Изменения документа 01. Компоненты сервиса

Редактировал(а) Ирина Сафонова 29.01.2024, 12:43
От версии 5.1
отредактировано Ирина Сафонова
на 14.08.2023, 16:03
Изменить комментарий: К данной версии нет комментариев
К версии 8.1
отредактировано Ирина Сафонова
на 14.08.2023, 16:09
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -7,7 +7,7 @@
7 7  В зависимости от решаемой задачи, а также от защищаемых систем, в рамках сервиса применяется один или несколько технических компонентов:
8 8  
9 9  * [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]].
10 -* Radius Adapter.
10 +* [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]].
11 11  * LDAP Adapter.
12 12  * Портал самообслуживания.
13 13  
... ... @@ -29,6 +29,10 @@
29 29  Radius Adapter – RADIUS сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей при использовании удаленного доступа.
30 30  Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
31 31  
32 +{{warning}}
33 +Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора.
34 +{{/warning}}
35 +
32 32  == Функции компонента ==
33 33  
34 34  * Прием запросов на аутентификацию по протоколу RADIUS.
... ... @@ -43,4 +43,28 @@
43 43  * Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD.
44 44  * Проксирование запросов и ответов Network Policy Server.
45 45  * Запись журналов в Syslog сервер или SIEM-систему.
46 -* Режим bypass в случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
50 +* Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
51 +
52 += LDAP Adapter =
53 +
54 +----
55 +
56 +**LDAP Adapter** – LDAP proxy-сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
57 +
58 +== Функции компонента ==
59 +* Проксирование сетевого трафика по протоколу LDAP.
60 +* Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя.
61 +
62 += Основные возможности =
63 +
64 +----
65 +
66 +* Работа по протоколам LDAP и LDAPS (шифрованный TLS канал).
67 +* Перехват запросов на аутентификацию, использующих механизмы Simple, Digital, NTLM.
68 +* Пропуск запросов от сервисных учетных записей (Bind DN) без второго фактора.
69 +* Настройка доступа на основе принадлежности пользователя к группе AD.
70 +* Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
71 +* Звпись журналов в Syslog сервер или SIEM-систему.
72 +* Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
73 +
74 +