ตัวตรวจสอบ TOTP ระดับรัฐบาลสำหรับข้าราชการชาวแทนซาเนีย
NGAO Authenticator ซึ่งพัฒนาโดยหน่วยงานรัฐบาลอิเล็กทรอนิกส์ eGA - แทนซาเนีย ให้การตรวจสอบสิทธิ์แบบสองขั้นตอนที่จำเป็นสำหรับระบบของรัฐอย่างเป็นทางการ แอปนี้สร้างรหัสผ่านแบบใช้ครั้งเดียวที่อิงตามเวลาและเชื่อมโยงบัญชีผ่าน QR code ในระหว่างการตั้งค่าเริ่มต้น จากนั้นจะผลิตรหัสออฟไลน์สำหรับการเข้าสู่ระบบประจำวัน รองรับบริการของรัฐบาลหลายรายการ มีมุมมองแบบกลุ่มเพื่อจัดระเบียบบัญชี และมุ่งเป้าไปที่ข้าราชการแทนซาเนียที่ต้องรักษาความปลอดภัยในการเข้าถึงแพลตฟอร์มต่างๆ เช่น ระบบการส่งจดหมายของรัฐบาล。
ส่งมอบ TOTP ที่ได้รับอนุญาตจากรัฐบาลสำหรับบัญชีทางการ
แอปพลิเคชันใช้รหัสผ่านแบบใช้ครั้งเดียวที่อิงตามเวลา (TOTP) เป็นปัจจัยการตรวจสอบสิทธิ์ที่สองสำหรับบริการของรัฐ ปกป้องการเข้าถึงระบบต่างๆ เช่น ระบบการส่งจดหมายของรัฐบาลและสำนักงานอิเล็กทรอนิกส์ การตั้งค่าบัญชีจะเกิดขึ้นโดยการสแกน QR โค้ดที่บริการนำเสนอ หลังจากนั้นแอปจะสร้างรหัสที่มีเวลาจำกัด การสนับสนุนหลายบัญชีช่วยให้การติดตั้งเดียวสามารถเก็บข้อมูลประจำตัวสำหรับ ERMS, GMS และแพลตฟอร์มรัฐบาลที่ลงทะเบียนอื่นๆ ได้
ทำงานแบบออฟไลน์หลังจากการตั้งค่าออนไลน์ครั้งแรกและเหมาะกับอุปกรณ์ Android 10+
แอปต้องการการเข้าถึงอินเทอร์เน็ตเฉพาะสำหรับการเชื่อมโยงบัญชีครั้งแรก จากนั้นจะสร้างรหัสการตรวจสอบสิทธิ์แบบออฟไลน์โดยไม่ต้องมีการเชื่อมต่อเครือข่าย แอปนี้จัดจำหน่ายสำหรับ Android และโดยทั่วไปต้องการ Android 10.0 หรือสูงกว่าสำหรับการเผยแพร่ล่าสุด ดังนั้นความเข้ากันได้ของอุปกรณ์จึงจำกัดอยู่ที่สภาพแวดล้อมมือถือที่ทันสมัย การสร้างแบบออฟไลน์นี้ช่วยลดการพึ่งพาข้อมูลมือถือเมื่อบัญชีได้รับการลงทะเบียนผ่านแพลตฟอร์ม NGAO
จัดการข้อมูลประจำตัวหลายรายการแต่เปิดเผยการแลกเปลี่ยนการกู้คืน
การสแกน QR อย่างรวดเร็วและมุมมองที่จัดกลุ่มช่วยให้ผู้ใช้จัดการบัญชีรัฐบาลหลายบัญชีในที่เดียว ซึ่งช่วยให้การลงชื่อเข้าใช้ประจำวันสำหรับพนักงานที่จัดการระบบหลายระบบง่ายขึ้น นักพัฒนาประกาศว่าไม่มีการแชร์ข้อมูลกับบุคคลที่สาม สนับสนุนความคาดหวังด้านความเป็นส่วนตัว อย่างไรก็ตาม รายงานจากผู้ใช้ระบุว่ามีความยากลำบากในการกู้คืนบัญชีหากแอปถูกถอนการติดตั้งหรืออุปกรณ์ถูกเปลี่ยนโดยไม่มีการสำรองข้อมูลล่วงหน้า ดังนั้นการมีส่วนร่วมของการสนับสนุนด้าน IT จึงจำเป็นต้องลงทะเบียนอุปกรณ์ที่สูญหายอีกครั้ง
ทางเลือกที่เหมาะสมสำหรับ MFA ของรัฐบาลที่กำหนดโดยมีข้อกำหนดในการปฏิบัติ
เครื่องมือนี้เหมาะสำหรับพนักงานภาครัฐที่ต้องการวิธี MFA ที่ได้รับการอนุมัติจากศูนย์กลางและสามารถปฏิบัติตามกระบวนการกู้คืนที่สนับสนุนโดย IT การออกแบบของมันให้ความสำคัญกับการรวมสถาบันและการสร้างรหัสออฟไลน์ แต่ผู้ดูแลระบบควรบังคับให้มีการสำรองข้อมูลอุปกรณ์หรือกระบวนการลงทะเบียนใหม่ที่มีเอกสารเพื่อหลีกเลี่ยงการล็อกเอาต์ แนะนำ.
