Изменения документа 01. Компоненты сервиса
Редактировал(а) Ирина Сафонова 29.01.2024, 12:43
От версии 24.1
отредактировано Ирина Сафонова
на 11.10.2023, 15:25
на 11.10.2023, 15:25
Изменить комментарий:
К данной версии нет комментариев
К версии 11.1
отредактировано Ирина Сафонова
на 14.08.2023, 16:35
на 14.08.2023, 16:35
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -2,23 +2,20 @@ 2 2 3 3 {{toc/}} 4 4 5 - 6 6 = Виды компонентов = 7 7 8 ----- 9 - 10 10 В зависимости от решаемой задачи, а также от защищаемых систем, в рамках сервиса применяется один или несколько технических компонентов: 11 11 12 12 * [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]]. 13 13 * [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]]. 14 14 * [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]]. 15 -* [[Портал самообслуживания>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41F43E44044243043B44143043C43E43E43144143B44343643843243043D43844F]].12 +* Портал самообслуживания. 16 16 17 17 = Личный кабинет администратора = 18 18 19 19 ---- 20 20 21 -Личный кабинет администратора – веб-приложение, доступное из сети интернет, через которое ИТ-специалисты заказчика могут управлять следующими элементами:18 +Личный кабинет администратора – веб-приложение, доступное из сети интернет, через которое ИТ-специалисты Заказчика могут управлять следующими элементами: 22 22 23 23 * пользователями; 24 24 * группами пользователей; ... ... @@ -77,34 +77,4 @@ 77 77 * Звпись журналов в Syslog сервер или SIEM-систему. 78 78 * Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать. 79 79 80 -= Портал самообслуживания = 81 - 82 ----- 83 - 84 -SelfService Portal (Портал самообслуживания) – веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии. 85 - 86 -== Функции компонента == 87 - 88 -Портал предназначен для установки и работы внутри корпоративной сети. При этом, портал может быть опубликован для доступа из сети интернет. 89 - 90 -* Проверка логина и пароля пользователя в LDAP каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения. 91 -* Настройка второго фактора аутентификации. 92 -* Смена пароля пользователя после подтверждения второго фактора. 93 -* Смена просроченного или требующего замены пароля. 94 -* Единая точка входа (Single Sign-On) для корпоративных приложений с поддержкой протоколов SAML, OpenID Connect / Oauth. 95 -* Избирательное включение второго фактора на основе принадлежности пользователя к группе в AD при Single Sign-On входе. 96 -* Управление ActiveSync устройствами для доступа к почте Exchange. 97 -* Поддержка проверки CAPTCHA на странице входа в портал. 98 - 99 -(% class="table-bordered" style="width:496px" %) 100 -(% class="active" %)|(% style="width:53px" %)**№**|(% style="width:221px" %)**Подключаемый сервис**|(% style="width:216px" %)**Тип адаптера** 101 -|(% style="width:53px" %)1|(% style="width:221px" %)NGAF ra VPN|(% style="width:216px" %)LDAP 102 -|(% style="width:53px" %)2|(% style="width:221px" %)UserGate ra VPN|(% style="width:216px" %)LDAP 103 -|(% style="width:53px" %)3|(% style="width:221px" %)Pfsense ra VPN|(% style="width:216px" %)RADIUS 104 -|(% style="width:53px" %)4|(% style="width:221px" %)OWA|(% style="width:216px" %)Модуль для OWA 105 -|(% style="width:53px" %)5|(% style="width:221px" %)ADFS|(% style="width:216px" %)Модуль для ADFS 106 -|(% style="width:53px" %)6|(% style="width:221px" %)Vmware horizon VDI|(% style="width:216px" %)RADIUS 107 - 108 -**[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]] **🡱 109 -**[[К следующему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.02\. Состав услуги.WebHome]] **🡲 110 -**[[К предыдущему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome]] 🡰** 77 +