Изменения документа 01. Компоненты сервиса
Редактировал(а) Ирина Сафонова 29.01.2024, 12:43
От версии 27.1
отредактировано Ирина Сафонова
на 11.10.2023, 15:42
на 11.10.2023, 15:42
Изменить комментарий:
К данной версии нет комментариев
К версии 22.1
отредактировано Ирина Сафонова
на 11.10.2023, 02:27
на 11.10.2023, 02:27
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -2,12 +2,11 @@ 2 2 3 3 {{toc/}} 4 4 5 - 6 6 = Виды компонентов = 7 7 8 8 ---- 9 9 10 -В зависимости от решаемой задачи, а также от защищаемых систем, применяется один или несколько технических компонентов сервиса:9 +В зависимости от решаемой задачи, а также от защищаемых систем, в рамках сервиса применяется один или несколько технических компонентов: 11 11 12 12 * [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]]. 13 13 * [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]]. ... ... @@ -14,14 +14,11 @@ 14 14 * [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]]. 15 15 * [[Портал самообслуживания>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41F43E44044243043B44143043C43E43E43144143B44343643843243043D43844F]]. 16 16 17 -(% class="wikigeneratedid" %) 18 -Компания Мультифактор разрабатывает и поддерживает вышеперечисленные компоненты. 19 - 20 20 = Личный кабинет администратора = 21 21 22 22 ---- 23 23 24 - **Личный кабинет администратора** —веб-приложение, доступное из сети интернет.ЧерезприложениеИТ-специалисты управляют следующими элементами:20 +Личный кабинет администратора – веб-приложение, доступное из сети интернет, через которое ИТ-специалисты заказчика могут управлять следующими элементами: 25 25 26 26 * пользователями; 27 27 * группами пользователей; ... ... @@ -32,19 +32,17 @@ 32 32 33 33 ---- 34 34 35 -**Radius Adapter** — RADIUS сервер, который используется для двухфакторной аутентификации пользователей при использовании удаленного доступа. Компонент доступен вместе с исходным кодом. Сервис использует Linux-версию. 31 +Radius Adapter – RADIUS сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей при использовании удаленного доступа. 32 +Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия. 36 36 37 37 {{warning}} 38 38 Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора. 39 39 {{/warning}} 40 40 41 -(% class="wikigeneratedid" %) 42 -== Возможности == 43 - 44 44 == Функции компонента == 45 45 46 46 * Прием запросов на аутентификацию по протоколу RADIUS. 47 -* Проверка первого фактора аутентификации —логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server.41 +* Проверка первого фактора аутентификации – логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server. 48 48 * Проверка второго фактора аутентификации на телефоне пользователя. 49 49 50 50 == Дополнительные возможности == ... ... @@ -55,19 +55,19 @@ 55 55 * Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD. 56 56 * Проксирование запросов и ответов Network Policy Server. 57 57 * Запись журналов в Syslog сервер или SIEM-систему. 58 -* Режим bypass. В случае недоступности API с истемапредлагаетвозможность пропускать пользователя без второго фактора или блокировать.52 +* Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать. 59 59 60 60 = LDAP Adapter = 61 61 62 62 ---- 63 63 64 -**LDAP Adapter** —LDAP proxy-сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.58 +**LDAP Adapter** – LDAP proxy-сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия. 65 65 66 66 {{warning}} 67 67 Компонент не влияет на проверку имени и пароля пользователя. Второй фактор включается только, после успешной проверки учетной записи в Active Directory или другом LDAP каталоге. 68 68 {{/warning}} 69 69 70 -== Возможности==64 +== Функции компонента == 71 71 72 72 * Проксирование сетевого трафика по протоколу LDAP. 73 73 * Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя. ... ... @@ -86,11 +86,11 @@ 86 86 87 87 ---- 88 88 89 - **SelfService Portal (Портал самообслуживания)** —веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии.83 +SelfService Portal (Портал самообслуживания) – веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии. 90 90 91 91 == Функции компонента == 92 92 93 -Портал предназначен для установки и работы внутри корпоративной сети. Портал может быть опубликован для доступа из сети интернет. 87 +Портал предназначен для установки и работы внутри корпоративной сети. При этом, портал может быть опубликован для доступа из сети интернет. 94 94 95 95 * Проверка логина и пароля пользователя в LDAP каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения. 96 96 * Настройка второго фактора аутентификации.