Aktivieren Sie E-Mail-OTP für die Multifaktor-Authentifizierung

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Verwalten Sie, wie die Zwei-Faktor-Authentifizierung auf Ihre Instanz angewendet wird.

    Verwenden Sie die Eigenschaft bisund glide.authenticate.multifactor.email.otp.enabled, um zu steuern, ob ein Token für die Zwei-Faktor-Authentifizierung per E-Mail gesendet wird. E-Mail wird als schwacher MFA-Faktor betrachtet, auf den sich ein Angreifer unter Umgehung der MFA mit größerer Wahrscheinlichkeit Zugriff verschafft. Durch Festlegen dieser Eigenschaft auf „false“wird das Risiko reduziert, dass ein Angreifer die MFA umgeht, wenn er das Passwort eines Anwenders gefährdet hat.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname glide.authenticate.multifactor.email.otp.enabled
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp boolean
    Empfohlener Wert falsch
    Standardwert wahr
    Kategorie Authentifizierung
    Sicherheitsrisiko
    • Schweregrad-Punktzahl: 3,1
    • CVSS-Punktzahl: Niedrig
    • Details zum Sicherheitsrisiko: Wenn Sie diese Eigenschaft auf „false“ festlegen, verringert sich das Risiko, dass ein böswilliger Akteur die Zwei-Faktor-Authentifizierung umgeht.
    Abhängigkeiten und Voraussetzungen Keine
    Referenzen Mehrstufige Authentifizierung mit E-Mail