Изменения документа 01. Компоненты сервиса

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,27 +1,20 @@
1		-**Содержание**
	1	+Содержание
2	2
3		-{{toc/}}
4	4
	4	+Виды компонент
5	5
6		-= Виды компонентов =
	6	+В зависимости от решаемой задачи, а также от защищаемых систем, в рамках сервиса применяется один или несколько технических компонентов:
7	7
8		-----
	8	+* Личный кабинет администратора.
	9	+* Radius Adapter.
	10	+* LDAP Adapter.
	11	+* Портал самообслуживания.
9	9
10		-В зависимости от решаемой задачи, а также от защищаемых систем, применяется один или несколько технических компонентов сервиса:
11		-
12		-* [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]].
13		-* [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]].
14		-* [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]].
15		-* [[Портал самообслуживания>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41F43E44044243043B44143043C43E43E43144143B44343643843243043D43844F]].
16		-
17		-(% class="wikigeneratedid" %)
18		-Компания Мультифактор разрабатывает и поддерживает вышеперечисленные компоненты.
19		-
20	20	= Личный кабинет администратора =
21	21
22	22	----
23	23
24		-Личный кабинет администратора — веб-приложение, доступное из сети интернет. Через приложение ИТ-специалисты управляют следующими элементами:
	17	+Личный кабинет администратора – веб-приложение, доступное из сети интернет, через которое ИТ-специалисты Заказчика могут управлять следующими элементами:
25	25
26	26	* пользователями;
27	27	* группами пользователей;
...	...	@@ -32,17 +32,13 @@
32	32
33	33	----
34	34
35		-**Radius Adapter** — RADIUS сервер, который используется для двухфакторной аутентификации пользователей при использовании удаленного доступа.
36		-Компонент доступен вместе с исходным кодом. Сервис использует Linux-версию.
	28	+Radius Adapter – RADIUS сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей при использовании удаленного доступа.
	29	+Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
37	37
38		-{{warning}}
39		-Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора.
40		-{{/warning}}
41		-
42	42	== Функции компонента ==
43	43
44	44	* Прием запросов на аутентификацию по протоколу RADIUS.
45		-* Проверка первого фактора аутентификации — логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server.
	34	+* Проверка первого фактора аутентификации – логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server.
46	46	* Проверка второго фактора аутентификации на телефоне пользователя.
47	47
48	48	== Дополнительные возможности ==
...	...	@@ -53,61 +53,4 @@
53	53	* Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD.
54	54	* Проксирование запросов и ответов Network Policy Server.
55	55	* Запись журналов в Syslog сервер или SIEM-систему.
56		-* Режим bypass. В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать.
57		-
58		-= LDAP Adapter =
59		-
60		-----
61		-
62		-**LDAP Adapter** — LDAP proxy-сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
63		-
64		-{{warning}}
65		-Компонент не влияет на проверку имени и пароля пользователя. Второй фактор включается только, после успешной проверки учетной записи в Active Directory или другом LDAP каталоге.
66		-{{/warning}}
67		-
68		-== Возможности ==
69		-
70		-* Проксирование сетевого трафика по протоколу LDAP.
71		-* Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя.
72		-
73		-== Основные возможности ==
74		-
75		-* Работа по протоколам LDAP и LDAPS (шифрованный TLS канал).
76		-* Перехват запросов на аутентификацию, использующих механизмы Simple, Digital, NTLM.
77		-* Пропуск запросов от сервисных учетных записей (Bind DN) без второго фактора.
78		-* Настройка доступа на основе принадлежности пользователя к группе AD.
79		-* Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
80		-* Звпись журналов в Syslog сервер или SIEM-систему.
81		-* Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
82		-
83		-= Портал самообслуживания =
84		-
85		-----
86		-
87		-**SelfService Portal (Портал самообслуживания)** — веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии.
88		-
89		-== Функции компонента ==
90		-
91		-Портал предназначен для установки и работы внутри корпоративной сети. Портал может быть опубликован для доступа из сети интернет.
92		-
93		-* Проверка логина и пароля пользователя в LDAP каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения.
94		-* Настройка второго фактора аутентификации.
95		-* Смена пароля пользователя после подтверждения второго фактора.
96		-* Смена просроченного или требующего замены пароля.
97		-* Единая точка входа (Single Sign-On) для корпоративных приложений с поддержкой протоколов SAML, OpenID Connect / Oauth.
98		-* Избирательное включение второго фактора на основе принадлежности пользователя к группе в AD при Single Sign-On входе.
99		-* Управление ActiveSync устройствами для доступа к почте Exchange.
100		-* Поддержка проверки CAPTCHA на странице входа в портал.
101		-
102		-(% class="table-bordered" style="width:496px" %)
103		-(% class="active" %)|(% style="width:53px" %)**№**|(% style="width:221px" %)**Подключаемый сервис**|(% style="width:216px" %)**Тип адаптера**
104		-|(% style="width:53px" %)1|(% style="width:221px" %)NGAF ra VPN|(% style="width:216px" %)LDAP
105		-|(% style="width:53px" %)2|(% style="width:221px" %)UserGate ra VPN|(% style="width:216px" %)LDAP
106		-|(% style="width:53px" %)3|(% style="width:221px" %)Pfsense ra VPN|(% style="width:216px" %)RADIUS
107		-|(% style="width:53px" %)4|(% style="width:221px" %)OWA|(% style="width:216px" %)Модуль для OWA
108		-|(% style="width:53px" %)5|(% style="width:221px" %)ADFS|(% style="width:216px" %)Модуль для ADFS
109		-|(% style="width:53px" %)6|(% style="width:221px" %)Vmware horizon VDI|(% style="width:216px" %)RADIUS
110		-
111		-**[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]] **🡱
112		-**[[К следующему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.02\. Состав услуги.WebHome]] **🡲
113		-**[[К предыдущему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome]] 🡰**
	45	+* Режим bypass в случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.