Изменения документа 01. Компоненты сервиса

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -7,7 +7,7 @@
7	7
8	8	----
9	9
10		-В зависимости от решаемой задачи, а также от защищаемых систем, применяется один или несколько технических компонентов сервиса:
	10	+В зависимости от решаемой задачи, а также от защищаемых систем, в рамках сервиса применяется один или несколько технических компонентов:
11	11
12	12	* [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]].
13	13	* [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]].
...	...	@@ -14,14 +14,11 @@
14	14	* [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]].
15	15	* [[Портал самообслуживания>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41F43E44044243043B44143043C43E43E43144143B44343643843243043D43844F]].
16	16
17		-(% class="wikigeneratedid" %)
18		-Компания Мультифактор разрабатывает и поддерживает вышеперечисленные компоненты.
19		-
20	20	= Личный кабинет администратора =
21	21
22	22	----
23	23
24		-**Личный кабинет администратора** — веб-приложение, доступное из сети интернет. Через приложение ИТ-специалисты управляют следующими элементами:
	21	+Личный кабинет администратора – веб-приложение, доступное из сети интернет, через которое ИТ-специалисты заказчика могут управлять следующими элементами:
25	25
26	26	* пользователями;
27	27	* группами пользователей;
...	...	@@ -32,17 +32,21 @@
32	32
33	33	----
34	34
35		-**Radius Adapter** — RADIUS сервер, который используется для двухфакторной аутентификации пользователей при использовании удаленного доступа. Компонент доступен вместе с исходным кодом. Сервис использует Linux-версию.
	32	+Radius Adapter – RADIUS сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей при использовании удаленного доступа.
	33	+Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
36	36
37	37	{{warning}}
38	38	Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора.
39	39	{{/warning}}
40	40
41		-== Возможности ==
	39	+== Функции компонента ==
42	42
43	43	* Прием запросов на аутентификацию по протоколу RADIUS.
44		-* Проверка первого фактора аутентификации — логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server.
	42	+* Проверка первого фактора аутентификации – логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server.
45	45	* Проверка второго фактора аутентификации на телефоне пользователя.
	44	+
	45	+== Дополнительные возможности ==
	46	+
46	46	* Настройка второго фактора в режиме диалога с пользователем.
47	47	* Настройка доступа на основе принадлежности пользователя к группе в Active Directory (AD).
48	48	* Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
...	...	@@ -49,7 +49,7 @@
49	49	* Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD.
50	50	* Проксирование запросов и ответов Network Policy Server.
51	51	* Запись журналов в Syslog сервер или SIEM-систему.
52		-* Режим bypass. В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать.
	53	+* Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
53	53
54	54	= LDAP Adapter =
55	55
...	...	@@ -65,6 +65,9 @@
65	65
66	66	* Проксирование сетевого трафика по протоколу LDAP.
67	67	* Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя.
	69	+
	70	+== Основные возможности ==
	71	+
68	68	* Работа по протоколам LDAP и LDAPS (шифрованный TLS канал).
69	69	* Перехват запросов на аутентификацию, использующих механизмы Simple, Digital, NTLM.
70	70	* Пропуск запросов от сервисных учетных записей (Bind DN) без второго фактора.
...	...	@@ -77,9 +77,9 @@
77	77
78	78	----
79	79
80		-**SelfService Portal (Портал самообслуживания)** — веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии.
	84	+SelfService Portal (Портал самообслуживания) — веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии.
81	81
82		-== Возможности ==
	86	+== Функции компонента ==
83	83
84	84	Портал предназначен для установки и работы внутри корпоративной сети. Портал может быть опубликован для доступа из сети интернет.
85	85
...	...	@@ -92,11 +92,7 @@
92	92	* Управление ActiveSync устройствами для доступа к почте Exchange.
93	93	* Поддержка проверки CAPTCHA на странице входа в портал.
94	94
95		-= Соответствие тарифов и адаптеров =
96		-
97		-----
98		-
99		-(% class="table-bordered" id="123" style="width:496px" %)
	99	+(% class="table-bordered" style="width:496px" %)
100	100	(% class="active" %)|(% style="width:53px" %)**№**|(% style="width:221px" %)**Подключаемый сервис**|(% style="width:216px" %)**Тип адаптера**
101	101	|(% style="width:53px" %)1|(% style="width:221px" %)NGAF ra VPN|(% style="width:216px" %)LDAP
102	102	|(% style="width:53px" %)2|(% style="width:221px" %)UserGate ra VPN|(% style="width:216px" %)LDAP