fortiauthenticator
Differences
This shows you the differences between two versions of the page.
| Both sides previous revisionPrevious revision | |||
| fortiauthenticator [2026/05/12 15:11] – [Misc] kalaschnikow | fortiauthenticator [2026/05/12 15:11] (current) – [Tokens sind nicht synchron] kalaschnikow | ||
|---|---|---|---|
| Line 1: | Line 1: | ||
| + | ====== FortiAuthenticator ====== | ||
| + | |||
| + | [[DJHN]] | ||
| + | |||
| + | Die Software wird verwendet um die Tokens zu verwalten. | ||
| + | |||
| + | Die Benutzertokens liegen unter " | ||
| + | |||
| + | ===== Mobile Token ===== | ||
| + | |||
| + | * Um einen Mobile-Token zuzuweisen: | ||
| + | * Im Suchfeld einen Teil des Benutzernamens eingeben. | ||
| + | * Den Benutzer anklicken | ||
| + | * " | ||
| + | * Deliver token codes from: " | ||
| + | * Deliver token code by: " | ||
| + | * Normalerweise " | ||
| + | * Beliebigen Token in dem Auswahlfeld wählen. Besser nicht den obersten. | ||
| + | * Activation delivery method: " | ||
| + | * Hier wird die Mail an den Mitarbeiter versandt. Aber wenn der User (NOCH) keinen Zugriff auf seine Mails hat, schickt man die Mail z.B. an seinen Vorgesetzten. | ||
| + | * Wichtig: NICHT an seine private / externe E-Mail-Adresse | ||
| + | * User Role: " | ||
| + | |||
| + | * Die ursprüngliche E-Mail vom Vorgesetzten in den Ordner " | ||
| + | |||
| + | * Den Vorgesetzten über den neuen Token informieren (wenn die ursprüngliche Mail vom Vorgesetzen kam) | ||
| + | * die Word-Vorlage unter '' | ||
| + | * dort ändern: | ||
| + | * den Namen des Vorgesetzten | ||
| + | * die Abteilung | ||
| + | * den Namen des Empfängers (des Mitarbeiters) | ||
| + | * den ersten QR-Code | ||
| + | * Screenshot von dem "Show QR Code" Fenster aus dem Fortinet Authenticator machen und ins Dokument einfügen | ||
| + | * dann die DOC als PDF ausdrucken bzw. exportieren | ||
| + | * dann (normalerweise) auf die E-Mail des Vorgesetzen antworten | ||
| + | * Text : "Hallo Frau <Name der Vorgesetzten>, | ||
| + | * PDF anhängen | ||
| + | |||
| + | * Aufgaben als erledigt markieren | ||
| + | * Aufgabe heißt " | ||
| + | * Z.B. : " | ||
| + | * dort alle notwendigen Infos eintragen: | ||
| + | * "Token RM am und welche Variante:" | ||
| + | * < | ||
| + | * Token erstellt: | ||
| + | * "erl. < | ||
| + | * wenn damit alles erledigt ist auch die Zeile "Datum alles erledigt:" | ||
| + | * mit "< | ||
| + | * Explizite Aufgabe "Token offen: ..." (wenn diese Aufgabe existiert) als erledigt markieren | ||
| + | * TODO: genauer beschreiben... | ||
| + | |||
| + | * Wenn ein neues Smartphone konfiguriert wird, muss man dem Benutzer auch ein neues zuweisen. | ||
| + | * Also Benutzer aussuchen | ||
| + | * Im Feld " | ||
| + | |||
| + | |||
| + | * MISC | ||
| + | * Der jeweilige Kollege kann mit der folgenden Vorlage über den neuen Token informiert werden: '' | ||
| + | ===== Hardware Token ===== | ||
| + | |||
| + | Das Gleiche wie bei Mobil Token, aber: | ||
| + | * Im Fortinet Authenticator " | ||
| + | * TODO: genauer beschreiben... | ||
| + | * Access Datenbank | ||
| + | * den Token anhand der Seriennummer finden | ||
| + | * Eintragen/ | ||
| + | * Mitarbeitername | ||
| + | * Kostenstelle | ||
| + | * History | ||
| + | * dann das Ausgabe-Formular drucken | ||
| + | * Den ausgedruckten Ausgabe-Formular und den Token in den Briefumschlag packen und in die " | ||
| + | * die Aufgabe: | ||
| + | * die Aufgabe um den Text erweitern: " | ||
| + | |||
| + | * die E-Mail des Vorgesetzten nicht beantworten, | ||
| + | * wenn das mit der Neueintritt verbunden war: | ||
| + | * einfach in der entsprechenden Zeile "Erl. < | ||
| + | * wenn die Tokenerstellung mit einem Extra-Antrag verbunden war: | ||
| + | * die " | ||
| + | |||
| + | ===== Tokens sind nicht synchron ===== | ||
| + | |||
| + | * Das äußert sich so: | ||
| + | * ... | ||
| + | * Beheben kann man das so: | ||
| + | * Im FortiAuthenticator zum Punkt "User Management / Remote Users" gehen. | ||
| + | * Dort den jeweiligen Benutzer suchen und bei ihm den Token in die Zwischenablage speichern bzw. einfach 4 letzte Zeichen sich merken | ||
| + | * Dann zum Punkt "User Management / FortiTokens" | ||
| + | * Dann bei diesem Token auf " | ||
| + | |||
| + | |||
| + | ===== Misc ===== | ||
| + | * Damit die Notebooks sich im WLAN anmelden können, wird RADIUS System verwendet. Dafür existieren die " | ||
| + | * Dateipfad: " | ||
| + | * VPN: | ||
| + | * Anmeldungen im VPN können per Fortinet angeschaut werden: | ||
| + | * ... | ||
| + | |||
| + | * Änderungen am Benutzer im Active Directory | ||
| + | * Wenn etwas an dem Benutzer geändert wird (z.B. der Name war falsch geschrieben) muss man die Änderungen, | ||