Использование только второго фактора

[Revenant8]

Добрый день.
Возможно ли настроить адаптер так, чтобы при запросе авторизации с определенного ip адреса адаптер сразу использовал второй фактор минуя первый?

[MultifactorLab]

Добрый день. Такой возможности нет, т.к. без доступа по паролю, LDAP каталог не даст выполнить поиск атрибутов пользователя.

[Revenant8]

Вопрос чуть в сторону - если на вход к мультифактору приходит userdn, то он идет в ldap каталог AD узнает его sAMAccountName и уже его запрашивает по API, а если на вход придет имя пользователя в формате user@domain.local , в это случае проверка по LDAP проходит но по API запрашивается не sAMAccountName, а user@domain.local, а такого пользователя естественно там нет, можно ли это как то исправить?

[MultifactorLab]

В личном кабинете (https://admin.multifactor.ru) можно настроить преобразование учетных записей, если необходимо.