Изменения документа 01. Компоненты сервиса

Сводка

• Свойства страницы (2 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Родительский документ

...	...	@@ -1,1 +1,1 @@
1		-Информационная безопасность.Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome
	1	+Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome

Содержимое

...	...	@@ -1,29 +1,21 @@
1		-{{box cssClass="floatinginfobox" title="**Содержание**"}}
	1	+**Содержание**
	2	+
2	2	{{toc/}}
3		-{{/box}}
4	4
5		-(% data-xwiki-non-generated-content="java.util.List" %)
6		-(((
7	7	= Виды компонентов =
8		-)))
9	9
10		-----
	7	+В зависимости от решаемой задачи, а также от защищаемых систем, в рамках сервиса применяется один или несколько технических компонентов:
11	11
12		-В зависимости от решаемой задачи, а также от защищаемых систем, применяется один или несколько технических компонентов сервиса:
13		-
14	14	* [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]].
15	15	* [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]].
16		-* [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]].
17		-* [[Портал самообслуживания>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41F43E44044243043B44143043C43E43E43144143B44343643843243043D43844F]].
	11	+* LDAP Adapter.
	12	+* Портал самообслуживания.
18	18
19		-(% class="wikigeneratedid" %)
20		-Компания Мультифактор разрабатывает и поддерживает вышеперечисленные компоненты.
21		-
22	22	= Личный кабинет администратора =
23	23
24	24	----
25	25
26		-**Личный кабинет администратора** — веб-приложение, доступное из сети интернет. Через приложение ИТ-специалисты управляют следующими элементами:
	18	+Личный кабинет администратора – веб-приложение, доступное из сети интернет, через которое ИТ-специалисты Заказчика могут управлять следующими элементами:
27	27
28	28	* пользователями;
29	29	* группами пользователей;
...	...	@@ -34,81 +34,25 @@
34	34
35	35	----
36	36
37		-**Radius Adapter** — [[RADIUS>>https://wiki.dfcloud.ru/bin/view/Glossary/RADIUS]]-сервер, который используется для двухфакторной аутентификации пользователей при использовании удаленного доступа. Компонент доступен вместе с исходным кодом. Сервис использует Linux-версию.
	29	+Radius Adapter – RADIUS сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей при использовании удаленного доступа.
	30	+Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
38	38
39	39	{{warning}}
40	40	Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора.
41	41	{{/warning}}
42	42
43		-== Возможности ==
	36	+== Функции компонента ==
44	44
45	45	* Прием запросов на аутентификацию по протоколу RADIUS.
46		-* Проверка первого фактора аутентификации — логина и пароля пользователя в Active Directory (в том числе AD LDS) или [[Network Policy Server>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%80%D0%B2%D0%B5%D1%80%20%D0%BF%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B8%20%D1%81%D0%B5%D1%82%D0%B8%20%28NPS%29]].
	39	+* Проверка первого фактора аутентификации – логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server.
47	47	* Проверка второго фактора аутентификации на телефоне пользователя.
	41	+
	42	+== Дополнительные возможности ==
	43	+
48	48	* Настройка второго фактора в режиме диалога с пользователем.
49	49	* Настройка доступа на основе принадлежности пользователя к группе в Active Directory (AD).
50	50	* Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
51	51	* Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD.
52	52	* Проксирование запросов и ответов Network Policy Server.
53		-* Запись журналов в [[Syslog>>https://wiki.dfcloud.ru/bin/view/Glossary/syslog]] сервер или SIEM-систему.
54		-* Режим bypass. В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать.
55		-
56		-= LDAP Adapter =
57		-
58		-----
59		-
60		-**LDAP Adapter** — [[LDAP proxy-сервер>>https://wiki.dfcloud.ru/bin/view/Glossary/MULTIFACTOR%20Ldap%20Adapter]], разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
61		-
62		-{{warning}}
63		-Компонент не влияет на проверку имени и пароля пользователя. Второй фактор включается только, после успешной проверки учетной записи в Active Directory или другом LDAP каталоге.
64		-{{/warning}}
65		-
66		-== Возможности ==
67		-
68		-* Проксирование сетевого трафика по [[протоколу LDAP>>https://wiki.dfcloud.ru/bin/view/Glossary/LDAP]].
69		-* Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя.
70		-* Работа по протоколам LDAP и LDAPS (шифрованный TLS канал).
71		-* Перехват запросов на аутентификацию, использующих механизмы Simple, Digital, NTLM.
72		-* Пропуск запросов от сервисных учетных записей (Bind DN) без второго фактора.
73		-* Настройка доступа на основе принадлежности пользователя к группе AD.
74		-* Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
75		-* Звпись журналов в Syslog сервер или SIEM-систему.
76		-* Режим bypass.  В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать.
77		-
78		-= Портал самообслуживания =
79		-
80		-----
81		-
82		-**SelfService Portal (Портал самообслуживания)** — веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии.
83		-
84		-== Возможности ==
85		-
86		-Портал предназначен для установки и работы внутри корпоративной сети. Портал может быть опубликован для доступа из сети интернет.
87		-
88		-* Проверка логина и пароля пользователя в LDAP-каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения.
89		-* Настройка второго фактора аутентификации.
90		-* Смена пароля пользователя после подтверждения второго фактора.
91		-* Смена просроченного или требующего замены пароля.
92		-* Единая точка входа (Single Sign-On) для корпоративных приложений с поддержкой протоколов [[SAML>>https://wiki.dfcloud.ru/bin/view/Glossary/SAML%20%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8F]], [[OpenID>>https://wiki.dfcloud.ru/bin/view/Glossary/OpenID]] Connect / Oauth.
93		-* Избирательное включение второго фактора на основе принадлежности пользователя к группе в AD при Single Sign-On входе.
94		-* Управление ActiveSync устройствами для доступа к почте Exchange.
95		-* Поддержка проверки CAPTCHA на странице входа в портал.
96		-
97		-= Соответствие тарифов и адаптеров =
98		-
99		-----
100		-
101		-(% class="table-bordered" id="123" style="width:496px" %)
102		-(% class="active" %)|(% style="width:53px" %)**№**|(% style="width:221px" %)**Подключаемый сервис**|(% style="width:216px" %)**Тип адаптера**
103		-|(% style="width:53px" %)1|(% style="width:221px" %)NGAF ra VPN|(% style="width:216px" %)LDAP
104		-|(% style="width:53px" %)2|(% style="width:221px" %)UserGate ra VPN|(% style="width:216px" %)LDAP
105		-|(% style="width:53px" %)3|(% style="width:221px" %)Pfsense ra VPN|(% style="width:216px" %)RADIUS
106		-|(% style="width:53px" %)4|(% style="width:221px" %)OWA|(% style="width:216px" %)Модуль для OWA
107		-|(% style="width:53px" %)5|(% style="width:221px" %)ADFS|(% style="width:216px" %)Модуль для ADFS
108		-|(% style="width:53px" %)6|(% style="width:221px" %)Vmware horizon VDI|(% style="width:216px" %)RADIUS
109		-
110		-Дополнительно прочтите про [[настройку двухфакторной аутентификации в VPN на основе межсетевого экрана UserGate>>https://multifactor.ru/docs/vpn/usergate-2fa-vpn/]].
111		-
112		-**[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]] **🡱
113		-**[[К следующему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.02\. Состав услуги.WebHome]] **🡲
114		-**[[К предыдущему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome]] 🡰**
	49	+* Запись журналов в Syslog сервер или SIEM-систему.
	50	+* Режим bypass в случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.