Изменения документа 01. Компоненты сервиса

Редактировал(а) Ирина Сафонова 29.01.2024, 12:43
От версии 28.1
отредактировано Ирина Сафонова
на 11.10.2023, 15:42
Изменить комментарий: К данной версии нет комментариев
К версии 24.1
отредактировано Ирина Сафонова
на 11.10.2023, 15:25
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -7,7 +7,7 @@
7 7  
8 8  ----
9 9  
10 -В зависимости от решаемой задачи, а также от защищаемых систем, применяется один или несколько технических компонентов сервиса:
10 +В зависимости от решаемой задачи, а также от защищаемых систем, в рамках сервиса применяется один или несколько технических компонентов:
11 11  
12 12  * [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]].
13 13  * [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]].
... ... @@ -14,14 +14,11 @@
14 14  * [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]].
15 15  * [[Портал самообслуживания>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41F43E44044243043B44143043C43E43E43144143B44343643843243043D43844F]].
16 16  
17 -(% class="wikigeneratedid" %)
18 -Компания Мультифактор разрабатывает и поддерживает вышеперечисленные компоненты.
19 -
20 20  = Личный кабинет администратора =
21 21  
22 22  ----
23 23  
24 -**Личный кабинет администратора** — веб-приложение, доступное из сети интернет. Через приложение ИТ-специалисты управляют следующими элементами:
21 +Личный кабинет администратора – веб-приложение, доступное из сети интернет, через которое ИТ-специалисты заказчика могут управлять следующими элементами:
25 25  
26 26  * пользователями;
27 27  * группами пользователей;
... ... @@ -32,17 +32,21 @@
32 32  
33 33  ----
34 34  
35 -**Radius Adapter** — RADIUS сервер, который используется для двухфакторной аутентификации пользователей при использовании удаленного доступа. Компонент доступен вместе с исходным кодом. Сервис использует Linux-версию.
32 +Radius Adapter – RADIUS сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей при использовании удаленного доступа.
33 +Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
36 36  
37 37  {{warning}}
38 38  Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора.
39 39  {{/warning}}
40 40  
41 -== Возможности ==
39 +== Функции компонента ==
42 42  
43 43  * Прием запросов на аутентификацию по протоколу RADIUS.
44 -* Проверка первого фактора аутентификации — логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server.
42 +* Проверка первого фактора аутентификации – логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server.
45 45  * Проверка второго фактора аутентификации на телефоне пользователя.
44 +
45 +== Дополнительные возможности ==
46 +
46 46  * Настройка второго фактора в режиме диалога с пользователем.
47 47  * Настройка доступа на основе принадлежности пользователя к группе в Active Directory (AD).
48 48  * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
... ... @@ -49,19 +49,19 @@
49 49  * Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD.
50 50  * Проксирование запросов и ответов Network Policy Server.
51 51  * Запись журналов в Syslog сервер или SIEM-систему.
52 -* Режим bypass. В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать.
53 +* Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
53 53  
54 54  = LDAP Adapter =
55 55  
56 56  ----
57 57  
58 -**LDAP Adapter** — LDAP proxy-сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
59 +**LDAP Adapter** – LDAP proxy-сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
59 59  
60 60  {{warning}}
61 61  Компонент не влияет на проверку имени и пароля пользователя. Второй фактор включается только, после успешной проверки учетной записи в Active Directory или другом LDAP каталоге.
62 62  {{/warning}}
63 63  
64 -== Возможности ==
65 +== Функции компонента ==
65 65  
66 66  * Проксирование сетевого трафика по протоколу LDAP.
67 67  * Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя.
... ... @@ -80,11 +80,11 @@
80 80  
81 81  ----
82 82  
83 -**SelfService Portal (Портал самообслуживания)** — веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии.
84 +SelfService Portal (Портал самообслуживания) – веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии.
84 84  
85 85  == Функции компонента ==
86 86  
87 -Портал предназначен для установки и работы внутри корпоративной сети. Портал может быть опубликован для доступа из сети интернет.
88 +Портал предназначен для установки и работы внутри корпоративной сети. При этом, портал может быть опубликован для доступа из сети интернет.
88 88  
89 89  * Проверка логина и пароля пользователя в LDAP каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения.
90 90  * Настройка второго фактора аутентификации.