Autenticación Multifactor (MFA) en usuarios de Active Directory con MultiOTP Open Source

[@gmonteagudo]

Hola Ricardo, muy bueno el tutorial, ¿Se puede cambiar la imagen de la pantalla de login?

[@fquillatupa]

Hasta cuantos usuarios soporta?

[@EduardoMaio66]

me fue muy util, hace tiempo estoy buscando un 2fa sin suscripción ya que en Latam no manejamos los mismos numeros . tambien me interesa cualquier personalizacion que ofrezca el caso

[@ricardobadilla2372]

De hecho he estado probando con el envío del código único por correo después de ingresar la contraseña , escríbeme a [e-mail] para informarte cuando suba la actualización a github

[@miguelsantiago3893]

@@ricardobadilla2372 hola como les fue con este nuevo metodo

[@jhonnyalejandrolinares8008]

Excelente Video Ricardo, gracias por la info, consulta, como puedo diferenciar que usuarios simples se les exija el MFA/OTP y a otros usuarios no se les exija?

[@miguelsantiago3893]

Hola, una consulta entiendo que tambien se puede hacer solo en una OU, colocando la ruta en direccion base LDAP?

[@miguelsantiago3893]

Filtro Grupo AD ahi vi que se puede pero no entiendo, ahi debo colocar solo la OU? porque entiendo que grupo se refiere a una OU

[@miguelsantiago3893]

o creo que es grupo de seguridad?

[@pedroRoaPavez]

Hola Ricado, muy bueno el programa, me gustaria saber si se puede configurar el tiempo para que vuelva a pedir la autentificacion en 2 factores, y lo otro poder modificar el mensaje de ingreso para codigo MTA

[@marcoiz1]

Excelente ayuda! Consulta, si o si para que funcione como server de autenticacion debe sincronizar con AD?

[@ricardobadilla2372]

Sí correcto, está pensado para usuarios de AD, si son solo usuarios locales es una configuración aparte y más manual que se hace en cada equipo que se instale y cada vez que se agregan usuarios hay que volver a ejercutar una actualización manual

[@miguelsantiago3893]

@@ricardobadilla2372 interesante me gustaria saber si hay algun video porfa

[@yjosuegm3257]

Y si el usuario no esta conectado a la red? , igual funciona el token?

[@porojorge]

Excelente video! muy bien explicado y fácil de implementar.. Tengo un solo problema, y es que al querer iniciar sesion por medio de escritorio remoto al servidor al poner el token me da un error de Wrong one-time password,

[@ricardobadilla2372]

Debes revisar el token esté funcionado correctamente en el portal web y de igual manera a la hora de instalar el software en los equipos clientes tener los parámetros del servidor correctamente configurados.

[@porojorge]

@@ricardobadilla2372 Si, de hecho hice esa comprobación, dado que logro ingresar a la maquina cliente con el token, pero al momento de utilizar escritorio remoto me lo permite.. de igual forma voy a volver a verificar todos los parametros.. Gracias

[@miguelsantiago3893]

una pregunta mas, quiero y hacerlo con grupo, pero segun lo que entiendo en el minuto 10 es que si no esta en ese grupo no podra tener acceso almenos que lo agregue. conclusion: cuando implemente en un servidor va atacar a todos los usuarios en general, no va excluir si no los coloco fuera de grupo, yo pensaba que si no estara en el grupo va seguir teniendo acceso pero sin token. ayudame con estas dudas porfa

[@ricardobadilla2372]

@@miguelsantiago3893 saludos, correcto, no hay acceso sin token, esa medida es únicamente para prevenir que los usuarios se logueen en el equipo.

[@walteravendano5393]

Hola Ricardo. Me gustaria saber como hiciste para cambiar el logo de inicialización de windows que solicita credenciales por el logo del aplicativo instalado solicitando la misma información

[@ricardobadilla2372]

@@walteravendano5393 dentro de la página de GitHub viene la ruta que hay que modificar para cambiar la imagen de inicio cómo el mensaje d bienvenida

[@santistebanhung8496]

quisiera saber si has podido instalarlo en ubuntu, si es asi tienes algún manual???

[@ricardobadilla2372]

@@santistebanhung8496 lamentablemente en Ubuntu no se ha probado

[@xavierguevara1018]

Es recomendable que se instale el servicio en el mismo AD?

[@ricardobadilla2372]

Eso depende enteramente de tu elección, no pasa nada si se instala ahí pues el consumo de recursos es mínimo, ahí dependerá de si manejas aisladas las aplicaciones de terceros o no en tu red. Por tema económico si resultaría mejor al no ocupar otro servidor o equipo para el servicio

[@toolkeet5556]

I wish you could have English subtitles, but great video

[@ricardobadilla2372]

You could try KZbin automatic subtitlles and later use translation option. They are not the best, but could be useful.

[@MultiGoldenblack]

como quitar multiOTP, de un cliente, si no me deja loguiarme, tengo el servidor andando, pero el cliente no funciona, uso la lista de codigos de Scratchlist, y no anda ningun codigo.

[@ricardobadilla2372]

Quedó mal configurado o hay problemas de sincronización, debes restaurar a un punto anterior el equipo o intentar desactivar en modo seguro.

[@MultiGoldenblack]

@@ricardobadilla2372 Directamente, cree una nueva pc, y volvi a tratar de configurar todo, pero no anda, sale el error Wrong one-time password, cada ves que pongo un codigo generado, desde el servidor hago el check y tira succes pero desde el cliente no anda

[@MultiGoldenblack]

Ya solucioné lo que pasó es que el antivirus no dejaba que el cliente se comunicara con el servidor. Creé una regla en el firewall y ya funcionó.

[@ricardobadilla2372]

Paginas Oficiales MultiOTP Official GitHub github.com/multiOTP/multiotp Credential Provider GitHub github.com/multiOTP/multiOTPCredentialProvider MultiOTP Pagina Oficial multiotp.com/ Software a Instalar Servidor de Autenticacion MultiOTP Software Releases github.com/multiOTP/multiotp/releases Microsoft Redist C++ aka.ms/vs/16/release/vc_redist.x64.exe aka.ms/vs/16/release/vc_redist.x86.exe MultiOTP Administration github.com/ricardobad/MultiOTP_Administration/releases/tag/v1.0 Equipos Clientes Credential Provider Download github.com/multiOTP/multiOTPCredentialProvider/releases/tag/5.9.6.1 Microsoft Redist C++ aka.ms/vs/16/release/vc_redist.x64.exe Descargas Alternativas Servidor y Clientes drive.google.com/drive/folders/1XliOE6qJdw3mZ4cPujV4ryCZb1Ke5D_0?usp=sharing

[@陈金哲]

Hello, can you provide all the tools in the video? Thank you

[@ricardobadilla2372]

Hello, Check video description, all the Tools are provided there.

[@陈金哲]

Thank you, but I can't find the Administration deMultiOTP tool inside. Can you provide it