Page tree

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Warning
titleВнимание

 Для аутентификации c использованием электронных идентификаторов требуется корпоративный или премиум-аккаунт LastPass.

 

Аутентификация в LastPass по смарт-картам и токенам Рутокен настраивается очень просто: 

1) Eсли у вас нет RSA2048 сертификата на токене, его можно получить в инфраструктуре вашей компании, создать бесплатно на одном из соответствующих интернет-ресурсов, выписать самостоятельно или, при желании, купить. На безопасность авторизации в LastPass это не повлияет. Для самостоятельного выписывания сертификата можно использовать, к примеру, OpenSSL, графическую надстройку XCA или, если есть возможность, Microsoft Certification Authority, встроенный в Windows Server. Инструкции можно легко найти в интернете. Также сертификаты можно бесплатно получить на таких ресурсах как, например, Comodo или StartSSL.

2) Поскольку LastPass работает с токенами и смарт-картами через библиотеки стандарта PKCS#11, нам необходимо будет ей обзавестись. 

...

… на вкладку Multifactor options.
Image Modified

Нас интересует нижний блок для Премиум пользователей.
Image Modified

4) Зайдем в настройки аутентификации Fingerprint/SmartCard. В случае, если библиотека PKCS#11 установлена корректно, мы увидим в выпадающем списке считыватель смарт-карт. Выберем “включено — да” и нажмем на “обновить”.
Image Modified

5) Будет запрошено подтверждение мастер-пароля…

...