2-factor authenticatie webapps

[GAITii]

Mijn vraag
Momenteel heb ik een omgeving draaien met hierin verschillende webapps, denk hierbij aan Owncloud, Alfresco, Roundcube webmail...

Nu ben ik eigenlijk opzoek naar een softwarepakket / systeem wat ik hiervoor kan zetten wat kan communiceren met de gebruikersdatabases van die verschillende webapps en wat hiermee 2-factor authenticatie kan creëren d.m.v. bijvoorbeeld een OTP.

Op internet kwam ik dingen tegen als Duo (https://duo.com), maar die kan weer niet overweg met de genoemde pakketten.

Dingen als VPN gebruiken heb ik ook overwogen maar wordt helaas niet overal geaccepteerd.

Nu ben ik bang dat dit een onmogelijke opgave is of dat dit er gewoonweg (nog) niet is.

[The_Ghost16]

Misschien is OpenAM iets voor je?
https://www.forgerock.com/platform/access-management/

Weet alleen niet of dit gratis is. Misschien ook wel teveel enterprise gericht voor wat jij zoekt.

[DeleteControl]

Er zijn manieren om Google 2-factor authentication te gebruiken voor zowel Owncloud als roundcube:
https://github.com/alexandregz/twofactor_gauthenticator
https://www.howtoforge.co...entication-with-owncloud/

Je zit dan wel aan Google vast, als dat niet ideaal is dan zou ik als alternatief adviseren eens te kijken naar Yubico: https://www.yubico.com

[hcQd]

DeleteControl schreef op donderdag 11 februari 2016 @ 12:16:
Je zit dan wel aan Google vast

Nee hoor. De Google Authenticator gebruikt TOTP, daar zijn meerdere apps voor te vinden.

[GAITii]

DeleteControl schreef op donderdag 11 februari 2016 @ 12:16:
Er zijn manieren om Google 2-factor authentication te gebruiken voor zowel Owncloud als roundcube:
https://github.com/alexandregz/twofactor_gauthenticator
https://www.howtoforge.co...entication-with-owncloud/

Je zit dan wel aan Google vast, als dat niet ideaal is dan zou ik als alternatief adviseren eens te kijken naar Yubico: https://www.yubico.com

Werkt dit ook voor als je Owncloud al geconfigureerd hebt met een AD?

[DeleteControl]

GAITii schreef op donderdag 11 februari 2016 @ 14:25:
[...]


Werkt dit ook voor als je Owncloud al geconfigureerd hebt met een AD?

Heb zelf geen owncloud i.c.m AD dus ik spreek niet uit ervaring maar volgens deze url: https://www.howtoforge.co...rverfarm-with-privacyidea ondersteund privacyIDEA (een van de prerequisites) koppeling met AD:

"It only needs read access to your user stores like LDAP, Active Directory, SQL, SCIM-service or flat files. privacyIDEA supports all usual push-button-tokens, OTP cards and smartphone apps."