GRUPPO TELECOM ITALIA TIM MOTP-NG: FAQ TIM - SEC.IT.E.SSD

Transcript

1 GRUPPO TELECOM ITALIA TIM MOTP-NG: FAQ TIM -

2 Applicazione MOTP-NG Cosa è MOTP-NG: MOTP-NG è una piattaforma per la gestione di più meccanismi di autenticazione: 1. Authentication TOTP L accesso di un utente alle applicazioni integrate in MOTP-NG avviene e secondo le classiche modalità di autenticazione basate sulla coppia username e password; quest ultima può essere costituita da: TOTP codice di 6 cifre generato da un applicazione installata sul proprio device (smartphone, tablet) sincronizzata con MOTP-NG tramite scansione di un QRcode (autenticazione con sostituzione della password aziendale) PASSWORD +TOTP concatenazione della password aziendale e della TOTP (autenticazione con rafforzamento della password aziendale) 2. Strong Authentication L accesso di un utente alle applicazioni aziendali integrate in MOTP-NG avviene secondo le classiche modalità di autenticazione basate sulla coppia username e password; quest ultima è però del tipo usa e getta ed è ottenuta dalla concatenazione di due elementi (PIN+OTP): PIN codice di 5 caratteri generato e comunicato dalla piattaforma MOTP-NG all atto della creazione dell account. Deve essere custodito e può essere modificato/resettato da parte dell utente stesso ogni volta che si vuole. OTP codice temporaneo di 8 caratteri inviato, dietro specifica richiesta, all'utente via SMS; ha una validità di 10 minuti e può essere utilizzata una sola volta

3 Modalità di accesso Chi può utilizzare MOTP-NG: I dipendenti e i collaboratori esterni censiti su directory AD/AM aziendale Come accedere al MOTP-NG: Il portale è contattabile, da rete Planet TIM, attraverso la URL Per l accesso utilizzare le proprie credenziali aziendali

4 Modalità di provisioning Attivazione di un account con numero di cellulare su directory AD/AM: Per effettuare il provisioning su MOTP-NG è necessario: Accedere al portale Inserire le credenziali aziendali Richiedere una MOTP tramite apposito tasto L utente riceverà due SMS, uno con il PIN di 5 caratteri da conservare ed uno con una MOTP di 8 caratteri Attivazione di un account senza numero di cellulare su directory AD/AM: Per effettuare il provisioning su MOTP-NG è necessario: Accedere al portale Inserire le credenziali aziendali Inserire il proprio numero di cellulare nell apposito form L utente riceverà un PIN di 5 caratteri da conservare e una MOTP di 8 caratteri, entrambi necessari a convalidare il numero

5 Gestione TOTP (1/3) Chi può utilizzare la TOTP: I dipendenti e i collaboratori esterni censiti su directory AD/AM aziendale Tipo di autenticazione: Rafforzamento della password aziendale Username, Password (password aziendale+totp) Sostituzione della password aziendale Username, Password (TOTP) Applicazione su device Scaricare sul proprio device (smartphone, tablet) un authenticator (es. FreeOTP, Google Autheticator, etc) per scansionare il QRcode disponibile su MOTP-NG Come Gestire la TOTP: Accedere al portale Inserire le credenziali aziendali Selezionare il tab "Gestione TOTP" per: Richiedere un nuovo Token (effettuare una nuova registrazione) Cancellare il Token corrente (disattivare la registrazione effettuata)

6 Gestione TOTP (2/3) Come attivare il servizio (generare un nuovo token) Aprire l applicazione authenticator sul proprio cellulare Accedere al portale Inserire le credenziali aziendali Selezionare il tab "Gestione TOTP " Rivolgere il proprio telefono sullo schermo del PC per acquisire il codice Generare una TOTP, inserirla nell apposito form e digitare "Verifica TOTP" Inserire la OTP ricevuta per SMS nell apposito form e digitare il tasto " Attivazione Servizio"

7 Gestione TOTP (3/3) Come cancellare/ricreare il Token Accedere al portale Inserire le credenziali aziendali Selezionare il tab "Gestione TOTP" Digitare il tasto "Disattiva registrazione" Aprire l applicazione authenticator sul proprio cellulare Cancellare l associazione anche dal proprio cellulare

