CA Desktop OTP Client consente di eseguire il provisioning, modificare o eliminare gli account utente e generare OTP per l'autenticazione dell'applicazione protetta.
Il processo di autenticazione delle applicazioni o delle risorse protette dalle credenziali CA Desktop OTP include le seguenti operazioni:
Avvio di CA Desktop OTP Client
Avviare CA Desktop OTP Client mediante le seguenti operazioni di esecuzione del provisioning e di gestione dell'account utente:
Per Windows
Avviare CA Desktop OTP Client utilizzando il metodo seguente:
- Accedere a Start, Programmi, quindi fare clic su CA Desktop OTP Client.
Per OS X
Avviare CA Desktop OTP Client mediante uno dei seguenti metodi:
- Modalità utente singolo: accedere a /Users/<nome_utente>/Applications e fare doppio clic su CA Desktop OTP per avviare il programma.
- Modalità condivisa: accedere a /Applications e fare doppio clic su CA Desktop OTP per avviare il programma.
Gestione degli account utente
Gli account utente sono gestiti dai seguenti metodi di provisioning, modifica o eliminazione degli account:
- Provisioning di nuovi account utente
- Modifica o eliminazione degli account utente
Provisioning di nuovi account utente
Gli account utente vengono creati dall'amministratore nel server CA Advanced Authentication. Le informazioni relative all'account (URL server, ID utente e codice di attivazione) vengono comunicate all'utente. Gli utenti utilizzano queste informazioni per eseguire il provisioning degli account su CA Desktop OTP Client. Un utente può disporre di più account utente, pertanto l'utente può accedere a più risorse protette. Ad esempio, l'utente JSmith dispone dell'accesso alle applicazioni MyBank.com e Acme.com e utilizza CA Desktop OTP Client per mantenere entrambi gli account. Eseguire i passaggi seguenti per il provisioning di un nuovo account:
- Verificare di essere connessi alla rete durante il processo, poiché l'aggiunta di un account è un processo che viene eseguito online.
- Con il primo utilizzo dell'applicazione, viene visualizzata la schermata Aggiungi account come schermata principale per l'esecuzione del provisioning di un nuovo account. Per i provisioning successivi, fare clic su Impostazioni, selezionare Gestisci account, quindi fare clic su Aggiungi account.
Immettere le seguenti informazioni ricevute dall'amministratore per il provisioning dell'account:
URL server: l'URL in cui è disponibile la risorsa protetta.
ID utente: il nome univoco utilizzato durante la creazione dell'account nell'applicazione.
Codice di attivazione: il codice di attivazione ricevuto dall'applicazione.- Fare clic su Avanti.
- Impostare la password o il PIN per CA Desktop OTP. Immettere la nuova password o il PIN per le credenziali CA Desktop OTP nei campi Immetti PIN e Conferma PIN.
- Fare clic su OK. Viene visualizzata la schermata Operazione riuscita.
- Fare clic su OK. Viene visualizzata la schermata Account contenente l'account appena aggiunto.
Le credenziali CA Desktop OTP vengono scaricate e bloccate nel sistema utente. Ciò indica che le credenziali non funzioneranno nel caso in cui vengano copiate in un altro sistema.
Modifica o eliminazione degli account utente
Qualsiasi modifica all'account utente può essere eseguita mediante l'opzione di modifica per l'account, mentre gli account non più esistenti potranno essere eliminati. Per modificare o eliminare un account utente, attenersi alla seguente procedura:
- Fare clic su Impostazioni, quindi selezionare Gestisci account.
- Selezionare dall'elenco a discesa l'account che dovrà essere modificato o eliminato.
- Fare clic su Modifica o Elimina.
- Per apportare le modifiche, immettere il nuovo nome dell'account nel campo Nome visualizzato. Fare clic su Salva.
- Per eliminare, fare clic su Elimina. Verrà visualizzata una finestra pop-up di conferma. Fare clic su OK per eliminare l'account. L'account viene eliminato.
Generazione di OTP
Dopo aver eseguito correttamente il provisioning degli account, è possibile generare l'OTP per l'autenticazione delle risorse protette mediante CA Desktop OTP Client. L'OTP può essere generata tramite i seguenti metodi:
- Mediante CA Desktop OTP Client
- Mediante modalità diverse
Per generare l'OTP mediante CA Desktop OTP Client, eseguire le seguenti operazioni:
- Verificare che l'account corretto sia selezionato nella schermata Gestisci account.
- Immettere il PIN di CA Desktop OTP nel campo PIN della schermata principale.
- (Applicabile solo alla modalità Firma) Immettere la richiesta di autenticazione nel campo Richiesta di autenticazione.
- Fare clic su Genera OTP.
- Salvare l'OTP e fare clic su Fine per tornare alla schermata del generatore di OTP.
Per generare l'OTP mediante modalità diverse, eseguire le seguenti operazioni:
CA Desktop OTP Client supporta diverse modalità di generazione di OTP, le quali dipendono dal tipo di autenticazione. Ad esempio, è possibile generare OTP per l'autenticazione basata su password o per la firma dell'autenticazione basata su risposte e richieste.
- Fare clic su Impostazioni, quindi selezionare Gestisci account.
- Selezionare dall'elenco a discesa l'account per cui è necessario generare l'OTP.
- Selezionare una modalità dai pulsanti di opzione corrispondenti nell'elenco degli account. Scegliere la modalità che si desidera utilizzare per la generazione di OTP:
- Identifica: questa modalità viene utilizzata per generare l'OTP utilizzata per l'autenticazione di password semplici.
- Firma: questa modalità consente di generare l'OTP per la firma della richiesta di autenticazione nell'autenticazione basata sulla risposta e sull'autenticazione.
- Immettere il PIN di CA Desktop OTP nel campo PIN della schermata principale.
- (Applicabile solo alla modalità Firma) Immettere la richiesta di autenticazione nel campo Richiesta di autenticazione.
- Fare clic su Genera OTP per generare un'OTP per la modalità selezionata.
- Copiare l'OTP e fare clic su Fine per tornare alla schermata del generatore di OTP.
- Utilizzare l'OTP copiata per l'autenticazione delle applicazioni protette.