Изменения документа 01. Компоненты сервиса
Редактировал(а) Ирина Сафонова 29.01.2024, 12:43
От версии 18.1
отредактировано Ирина Сафонова
на 14.08.2023, 16:45
на 14.08.2023, 16:45
Изменить комментарий:
К данной версии нет комментариев
К версии 26.1
отредактировано Ирина Сафонова
на 11.10.2023, 15:37
на 11.10.2023, 15:37
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -2,20 +2,26 @@ 2 2 3 3 {{toc/}} 4 4 5 + 5 5 = Виды компонентов = 6 6 7 - В зависимости от решаемой задачи, а также от защищаемых систем, в рамках сервиса применяется один или несколько технических компонентов:8 +---- 8 8 10 +В зависимости от решаемой задачи, а также от защищаемых систем, применяется один или несколько технических компонентов сервиса: 11 + 9 9 * [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]]. 10 10 * [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]]. 11 11 * [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]]. 12 12 * [[Портал самообслуживания>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41F43E44044243043B44143043C43E43E43144143B44343643843243043D43844F]]. 13 13 17 +(% class="wikigeneratedid" %) 18 +Компания Мультифактор разрабатывает и поддерживает вышеперечисленные компоненты. 19 + 14 14 = Личный кабинет администратора = 15 15 16 16 ---- 17 17 18 -Личный кабинет администратора –веб-приложение, доступное из сети интернет,черезкоторое ИТ-специалистыЗаказчика могут управлятьследующими элементами:24 +Личный кабинет администратора — веб-приложение, доступное из сети интернет. Через приложение ИТ-специалисты управляют следующими элементами: 19 19 20 20 * пользователями; 21 21 * группами пользователей; ... ... @@ -26,8 +26,8 @@ 26 26 27 27 ---- 28 28 29 -Radius Adapter –RADIUS сервер,разработанный и поддерживаемыйкомпанией Мультифактордля двухфакторной аутентификации пользователей при использовании удаленного доступа.30 -Компонент доступен вместе с исходным кодом. В рамках сервисаприменяетсяLinux-версия.35 +**Radius Adapter** — RADIUS сервер, который используется для двухфакторной аутентификации пользователей при использовании удаленного доступа. 36 +Компонент доступен вместе с исходным кодом. Сервис использует Linux-версию. 31 31 32 32 {{warning}} 33 33 Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора. ... ... @@ -36,7 +36,7 @@ 36 36 == Функции компонента == 37 37 38 38 * Прием запросов на аутентификацию по протоколу RADIUS. 39 -* Проверка первого фактора аутентификации –логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server.45 +* Проверка первого фактора аутентификации — логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server. 40 40 * Проверка второго фактора аутентификации на телефоне пользователя. 41 41 42 42 == Дополнительные возможности == ... ... @@ -47,19 +47,19 @@ 47 47 * Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD. 48 48 * Проксирование запросов и ответов Network Policy Server. 49 49 * Запись журналов в Syslog сервер или SIEM-систему. 50 -* Режим bypass. В случае недоступности API естьвозможность пропускать пользователя без второго фактора или блокировать.56 +* Режим bypass. В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать. 51 51 52 52 = LDAP Adapter = 53 53 54 54 ---- 55 55 56 -**LDAP Adapter** –LDAP proxy-сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.62 +**LDAP Adapter** — LDAP proxy-сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия. 57 57 58 58 {{warning}} 59 59 Компонент не влияет на проверку имени и пароля пользователя. Второй фактор включается только, после успешной проверки учетной записи в Active Directory или другом LDAP каталоге. 60 60 {{/warning}} 61 61 62 -== Функции компонента==68 +== Возможности == 63 63 64 64 * Проксирование сетевого трафика по протоколу LDAP. 65 65 * Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя. ... ... @@ -78,11 +78,11 @@ 78 78 79 79 ---- 80 80 81 -SelfService Portal (Портал самообслуживания) –веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии.87 +**SelfService Portal (Портал самообслуживания)** — веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии. 82 82 83 83 == Функции компонента == 84 84 85 -Портал предназначен для установки и работы внутри корпоративной сети. П ри этом, портал может быть опубликован для доступа из сети интернет.91 +Портал предназначен для установки и работы внутри корпоративной сети. Портал может быть опубликован для доступа из сети интернет. 86 86 87 87 * Проверка логина и пароля пользователя в LDAP каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения. 88 88 * Настройка второго фактора аутентификации. ... ... @@ -101,3 +101,7 @@ 101 101 |(% style="width:53px" %)4|(% style="width:221px" %)OWA|(% style="width:216px" %)Модуль для OWA 102 102 |(% style="width:53px" %)5|(% style="width:221px" %)ADFS|(% style="width:216px" %)Модуль для ADFS 103 103 |(% style="width:53px" %)6|(% style="width:221px" %)Vmware horizon VDI|(% style="width:216px" %)RADIUS 110 + 111 +**[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]] **🡱 112 +**[[К следующему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.02\. Состав услуги.WebHome]] **🡲 113 +**[[К предыдущему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome]] 🡰**