Opsætning af SafeNet MobilePASS+ Tokens

Introduktion til SafeNet MobilePASS+

I en verden, hvor digital sikkerhed er afgørende, er det vigtigt at have de rette værktøjer til at beskytte dine konti og data. SafeNet MobilePASS+ er en avanceret løsning til generering af engangskoder (OTP), der giver et ekstra lag af sikkerhed for din onlineaktivitet. For at kunne udnytte MobilePASS+ til fulde, skal du først opsætte (enroll) dine tokens på din enhed. Denne guide vil dække de forskellige metoder til at opnå dette, samt give dig den nødvendige viden til at administrere dine tokens effektivt.

Hvad er SafeNet MobilePASS+?

SafeNet MobilePASS+ er en softwarebaseret token-løsning, der leverer dynamiske, tidsbaserede engangskoder (TOTP) direkte på din smartphone eller tablet. Disse koder bruges som en del af en to-faktor-autentificeringsproces (2FA) for at verificere din identitet, når du logger ind på forskellige systemer og applikationer. Ved at kombinere noget du ved (dit kodeord) med noget du har (din mobile enhed med MobilePASS+ appen), øges sikkerheden markant.

Metoder til Opsætning af SafeNet MobilePASS+ Tokens

SafeNet MobilePASS+ tilbyder flere fleksible metoder til at opsætte dine tokens, så du kan vælge den, der passer bedst til dine behov og tekniske muligheder. Uanset hvilken metode du vælger, kræves der en sikker forbindelse (SSL) til SAS-serveren for at aktivere dine tokens.

1. Selv-Opsætning (Self-enrollment)

Selv-opsætning giver dig fuld kontrol over processen og er ideel, hvis du ønsker at gennemføre hele opsætningen på din mobile enhed. Du kan også starte processen på en computer og afslutte den på din mobile enhed.

Trin-for-trin Guide til Selv-Opsætning:

1. Adgang til Brugerportalen: Åbn brugerportalen via det link, din systemadministrator har givet dig. Vælg 'Start' på startvinduet.
2. Login: Indtast dit brugernavn og klik 'Login'.
3. Tilføj Autentifikator: Vælg 'Add Authenticator'. Du vil modtage en e-mail med en bekræftelseskode.
4. Bekræft Identitet: Indtast bekræftelseskoden fra e-mailen i det relevante tekstfelt på skærmen 'Confirm Your Identity'. Klik 'Continue'. Indtast derefter dit adgangskode og klik 'Submit' for at bekræfte din identitet.
5. Vælg Autentifikator App: Vælg 'Authenticator App' og klik 'Submit'. Vælg 'Android Phone or Tablet' (eller den tilsvarende mulighed for iOS).
6. Installer og Aktiver MobilePASS+:
   • QR-kode Metode (Anbefalet): Den nemmeste måde er at scanne en QR-kode. Sørg for, at MobilePASS+ har tilladelse til at tilgå kameraet på din enhed (Indstillinger > MobilePASS+ > Tillad Kamera). Download SafeNet MobilePASS+ appen fra Google Play eller App Store. Åbn appen, vælg 'Activate' og scan QR-koden.
   • Manuel Aktivering: Hvis QR-koden ikke er tilgængelig, kan du følge instruktionerne på skærmen til manuel aktivering.
7. Afslut Opsætning: Efter succesfuld aktivering vil du enten skulle godkende en push-notifikation (hvis aktiveret) eller indtaste en OTP fra din nye token. Når dette er bekræftet, er din token opsat.

2. Automatisk Opsætning (Automatic enrollment)

Denne metode er bekvem, da den automatiserer en del af processen. Efter din systemadministrator har tildelt dig en token, vil du modtage en e-mail med et link.

Trin-for-trin Guide til Automatisk Opsætning:

1. Åbn E-mail: Find e-mailen fra din administrator, der indeholder linket til opsætning.
2. Klik på Link: Vælg det medfølgende HTTPS-link. Dette åbner SafeNet Authentication Service Self-Enrollment websiden.
3. Start Opsætning: Klik på 'Enroll your SafeNet MobilePASS+ token'.
4. Åbn MobilePASS+ App: Vælg 'Open' for at starte SafeNet MobilePASS+ appen. Følg derefter instruktionerne i appen under 'Activating your token'.

3. QR-kode Opsætning (QR code enrollment)

QR-kode opsætning er en hurtig og effektiv metode, men kræver, at din administrator har aktiveret denne funktion for din token.

Trin-for-trin Guide til QR-kode Opsætning:

1. Åbn Opsætnings-E-mail: Find e-mailen fra din administrator.
2. Klik på Link: Vælg HTTPS-linket i e-mailen for at åbne SafeNet Authentication Service Self-Enrollment websiden.
3. Vælg Enhed og Vis QR-kode: Vælg din enhedstype (f.eks. Android) fra listen over understøttede enheder. QR-koden vil nu blive vist.
4. Scan QR-koden: Åbn SafeNet MobilePASS+ appen på din mobile enhed. Gå til 'Activating your token' og scan QR-koden ved hjælp af appens kamerafunktion.

4. Kopier-Indsæt Opsætning (Copy-paste enrollment)

Denne metode er nyttig, hvis du oplever problemer med den automatiske opsætning, eller hvis du ikke kan bruge QR-koden. Thales Group anbefaler dog generelt at undgå kopiering og indsætning af følsomme oplysninger, da udklipsholderen kan være sårbar.