8 Use Case: esempio FreeOTP Modalità di utlizzo della TOTP Scaricare sul proprio device (smartphone, tablet) l authenticator FreeOTP da App Store Google Play o Apple Store Accedere al portale di MOTP-NG ( tab "Gestione TOTP" Aprire FreeOTP Selezionare in altro l icona del qrcode Leggere il codice a barre riportato su MOTP-NG tab "Gestione TOTP" Sul portale MOTP-NG: Inserire nel form del portale il codice TOTP riportato nella propria applicazione (6 caratteri) e premere "Verifica TOTP" Inserire PIN e OTP per convalidare la creazione della secret (Token) Terminata la fase di convalida l utente può utilizzare la TOTP di 6 caratteri prodotta sulla propria applicazione per effettuare l accesso al sistema target. Quest ultimo deve essere predisposto per supportare uno dei seguenti metodi: Autenticazione con sostituzione della password aziendale Username, password (TOTP) Autenticazione con rafforzamento della password aziendale Username, password (password + TOTP)

9 Use Case: esempio Google Authenticator Modalità di utlizzo della TOTP Scaricare sul proprio device (smartphone, tablet) l authenticatot Google Authenticator da App Store Google Play o Apple Store Accedere al portale di MOTP-NG ( tab "Gestione TOTP" Aprire Google Authenticator Selezionare il tasto in basso a destra Leggi codice a barre Leggere il codice a barre riportato su MOTP-NG tab "Gestione TOTP" Sul portale MOTP-NG: Inserire nel form del portale il codice TOTP riportato nella propria applicazione (6 caratteri) e premere "Verifica TOTP" Inserire PIN e OTP per convalidare la creazione della secret (Token) Terminata la fase di convalida l utente può utilizzare la TOTP di 6 caratteri prodotta sulla propria applicazione per effettuare l accesso al sistema target. Quest ultimo deve essere predisposto per supportare uno dei seguenti metodi: Autenticazione con sostituzione della password aziendale Username, password (TOTP) Autenticazione con rafforzamento della password aziendale Username, password (password + TOTP)

10 Gestione MOTP-NG per Strong Authentication via portale WEB Chi può utilizzare MOTP-NG: I dipendenti e i collaboratori esterni censiti su directory AD/AM aziendale Tipo di autenticazione: Strong Authentication Username, Password (PIN+OTP) Come Gestire il PIN e la OTP: Accedere al portale Inserire le credenziali aziendali Selezionare il tab "Gestione MOTP-NG" per: Richiedere nuovo MOTP Reset PIN Modifica PIN

11 Gestione MOTP-NG per Strong Authentication via portale SMS Chi può utilizzare MOTP-NG: I dipendenti e i collaboratori esterni censiti su directory AD/AM aziendale Il numero di telefono deve essere presente su directory AD/AM aziendale Tipo di autenticazione: Strong Authentication Username, Password (PIN+OTP) Come Gestire il PIN e la OTP tramite portale SMS: Dal proprio cellulare inviare un SMS ai numeri o Il testo del messaggio è riportato in tabella sotto: Servizio MOTP-NG Testo SMS Esempio SMS Richiesta OTP generica * * Visualizzazione stato dell'account MOTP-NG #MYSTATUS #MYSTATUS Cambio PIN #PIN<OldPIN><NewPIN> #PIN Reset PIN #RESET<DomainPassword> #RESET adcd.1234 Invio del manuale MOTP-NG via #HELP #HELP Cambio canale consegna OTP (casella di posta elettronica aziendale) #NOCELL<UserID><PIN> #NOCELL Cambio canale di consegna OTP (numero di celluare alternativo) #CELLTEMP<UserID><TempMobi lenumber><pin> #CELLTEMP

12 Supporto Manuale Utente Si allega copia del manuale utente con il dettaglio delle informazioni riportate nel presente documento: Microsoft Word Documen Contatti In caso di malfunzionamento della piattaforma di MOTP-NG è possibile inviare la segnalazione alla GA di competenza scrivendo una mail alla casella di servizio specificando nell oggetto la tipologia di malfunzionamento riscontrato.