Вопрос: Есть ли какой-нибудь способ обеспечить защиту от спама при использовании одноразовых паролей?

Ответ:
В Indeed Access Manager реализован сервис защиты от спама. Осуществляется оценка процента успешных входов относительно всех отправленных сообщений за указанный интервал времени. При обнаружении атаки блокируется дальнейшая отправка сообщений, при попытке входа возникает ошибка: Potential spam attack detected. Отправка возобновится спустя некоторое время когда будет превышен необходимый порог успешных входов за указанный интервал времени. Максимальное время блокировки равно временному интервалу оценки.

Настройка

Настройки сервиса защиты от спама задаются через реестр на клиентской машине, отдельно для каждого из провайдеров.

Пути к разделам реестра настроек для разных провайдеров аутентификации:

AirKey Cloud: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-Id\BSPs\AirKey\SpamProtection\

EMAIL OTP: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-Id\BSPs\SMTP\SpamProtection\

SMS OTP: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-Id\BSPs\SMSOTP\SpamProtection\

Storage SMS OTP: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-Id\BSPs\SMSOTP\SpamProtection\

Telegram OTP: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-Id\BSPs\TelegramOTP\SpamProtection\

Список настроек:

SpamProtectionEnabled: Флаг включения защиты от спама (DWORD). Значение по умолчанию: 0

TimeSpanSec: Интервал времени (сек), по которому осуществляются расчеты (DWORD). Значение по умолчанию: 600

EvaluationWindow: Окно оценки (DWORD). Значение по умолчанию: 10

MinSuccessfulLogonPercent: Минимальный процент успешных входов относительно всех отправленных сообщений (DWORD). Значение по умолчанию: 20

События

События на лог-сервере:

2090: Обнаружена потенциальная спам-атака. Отправка сообщений приостановлена.

1118: Отправка сообщений пользователям возобновлена.