligado a algunha instancia de GLPI e o contrasinal só se mostrará se o PIN é correcto.
Estados
Na configuración de Gapp, o botón Passwords 2FA pode ter tres estados diferentes:
Non configurado
Aparece un escudo gris. Neste estado, Gapp aínda non foi emparellado co seu usuario en GLPI.
Emparellado
Aparece un escudo verde. Neste estado, Gapp está emparellado co seu usuario en GLPI e recibirá notificacións push para validar o acceso desde GLPI.
Non emparellado
Aparece un escudo vermello. Este estado indica que outro dispositivo xa foi emparellado co teu usuario en GLPI, pero non é o dispositivo que estás a utilizar.
É posible que non haxa outro dispositivo emparellado, pero o dispositivo actual pechou a sesión ou reinstalou Gapp e as chaves de cifrado internas non coinciden.
Para emparellar o dispositivo novamente, simplemente repite o procedemento de emparellamento.
Neste estado, o acceso ás contrasinais non pode ser validado.
