Изменения документа 01. Компоненты сервиса

Редактировал(а) Ирина Сафонова 29.01.2024, 12:43
От версии 37.1
отредактировано Ирина Сафонова
на 12.10.2023, 12:56
Изменить комментарий: К данной версии нет комментариев
К версии 49.1
отредактировано Ирина Сафонова
на 18.11.2023, 01:33
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Родительский документ
... ... @@ -1,1 +1,1 @@
1 -Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome
1 +Информационная безопасность.Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome
Содержимое
... ... @@ -1,18 +1,20 @@
1 -**Содержание**
2 -
1 +{{box cssClass="floatinginfobox" title="**Содержание**"}}
3 3  {{toc/}}
3 +{{/box}}
4 4  
5 -
5 +(% data-xwiki-non-generated-content="java.util.List" %)
6 +(((
6 6  = Виды компонентов =
8 +)))
7 7  
8 8  ----
9 9  
10 10  В зависимости от решаемой задачи, а также от защищаемых систем, применяется один или несколько технических компонентов сервиса:
11 11  
12 -* [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]].
13 -* [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]].
14 -* [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]].
15 -* [[Портал самообслуживания>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41F43E44044243043B44143043C43E43E43144143B44343643843243043D43844F]].
14 +* Личный кабинет администратора.
15 +* Radius Adapter.
16 +* LDAP Adapter.
17 +* Портал самообслуживания.
16 16  
17 17  (% class="wikigeneratedid" %)
18 18  Компания Мультифактор разрабатывает и поддерживает вышеперечисленные компоненты.
... ... @@ -32,7 +32,7 @@
32 32  
33 33  ----
34 34  
35 -**Radius Adapter** — RADIUS-сервер, который используется для двухфакторной аутентификации пользователей при использовании удаленного доступа. Компонент доступен вместе с исходным кодом. Сервис использует Linux-версию.
37 +**Radius Adapter** — [[RADIUS>>https://wiki.dfcloud.ru/bin/view/Glossary/RADIUS]]-сервер, который используется для двухфакторной аутентификации пользователей при использовании удаленного доступа. Компонент доступен вместе с исходным кодом. Сервис использует Linux-версию.
36 36  
37 37  {{warning}}
38 38  Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора.
... ... @@ -41,7 +41,7 @@
41 41  == Возможности ==
42 42  
43 43  * Прием запросов на аутентификацию по протоколу RADIUS.
44 -* Проверка первого фактора аутентификации — логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server.
46 +* Проверка первого фактора аутентификации — логина и пароля пользователя в Active Directory (в том числе AD LDS) или [[Network Policy Server>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%80%D0%B2%D0%B5%D1%80%20%D0%BF%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B8%20%D1%81%D0%B5%D1%82%D0%B8%20%28NPS%29]].
45 45  * Проверка второго фактора аутентификации на телефоне пользователя.
46 46  * Настройка второго фактора в режиме диалога с пользователем.
47 47  * Настройка доступа на основе принадлежности пользователя к группе в Active Directory (AD).
... ... @@ -48,7 +48,7 @@
48 48  * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
49 49  * Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD.
50 50  * Проксирование запросов и ответов Network Policy Server.
51 -* Запись журналов в Syslog сервер или SIEM-систему.
53 +* Запись журналов в [[Syslog>>https://wiki.dfcloud.ru/bin/view/Glossary/syslog]] сервер или SIEM-систему.
52 52  * Режим bypass. В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать.
53 53  
54 54  = LDAP Adapter =
... ... @@ -55,7 +55,7 @@
55 55  
56 56  ----
57 57  
58 -**LDAP Adapter** — LDAP proxy-сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
60 +**LDAP Adapter** — [[LDAP proxy-сервер>>https://wiki.dfcloud.ru/bin/view/Glossary/MULTIFACTOR%20Ldap%20Adapter]], разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
59 59  
60 60  {{warning}}
61 61  Компонент не влияет на проверку имени и пароля пользователя. Второй фактор включается только, после успешной проверки учетной записи в Active Directory или другом LDAP каталоге.
... ... @@ -63,7 +63,7 @@
63 63  
64 64  == Возможности ==
65 65  
66 -* Проксирование сетевого трафика по протоколу LDAP.
68 +* Проксирование сетевого трафика по [[протоколу LDAP>>https://wiki.dfcloud.ru/bin/view/Glossary/LDAP]].
67 67  * Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя.
68 68  * Работа по протоколам LDAP и LDAPS (шифрованный TLS канал).
69 69  * Перехват запросов на аутентификацию, использующих механизмы Simple, Digital, NTLM.
... ... @@ -71,7 +71,7 @@
71 71  * Настройка доступа на основе принадлежности пользователя к группе AD.
72 72  * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
73 73  * Звпись журналов в Syslog сервер или SIEM-систему.
74 -* Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
76 +* Режим bypass.  В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать.
75 75  
76 76  = Портал самообслуживания =
77 77  
... ... @@ -83,11 +83,11 @@
83 83  
84 84  Портал предназначен для установки и работы внутри корпоративной сети. Портал может быть опубликован для доступа из сети интернет.
85 85  
86 -* Проверка логина и пароля пользователя в LDAP каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения.
88 +* Проверка логина и пароля пользователя в LDAP-каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения.
87 87  * Настройка второго фактора аутентификации.
88 88  * Смена пароля пользователя после подтверждения второго фактора.
89 89  * Смена просроченного или требующего замены пароля.
90 -* Единая точка входа (Single Sign-On) для корпоративных приложений с поддержкой протоколов SAML, OpenID Connect / Oauth.
92 +* Единая точка входа (Single Sign-On) для корпоративных приложений с поддержкой протоколов [[SAML>>https://wiki.dfcloud.ru/bin/view/Glossary/SAML%20%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8F]], [[OpenID>>https://wiki.dfcloud.ru/bin/view/Glossary/OpenID]] Connect / Oauth.
91 91  * Избирательное включение второго фактора на основе принадлежности пользователя к группе в AD при Single Sign-On входе.
92 92  * Управление ActiveSync устройствами для доступа к почте Exchange.
93 93  * Поддержка проверки CAPTCHA на странице входа в портал.