В процессе постоянного развития решений Indeed Enterprise Authentication и Indeed Enterprise Single Sign-On мы реализовали новый компонент Indeed SMS OTP Provider, предназначенный для аутентификации пользователей с применением технологии одноразовых паролей, доставляемых пользователям в коротких текстовых сообщениях (SMS).

Являясь каналом связи, доступным для всех телефонов и не требующим приобретения и настройки дополнительных устройств, технология SMS широко применяется для доставки одноразовых паролей практически всеми банками и другими организациями, обрабатывающими данные пользователей. Использование технологии гораздо проще, удобнее и дешевле по сравнению с токенами или смарт-картами.

Одноразовый пароль, гененируемый Indeed SMS OTP Provider, представляет собой набор случайных символов, состоящий из цифр и латинских букв. Генерация одноразового пароля выполняется на сервере системы Indeed по запросу пользователя, затем пароль передается на сервис рассылки SMS, который пересылает его на телефон пользователя в виде SMS-сообщения.

Для аутентификации пользователь должен получить одноразовый пароль в окне входа:

При использовании Indeed SMS OTP Provider с дополнительной защитой PIN-кодом, пользователю кроме того, необходимо ввести соответствующий PIN-код, указанный при регистрации аутентификатора:

Сгененированный пароль доставляется на мобильное устройство пользователя в виде SMS-сообщения:

Для завершения аутентификации пользователю остается ввести одноразовый пароль, полученный в SMS-сообщении: