รหัส OTP จากแอปยืนยันตัวตน (Authenticator app OTP)
แนวคิด
แอปยืนยันตัวตน (Authenticator app) หรือที่เรียกกันว่า Software Token เป็นหนึ่งในวิธี การยืนยันตัวตนหลายปัจจัย (MFA) ที่ได้รับความนิยมมากที่สุด โดยจะสร้าง รหัสผ่านใช้ครั้งเดียว (OTP) แบบชั่วคราวเพื่อเพิ่มความปลอดภัยในการยืนยันตัวตนออนไลน์ แตกต่างจากโทเค็นฮาร์ดแวร์แบบจับต้องได้ โทเค็นซอฟต์แวร์มักเป็นแอปพลิเคชันหรือปลั๊กอินที่ผู้ใช้ติดตั้งบนอุปกรณ์ของตน ไม่ว่าจะเป็นสมาร์ทโฟนหรือเบราว์เซอร์คอมพิวเตอร์ โทเค็นซอฟต์แวร์สามารถทำงานในอุปกรณ์เดียวหรือซิงค์ข้ามอุปกรณ์ได้ ขึ้นอยู่กับความสามารถของแอปยืนยันตัวตนและการตั้งค่าของผู้ใช้แต่ละคน
ตัวอย่างแอปโทเค็นซอฟต์แวร์ยอดนิยม เช่น Google Authenticator, Microsoft Authenticator, Duo, 1Password, Authy และอื่น ๆ
ตั้งค่ารหัส OTP จากแอปยืนยันตัวตนสำหรับ MFA
- ไปที่ Console > การยืนยันตัวตนหลายปัจจัย (Multi-factor authentication)
- เปิดใช้งานปัจจัย "Authenticator App OTP" แนะนำให้ใช้ Authenticator App OTP ร่วมกับปัจจัย MFA อื่น ๆ (passkeys, SMS, รหัสสำรอง) เพื่อลดการพึ่งพาปัจจัยเดียว
- กำหนดนโยบาย MFA ที่ต้องการ (บังคับใช้ หรือ ไม่บังคับ)
- บันทึกการเปลี่ยนแปลงการตั้งค่า
จัดการรหัส OTP จากแอปยืนยันตัวตน
คุณสามารถใช้ Account API เพื่อสร้างอินเทอร์เฟซจัดการบัญชีแบบกำหนดเอง ให้ผู้ใช้เพิ่ม ดู และลบรหัส OTP จากแอปยืนยันตัวตนของตนเองได้ เหมาะสำหรับการสร้างศูนย์บัญชีส่วนตัวและรองรับสถานการณ์สำรองข้อมูลข้ามอุปกรณ์
สำหรับขั้นตอนการใช้งานและ API endpoint อย่างละเอียด ดูที่ การตั้งค่าบัญชีด้วย Account API
ขั้นตอนการตั้งค่า OTP จากแอปยืนยันตัวตน
- QR Code หรือ Secret Key: ผู้ใช้จะได้รับ QR code หรือ secret key จากบริการของคุณ
- เพิ่มบัญชี: ใช้แอปยืนยันตัวตนของตนเอง สแกน QR code หรือกรอก secret key ด้วยตนเองเพื่อเพิ่มบัญชี
- รหัสผ่านใช้ครั้งเดียวแบบไดนามิก: แอปยืนยันตัวตนจะแสดงรหัส 6 หลักที่เปลี่ยนใหม่ทุก 1-2 นาทีสำหรับบัญชีที่เพิ่มไว้
- เสร็จสิ้นการตั้งค่า MFA: ผู้ใช้กรอกรหัสนี้ในหน้าตั้งค่า MFA ภายในเวลาที่กำหนด เพื่อเสร็จสิ้นการตั้งค่า Authenticator App OTP สำหรับ MFA
ขั้นตอนการตรวจสอบ OTP จากแอปยืนยันตัวตน
- พยายามเข้าสู่ระบบ: ระหว่างเข้าสู่ระบบ ผู้ใช้จะถูกขอให้ยืนยันตัวตนหลายปัจจัย (MFA)
- ดึง OTP: เปิดแอปยืนยันตัวตนเพื่อดึงรหัส OTP สำหรับบัญชีที่เกี่ยวข้อง
- กรอก OTP: ผู้ใช้กรอกรหัส OTP ที่แสดงในแอปภายในเวลาที่กำหนดในหน้าตรวจสอบ 2 ขั้นตอน
- การยืนยันตัวตน: ระบบจะตรวจสอบ OTP และอนุญาตการเข้าถึงหากตรวจสอบสำเร็จ
