מטרת ההגדרה

בסביבות Windows בהן מותקנים מספר Identity Providers, לדוגמה ADSelfService Plus יחד עם Duo Authentication, יש להגדיר את שני ה-Credential Providers כך שיוכלו לעבוד יחד.

ללא הגדרה זו, כל Credential Provider עשוי לנסות להשתלט על תהליך ההזדהות, דבר שעלול לגרום לכך שאחד מהם לא יוצג או שלא יפעל כראוי.

במדריך זה נבצע הגדרה דו-כיוונית:

• ADSelfService Plus יעטוף (Wrap) את Duo Credential Provider.
• Duo יאפשר ל-ADSelfService Plus להשתלב בתהליך ההתחברות.

---

שלב 1 – איתור ה-GUID של Duo Credential Provider

1. פתחו את Registry Editor (regedit).
2. נווטו אל:

HKEY_LOCAL_MACHINE
 └ SOFTWARE
    └ Microsoft
       └ Windows
          └ CurrentVersion
             └ Authentication
                └ Credential Provider Filters

3. אתרו את ה-GUID של Duo Credential Provider.
4. העתיקו את ה-GUID לשימוש בשלב הבא.

הערה: בכל סביבה ה-GUID עשוי להיות שונה. יש להשתמש ב-GUID הקיים בתחנה ולא בערך לדוגמה.

---

שלב 2 – הגדרת ADSelfService Plus לעבודה עם Duo

נווטו אל:

HKEY_LOCAL_MACHINE
 └ SOFTWARE
    └ Wow6432Node
       └ ZOHO Corp
          └ ADSelfService Plus Client Software

בחלון הימני:

1. לחצו Right Click → New → String Value.
2. צרו ערך חדש בשם:

WrappingProvider

3. לחצו פעמיים על הערך.
4. בשדה Value data הזינו את ה-GUID של Duo שנמצא בשלב הקודם.

בסיום שלב זה, ADSelfService Plus יוגדר לעטוף (Wrap) את Duo Credential Provider.

---

שלב 3 – הגדרת Duo לעבודה עם ADSelfService Plus

נווטו אל:

HKEY_LOCAL_MACHINE
 └ SOFTWARE
    └ Duo Security
       └ DuoCredProv

בחלון הימני:

1. לחצו Right Click → New → Multi-String Value.
2. צרו ערך חדש בשם:

ProvidersWhiteList

3. לחצו פעמיים על הערך.
4. הזינו את הערך הבא:

{B80B099C-62EA-43cd-9540-3DD26AF3B2B0}

ערך זה הוא ה-GUID של ADSelfService Plus GINA Credential Provider, ומאפשר ל-Duo לעבוד יחד עם ADSelfService Plus במהלך תהליך ההתחברות.

---

הפצה באמצעות Group Policy (GPO)

לאחר שאומת כי ההגדרה פועלת על תחנה בודדת, ניתן להפיץ אותה לכלל תחנות הקצה באמצעות Group Policy Preferences.

יצירת Registry Preference עבור ADSelfService Plus

ב-Group Policy Management:

Computer Configuration
    → Preferences
        → Windows Settings
            → Registry

צרו Registry Item חדש עם הערכים הבאים:

שדה	ערך
Action	Update
Hive	HKEY_LOCAL_MACHINE
Key Path	SOFTWARE\Wow6432Node\ZOHO Corp\ADSelfService Plus Client Software
Value Name	WrappingProvider
Value Type	REG_SZ
Value Data	GUID של Duo Credential Provider

---

יצירת Registry Preference עבור Duo

צרו Registry Item נוסף:

שדה	ערך
Action	Update
Hive	HKEY_LOCAL_MACHINE
Key Path	SOFTWARE\Duo Security\DuoCredProv
Value Name	ProvidersWhiteList
Value Type	REG_MULTI_SZ
Value Data	{B80B099C-62EA-43cd-9540-3DD26AF3B2B0}

---

אימות ההגדרה

לאחר החלת ה-GPO:

1. הפעילו:

gpupdate /force

או אתחלו את התחנה.

2. ודאו כי קיימים שני ערכי ה-Registry:

ADSelfService Plus

WrappingProvider

המכיל את ה-GUID של Duo Credential Provider.

Duo

ProvidersWhiteList

המכיל את הערך:

{B80B099C-62EA-43cd-9540-3DD26AF3B2B0}

---

סיכום

ההגדרה מורכבת משני שלבים משלימים:

מערכת	Registry Value	מטרה
ADSelfService Plus	WrappingProvider	מגדיר ל-ADSS לעטוף את Duo Credential Provider.
Duo	ProvidersWhiteList	מאפשר ל-Duo לעבוד יחד עם ADSelfService Plus.

לאחר השלמת שתי ההגדרות, שני ה-Identity Providers ישתלבו בתהליך ההתחברות ל-Windows ויוכלו לפעול יחד ללא התנגשות.