Trin-for-trin Guide til Kopier-Indsæt Opsætning:

1. Kopier Aktiveringsstreng: Kopier den fulde aktiveringsstreng fra websiden. Dette gøres typisk ved at trykke og holde på strengen, markere hele strengen og derefter vælge 'Kopier'.
2. Åbn MobilePASS+ App: Åbn SafeNet MobilePASS+ appen på din enhed.
3. Start Aktivering: På velkomstskærmen vælg 'Activate'.
4. Vælg Manuel Indsætning: Vælg 'No QR Code?'.
5. Indsæt og Aktiver: Indsæt den kopierede aktiveringsstreng i tekstfeltet og klik 'Activate'. Følg derefter de resterende instruktioner i appen under 'Activating your token'.

Aktivering af Token: Den Sidste Fase

Uanset hvilken opsætningsmetode du har valgt, vil SafeNet MobilePASS+ appen guide dig gennem de sidste trin for at aktivere din token. Dette kan involvere at godkende en login-anmodning via push-notifikation eller indtaste en genereret engangskode. Når dette er bekræftet, er din token fuldt funktionsdygtig.

Overførsel af Mobile Token til en Ny Telefon (FortiToken Mobile Eksempel)

Selvom informationen primært omhandler SafeNet MobilePASS+, indeholder den også en sektion om overførsel af FortiToken Mobile. Denne proces er relevant for brugere, der skifter enhed eller mister deres eksisterende enhed. Her er en oversigt over processen, som den beskrives for FortiToken Mobile:

For Lokale Brugere:

1. Deaktiver 2FA: Gå til 'User & Authentication' -> 'User Definition', vælg brugeren, klik 'Edit', deaktiver to-faktor-godkendelse og klik 'OK'. Tokenet fjernes fra brugerens profil.
2. Genaktiver 2FA: Rediger brugeren igen, genaktiver to-faktor-godkendelse med FortiToken, og klik 'OK'. Brugeren modtager en e-mail med en aktiveringskode.
3. Bekræft Status: Tjek under 'User & Authentication' -> 'FortiTokens', at status nu er 'pending'.

For Administratorer:

1. Log ind som Super Admin: Log ind på FortiGate med en superbrugerkonto.
2. Deaktiver 2FA: Gå til 'System' -> 'Administrators', rediger den relevante administratorbruger, deaktiver to-faktor-godkendelse, og bekræft fjernelsen.
3. Genaktiver 2FA: Rediger administratorbrugeren igen, genaktiver to-faktor-godkendelse, indtast de nødvendige oplysninger, og gem ved at klikke 'OK'. En e-mail med en QR-kode bør blive sendt.
4. Fejlfinding (hvis nødvendigt): Hvis der opstår fejl, kan følgende kommandoer køres via FortiGate CLI:
   • execute fortitoken-mobile provision
   • execute fortitoken-mobile renew
5. Konfiguration af Udstedelsestid: Aktiveringskoden har en udløbsperiode. Denne kan konfigureres via FortiGate CLI med kommandoen: config system global set two-factor-ftm-expiry <1-168> end (værdien er i timer, standard er 72 timer).

Sikkerhedsanbefalinger

Thales Group understreger vigtigheden af at følge sikkerhedspraksis. Som nævnt tidligere, bør man undgå at kopiere og indsætte aktiveringsstrenge eller engangskoder, da dette kan udgøre en sikkerhedsrisiko. Brug altid de anbefalede metoder, såsom QR-kode scanning eller direkte integration, når det er muligt.

Ofte Stillede Spørgsmål (FAQ)

Hvilke enheder understøtter SafeNet MobilePASS+?

SafeNet MobilePASS+ understøtter typisk både Android- og iOS-baserede smartphones og tablets.

Hvad skal jeg gøre, hvis jeg ikke modtager aktiverings-e-mailen?

Tjek din spam-mappe. Hvis e-mailen stadig ikke er der, skal du kontakte din systemadministrator for at verificere, at dine kontaktoplysninger er korrekte, og at e-mail-udsendelsen fungerer korrekt.

Kan jeg bruge SafeNet MobilePASS+ på flere enheder?

Dette afhænger af organisationens politik. Typisk er en token knyttet til en enkelt primær enhed for at opretholde et højt sikkerhedsniveau. Kontakt din administrator for at få klarhed.

Hvad er forskellen mellem SafeNet MobilePASS+ og andre authenticator apps?

SafeNet MobilePASS+ er en del af Thales' bredere sikkerhedsløsninger og er designet til at integrere problemfrit med deres autentificeringsservere. Funktionerne, såsom understøttelse af push-notifikationer og forskellige opsætningsmetoder, kan variere i forhold til andre generiske authenticator apps.

Hvordan nulstiller jeg min SafeNet MobilePASS+ token?

Nulstilling af tokens håndteres normalt af systemadministratoren. Hvis du har problemer, skal du kontakte din IT-support eller administrator.

Konklusion

Opsætning af dine SafeNet MobilePASS+ tokens er et kritisk skridt mod at forbedre din digitale sikkerhed. Ved at følge de forskellige opsætningsmetoder, der er beskrevet i denne guide, kan du sikre, at dine tokens er korrekt konfigureret og klar til brug. Husk altid at prioritere sikkerhed og følge de anbefalinger, der gives af din organisation og Thales Group.

Hvis du vil læse andre artikler, der ligner Opsætning af SafeNet MobilePASS+ Tokens, kan du besøge kategorien Teknologi.