PAM [Lab 1.2] Bật tính năng 2FA toàn hệ thống và cấu hình Email OTP nội bộ khi người dùng đăng nhập vào PAM360

Trong bài viết này, em sẽ hướng dẫn và demo cách cấu hình 2FA và cấu hình gửi mã OTP về mail của người dùng. PAM360 cho phép chọn Email Provider là Gmail hoặc Microsoft Exchange Online với điều kiện PAM360 phải có domain public. Bài lab này em sẽ dựng Mail Server local bằng hmailserver để kiểm tra xem PAM360 có gửi mã OTP thành công hay không.

Mục lục
1. Cấu hình Mail Server
2. Bật tính năng 2FA
3. Kiểm tra đăng nhập

----------------------------------------------------------------------------------------------------------------------
1. Cấu hình Mail Server
Bước 1: Truy cập và đăng nhập PAM360 > Tab Admin > Server Settings > Mail Server Settings


Bước 2: Cấu hình các thông số cho Mail Server

• Sending Method: SMTP
• Email Provider: Others
• Server Name: IP của Mail Server
• Port: 25
• Sender E-Mail Address: email dùng để gửi mail
• Access URL: URL của PAM360
• Encryption: None
• Tích vào Requires Authentication: nhập username và password của Sender E-Mail Address.

Bước 3: Chọn Test > Nhập email đích > Send


Bước 4: Kiểm tra email Test





2. Bật tính năng 2FA
Bước 1: Truy cập và đăng nhập PAM360 > Tab Admin > Authentication > Two-Factor Authentication


Bước 2: Tích vào One-Time Password - Email > Save


Bước 3: Thêm email cho user nếu chưa có: Tab Users > Edit Users


Bước 4: Cấu hình địa chỉ nhận mail


3. Kiểm tra đăng nhập
Bước 1: Đăng nhập bằng tài khoản User và chọn Domain User

Bước 2: Kiểm tra email và nhập mã để đăng nhập


Bước 3: Kiểm tra lại thông tin



Vậy là đã bật tính năng 2FA thành công.