Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp:plugin-fudiscr [2024/02/16 09:21] – [MFA-Konfiguration] hofmann@fu-berlin.de
+++ de:shibidp:plugin-fudiscr [2024/03/05 13:05] – jhoffman@fu-berlin.de
@@ Zeile 136: / Zeile 136: @@
 Hierfür wird eine neue Datei //idp-webauthn-allowed-transports// erstellt, welche die Parameter des Events als Python-Dictionary enthält. Der Inhalt sollte so aussehen:
-<file python validate_triggerchallenge>
+<file python idp-webauthn-allowed-transports>
 {
   'action': 'set',
@@ Zeile 158: / Zeile 158: @@
 Das Event kann unter Nutzung dieser Datei erstellt werden:
 <code>
-pi-manage event e_import -f idp-webauthn-allowed-transports name scope action
+pi-manage event e_import -f idp-webauthn-allowed-transports
 </code>
@@ Zeile 712: / Zeile 712: @@
 <file xml>
 <?xml version="1.0" encoding="UTF-8"?>
-<beans ...
+<beans ...>
+    ...
     <!--
         Wird z.B. mit 'urn:de:zedat:fudis:SAML:2.0:ac:classes:CR' ein zweiter Faktor angefordert,
@@ Zeile 744: / Zeile 745: @@
 <file xml>
 <?xml version="1.0" encoding="UTF-8"?>
-<beans ...
+<beans ...>
+    ...
     <!--
         (Die nachfolgende erweiterte Logik kann auch anders dargestellt werden.)
@@ Zeile 780: / Zeile 782: @@
 </file>
 </alert>
+Wenn 'ForceAuthn' via SAML angefragt wird, dann gibt die Funktion ''mfaCtx.isAcceptable()'' immer ''false'' zurück.
 ==== Logging ====
 Um detaillierte Logging-Informationen vom fudiscr-Plugin zu erhalten, kann die folgende Zeile in ''%{idp.home}/conf/logback.xml'' ergänzt werden:

2fa mfa zwei-faktor-authentifizierung mehr-faktor-authentifizierung mehrfaktorauthentifizierung