2FA und opsi-configed (Unauthorized)

[j.schlarmann]

Hallo zusammen,

ich habe gerade die zwei Faktor-Authentifizierung (kurz: 2FA) eingerichtet und aktiviert und für die Weboberfläche funktioniert es soweit auch wunderbar aber kann es sein, dass nun das Programm opsi-configed für diesen Benutzer nicht mehr nutzbar ist? Es erscheint die Fehlermeldung
"Keine Verbindung
Unauthorized".
Den Hacken "SSH-Verbindung direkt starten" kann ich derzeit nicht setzen da ich im Homeoffice bin und kein SSH an der Firewall freigeschaltet habe.

Viele Grüße
Jörg

[j.schneider]

Hallo,

wenn 2FA für einen Benutzer aktiv ist, muss das One-Time-Password bei der Anmeldung im Passwort-Feld hinter dem normalen Passwort angehängt werden.

Grüße
Jan Schneider

[magicalUnicorn]

Hallo,

wenn 2FA für einen Benutzer aktiv ist, muss das One-Time-Password bei der Anmeldung im Passwort-Feld hinter dem normalen Passwort angehängt werden.

Grüße
Jan Schneider

Gibt es da eigentlich pläne in zukünftigen Versionen ein eigenes Feld oder ein zweite Dialogbox für zu machen?

[j.schneider]

Das wäre dann verwirrend wenn man 2FA nicht aktiviert hat.

[feltel]

Das kann ja optional aufpoppen, wenn 2FA aktiviert ist. Das man den 2FA-Code hinter das Passwort schreiben muss ist zumindest mal nicht erkennbar. Das muss man schon wissen, das das so zu handhaben ist.

[j.schneider]

Aber woher weiß der Configed vor der Anmeldung dass 2FA aktiv ist?

[feltel]

Aber woher weiß der Configed vor der Anmeldung dass 2FA aktiv ist?

Gute Frage. Bei Webapps geht das ja auch irgendwie. Dann müsste der Server dem Client nach der Übermittlung von Username und Pwd irgendwie mitteilen, das 2FA für den User aktiv ist und der Client müsste den 2FA-Code dann abfragen und dem Server übermitteln.

Oder es gibt im Logindialog eine Checkbox "2FA verwenden", die wenn aktiv dann ein 2FA-Eingabefeld einblendet. Die Box müsste man dann einmal anhaken, wenn man 2FA verwendet und bei Folgelogins sind dann eben drei Felder auszufüllen. Das der 2FA-Code hinter das Passwort zu schreiben ist ist imho unintuitiv, weil sich das aus der GUI heraus nicht erschließt.

[j.schneider]

Ja, intuitiv zu bedienen ist das aktuell nicht.
Wir schauen nochmal, was wir hier verbessern können.

[j.schlarmann]

Hallo,

wenn 2FA für einen Benutzer aktiv ist, muss das One-Time-Password bei der Anmeldung im Passwort-Feld hinter dem normalen Passwort angehängt werden.

Grüße
Jan Schneider

Top, danke für die schnelle Antwort!

Ich denke auch, dass, mit Blick auf die Zielgruppe an die sich OPSI-Configed richtet, es zur heutigen Zeit es kein Problem darstellt wenn ein TOTP-Abfragefeld existiert, ohne dass ein TOTP verlangt wird. Vielleicht mit einem Hinweis, dass es optional ist?

Ich komme soweit nun aber zurecht und dem ein anderen wurde nun auch geholfen. Danke hierfür.

Viele Grüße
Jörg

[feltel]

Ja, intuitiv zu bedienen ist das aktuell nicht.
Wir schauen nochmal, was wir hier verbessern können.

Danke.