Official Upcoming: Multi-Factor Authentication (MFA) Requirement for All UI Accounts in July 2024

[Tazmanian]

De laatste dagen veel onderzoek gedaan en zonet een aantal Yubikeys besteld voor bedrijf.
Gaan deze gebruiken voor FMA en de beveiling van de bedrijfsomgeving opschroeven.

 

[Eddie the Eagle]

Ik kwam er zojuist achter dat de Protect integratie met Home Assistant niet meer werkte. Het werd veroorzaakt door de 2FA; de oplossing was om een local user te gebruiken, het zit toch allemaal binnen het LAN. Dus als gebruikers geen automations meer doorkrijgen op hun deurbel of camera, dan ligt het daar aan.

 

[Eddie the Eagle]

Op de iOS app krijg ik nu letterlijk elke keer de vraag om een code, in mijn geval MS Authenticator......drama dit. Alleen met de UI Verify App heb je blijkbaar een one tap authentication. Ik vroeg me al af wat het nut was van een UI authenticator.

 

[Hofstede]

Dat is bij mij niet zo. Hij vraagt alleen de eerste keer bij inloggen om de code.

 

[dbw]

Dat is bij mij niet zo. Hij vraagt alleen de eerste keer bij inloggen om de code.

Bij mij ook.

 

[Eddie the Eagle]

Dat is bij mij niet zo. Hij vraagt alleen de eerste keer bij inloggen om de code.

Bij mij ook.

Als ik de App afsluit en weer opstart (geen logout) krijg ik hele rij schermen, m`n 2e console (UDR) zie ik niet eens meer. En dat begint dus met de App Code die ik moet invoeren. Dus dan moet ik wisselen tussen UI App en MS Authenticator, code onthouden en weer terug.

 

[Eddie the Eagle]

Als ik de App afsluit en weer open kom ik in een wazig scherm dat ik nog nooit heb gezien - Searching for devices ? En dan komen de camera`s naar voren. Daarna verplicht door de 2FA of als ik op sign in klik onderaan zelfs helemaal de credentials opnieuw invullen. UDR is dus helemaal verdwenen . Wat een gevecht is die 2FA.

 

[niekniek89]

Op de iOS app krijg ik nu letterlijk elke keer de vraag om een code, in mijn geval MS Authenticator......drama dit. Alleen met de UI Verify App heb je blijkbaar een one tap authentication. Ik vroeg me al af wat het nut was van een UI authenticator.


Bekijk bijlage 8765

Hier idem.
Ik krijg om de haverklap deze melding.

 

[rgarretsen]

Hoef ook maar 1x te doen en dan volgende keren gewoon inloggen, Tenzij ik protect of een udm update heb dan vraagt die meestal weer.

 

[Hofstede]

Ik denk dat de eerste optie is om de app volledig te deinstalleren en opnieuw te laden en "vers" in te loggen.

 

[Davey400]

Hier (nog) niets aan de hand.
Ik gebruik op de iPad een lokale user, op de telefoon (iOS) mijn cloud-account.
Heb wel al heel lang MFA aan staan; dus wat dat betreft is er voor mij geen verandering.
Draai op de iPad v 1.20.0 (testflight)
Op iOS 1.19.0.

Misschien dat je iets met die versies kunt.

 

[Eddie the Eagle]

Ik ben er inmiddels wel achter waarom de App zo vreemd reageerde. Naast de e-mail als login is er ook nog een username waarmee je kunt inloggen. Deze werd als een opgeslagen user/pwd gebruikt in iOS voor de App en dan reageert deze anders als bij gebruik van het e-mail adres voor login. Bij het laatste ziet het er normaal uit.

 

[niekniek89]

Ik ben er inmiddels wel achter waarom de App zo vreemd reageerde. Naast de e-mail als login is er ook nog een username waarmee je kunt inloggen. Deze werd als een opgeslagen user/pwd gebruikt in iOS voor de App en dan reageert deze anders als bij gebruik van het e-mail adres voor login. Bij het laatste ziet het er normaal uit.

Ik log altijd in via een e-mailadres/password, en heeft altijd top gewerkt. Maar krijg sinds een aantal weken idd ook melding heel de tijd MFA te gebruiken.
Werkt het user/pwd ook buitenhuis? (anders begrijp ik je verkeer denk ik ).

 

[Eddie the Eagle]

Ik log altijd in via een e-mailadres/password, en heeft altijd top gewerkt. Maar krijg sinds een aantal weken idd ook melding heel de tijd MFA te gebruiken.
Werkt het user/pwd ook buitenhuis? (anders begrijp ik je verkeer denk ik ).

Ik heb het weer met username (zie je UI account profiel) getest en krijg het niet meer gereproduceerd nu . Daarmee bedoel ik de schermafdruk van post #47 hierboven. Op de achtergrond daarvan draaide een soort van UI promo filmpje, dat kun je zien als je de foto vergroot.

 

[niekniek89]

Ik heb het zojuist met username/password geprobeerd, maar blijf de MFA schermpjes krijgen.
Heel irritant ...

Ik krijg hem, als ik wissel tussen Network en Protect (IOS APP).
Zodra ik bij Protect de MFA melding krijg, ben ik ook niet meer ingelogd binnen Network.....

 

[Eddie the Eagle]

Ik heb het zojuist met username/password geprobeerd, maar blijf de MFA schermpjes krijgen.
Heel irritant ...

Ik krijg hem, als ik wissel tussen Network en Protect (IOS APP).
Zodra ik bij Protect de MFA melding krijg, ben ik ook niet meer ingelogd binnen Network.....

Even getest, bij Protect kreeg ik de vraag of ik Direct verbonden was en moest bevestigen, misschien is dat het. Wisselen tussen apps, afsluiten, opstarten werkt nu gewoon.

 

[niekniek89]

Zojuist Protect en Network eraf gegooid, en beide opnieuw gedownload.
Daarna ingelogd gewoon met e-mailadres en wachtwoord, en krijg het nu niet meer gereproduceerd.
Via WIFI ook netjes de melding dat ik direct verbonden ben..... rara

 

[Hofstede]

De inlogmethodiek is de afgelopen jaren regelmatig gewijzigd. Local login, Ui login en dan weer SSO. Daarom beter om een keer vers te beginnen,

 

[rheinen]

Ik kwam er zojuist achter dat de Protect integratie met Home Assistant niet meer werkte. Het werd veroorzaakt door de 2FA; de oplossing was om een local user te gebruiken, het zit toch allemaal binnen het LAN. Dus als gebruikers geen automations meer doorkrijgen op hun deurbel of camera, dan ligt het daar aan.

Hoi Eddie, hoe doe je dat precies, het gebruiken van een local user?

 

[Eddie the Eagle]

Hoi Eddie, hoe doe je dat precies, het gebruiken van een local user?

In HA had ik ineens een bericht onder Notifications (nog nooit eerder gehad). Daar stond dat er een probleem was met de Protect integration. Daar had ik vervolgens op doorgeklikt en toen werd ik gevraagd om opnieuw in te loggen. Dat deed ik dus met de UI account maar dat lukte niet zoals eigenlijk al verwacht door de 2FA. Daarna mijn local user ingevoerd en dat werkte meteen. Beter was nog om een aparte HA local user te maken maar niet gedaan. Ik kan het helaas niet reproduceren, dan zal ik denk eerst die integratie moeten verwijderen want ik niet meer vinden waar die user vastligt, misschien zie jij `t.