Изменения документа 01. Компоненты сервиса

Редактировал(а) Ирина Сафонова 29.01.2024, 12:43
От версии 27.1
отредактировано Ирина Сафонова
на 11.10.2023, 15:42
Изменить комментарий: К данной версии нет комментариев
К версии 1.1
отредактировано Ирина Сафонова
на 10.08.2023, 00:28
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -1,115 +1,0 @@
1 -**Содержание**
2 -
3 -{{toc/}}
4 -
5 -
6 -= Виды компонентов =
7 -
8 -----
9 -
10 -В зависимости от решаемой задачи, а также от защищаемых систем, применяется один или несколько технических компонентов сервиса:
11 -
12 -* [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]].
13 -* [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]].
14 -* [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]].
15 -* [[Портал самообслуживания>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41F43E44044243043B44143043C43E43E43144143B44343643843243043D43844F]].
16 -
17 -(% class="wikigeneratedid" %)
18 -Компания Мультифактор разрабатывает и поддерживает вышеперечисленные компоненты.
19 -
20 -= Личный кабинет администратора =
21 -
22 -----
23 -
24 -**Личный кабинет администратора** — веб-приложение, доступное из сети интернет. Через приложение ИТ-специалисты управляют следующими элементами:
25 -
26 -* пользователями;
27 -* группами пользователей;
28 -* интеграцией с защищаемыми информационными системами.
29 -* списком доступных вторых факторов.
30 -
31 -= Radius Adapter =
32 -
33 -----
34 -
35 -**Radius Adapter** — RADIUS сервер, который используется для двухфакторной аутентификации пользователей при использовании удаленного доступа. Компонент доступен вместе с исходным кодом. Сервис использует Linux-версию.
36 -
37 -{{warning}}
38 -Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора.
39 -{{/warning}}
40 -
41 -(% class="wikigeneratedid" %)
42 -== Возможности ==
43 -
44 -== Функции компонента ==
45 -
46 -* Прием запросов на аутентификацию по протоколу RADIUS.
47 -* Проверка первого фактора аутентификации — логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server.
48 -* Проверка второго фактора аутентификации на телефоне пользователя.
49 -
50 -== Дополнительные возможности ==
51 -
52 -* Настройка второго фактора в режиме диалога с пользователем.
53 -* Настройка доступа на основе принадлежности пользователя к группе в Active Directory (AD).
54 -* Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
55 -* Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD.
56 -* Проксирование запросов и ответов Network Policy Server.
57 -* Запись журналов в Syslog сервер или SIEM-систему.
58 -* Режим bypass. В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать.
59 -
60 -= LDAP Adapter =
61 -
62 -----
63 -
64 -**LDAP Adapter** — LDAP proxy-сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
65 -
66 -{{warning}}
67 -Компонент не влияет на проверку имени и пароля пользователя. Второй фактор включается только, после успешной проверки учетной записи в Active Directory или другом LDAP каталоге.
68 -{{/warning}}
69 -
70 -== Возможности ==
71 -
72 -* Проксирование сетевого трафика по протоколу LDAP.
73 -* Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя.
74 -
75 -== Основные возможности ==
76 -
77 -* Работа по протоколам LDAP и LDAPS (шифрованный TLS канал).
78 -* Перехват запросов на аутентификацию, использующих механизмы Simple, Digital, NTLM.
79 -* Пропуск запросов от сервисных учетных записей (Bind DN) без второго фактора.
80 -* Настройка доступа на основе принадлежности пользователя к группе AD.
81 -* Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
82 -* Звпись журналов в Syslog сервер или SIEM-систему.
83 -* Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
84 -
85 -= Портал самообслуживания =
86 -
87 -----
88 -
89 -**SelfService Portal (Портал самообслуживания)** — веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии.
90 -
91 -== Функции компонента ==
92 -
93 -Портал предназначен для установки и работы внутри корпоративной сети. Портал может быть опубликован для доступа из сети интернет.
94 -
95 -* Проверка логина и пароля пользователя в LDAP каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения.
96 -* Настройка второго фактора аутентификации.
97 -* Смена пароля пользователя после подтверждения второго фактора.
98 -* Смена просроченного или требующего замены пароля.
99 -* Единая точка входа (Single Sign-On) для корпоративных приложений с поддержкой протоколов SAML, OpenID Connect / Oauth.
100 -* Избирательное включение второго фактора на основе принадлежности пользователя к группе в AD при Single Sign-On входе.
101 -* Управление ActiveSync устройствами для доступа к почте Exchange.
102 -* Поддержка проверки CAPTCHA на странице входа в портал.
103 -
104 -(% class="table-bordered" style="width:496px" %)
105 -(% class="active" %)|(% style="width:53px" %)**№**|(% style="width:221px" %)**Подключаемый сервис**|(% style="width:216px" %)**Тип адаптера**
106 -|(% style="width:53px" %)1|(% style="width:221px" %)NGAF ra VPN|(% style="width:216px" %)LDAP
107 -|(% style="width:53px" %)2|(% style="width:221px" %)UserGate ra VPN|(% style="width:216px" %)LDAP
108 -|(% style="width:53px" %)3|(% style="width:221px" %)Pfsense ra VPN|(% style="width:216px" %)RADIUS
109 -|(% style="width:53px" %)4|(% style="width:221px" %)OWA|(% style="width:216px" %)Модуль для OWA
110 -|(% style="width:53px" %)5|(% style="width:221px" %)ADFS|(% style="width:216px" %)Модуль для ADFS
111 -|(% style="width:53px" %)6|(% style="width:221px" %)Vmware horizon VDI|(% style="width:216px" %)RADIUS
112 -
113 -**[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]] **🡱
114 -**[[К следующему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.02\. Состав услуги.WebHome]] **🡲
115 -**[[К предыдущему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome]] 🡰**