3つの方法
Tenon Authenticator でのログイン承認（番号の照合つき）。 任意の認証アプリの認証アプリのコード（TOTP）。 アプリを使えないユーザー向けのメールのコード。
開発者向け Tenon-Auth
認証アプリ、スマートフォンでのログイン承認、メールのコードで、アプリケーションのログインに2段階目を追加します。サーバーから SDK で Tenon-Auth の API を呼び出すだけで、あとは Tenon-Auth が行います。
4つの SDK
Java、TypeScript、Python、.NET。どれも同じように動作し、同じサーバーでテストしています。
アカウントの復旧
リカバリーコード、ヘルプデスクのアクセスパス、記憶したデバイス。スマートフォンをなくしても締め出されず、攻撃者が2段階目を簡単に回避することもできません。
組織の管理コンソール
admin.glow-kin.com で、組織の管理者がユーザー、アプリケーション、API キーを管理し、監査ログを確認できます。
- アプリケーションは、これまでどおりパスワードを確認します。
- アプリケーションのサーバーが Tenon-Auth に2段階目を依頼します：
beginSecondStep。 - 画面でコードを入力してもらうか、スマートフォンでの承認を待つ間、番号を表示します。
- サーバーが Tenon-Auth で結果を確認し、ログインさせます。
ブラウザーが Tenon-Auth と直接通信することはなく、API キーがサーバーの外に出ることもありません。