Изменения документа 01. Компоненты сервиса

Редактировал(а) Ирина Сафонова 29.01.2024, 12:43
От версии 52.1
отредактировано Ирина Сафонова
на 29.01.2024, 12:43
Изменить комментарий: К данной версии нет комментариев
К версии 25.1
отредактировано Ирина Сафонова
на 11.10.2023, 15:29
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Родительский документ
... ... @@ -1,1 +1,1 @@
1 -Информационная безопасность.Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome
1 +Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome
Содержимое
... ... @@ -1,33 +1,28 @@
1 -{{box cssClass="floatinginfobox" title="**Содержание**"}}
1 +**Содержание**
2 +
2 2  {{toc/}}
3 -{{/box}}
4 4  
5 -(% data-xwiki-non-generated-content="java.util.List" %)
6 -(((
5 +
7 7  = Виды компонентов =
8 -)))
9 9  
10 10  ----
11 11  
12 -В зависимости от решаемой задачи и защищаемых систем, применяется один или несколько технических компонентов сервиса **Cloud Multifactor Authentication (MFA)**:
10 +В зависимости от решаемой задачи, а также от защищаемых систем, в рамках сервиса применяется один или несколько технических компонентов:
13 13  
14 -* [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]].
15 -* [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]].
16 -* [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]].
17 -* Портал самообслуживания.
12 +* [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]].
13 +* [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]].
14 +* [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]].
15 +* [[Портал самообслуживания>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41F43E44044243043B44143043C43E43E43144143B44343643843243043D43844F]].
18 18  
19 -(% class="wikigeneratedid" %)
20 -Компания Мультифактор разрабатывает и поддерживает вышеперечисленные компоненты.
21 -
22 22  = Личный кабинет администратора =
23 23  
24 24  ----
25 25  
26 -**Личный кабинет администратора** — веб-приложение, доступное из сети интернет. Через приложение ИТ-специалисты управляют четыреми элементами:
21 +Личный кабинет администратора – веб-приложение, доступное из сети интернет, через которое ИТ-специалисты заказчика могут управлять следующими элементами:
27 27  
28 -* пользователями,
29 -* группами пользователей,
30 -* интеграцией с защищаемыми информационными системами,
23 +* пользователями;
24 +* группами пользователей;
25 +* интеграцией с защищаемыми информационными системами.
31 31  * списком доступных вторых факторов.
32 32  
33 33  = Radius Adapter =
... ... @@ -34,30 +34,34 @@
34 34  
35 35  ----
36 36  
37 -**Radius Adapter** — [[RADIUS>>https://wiki.dfcloud.ru/bin/view/Glossary/RADIUS]]-сервер, который используется для двухфакторной аутентификации пользователей при использовании удаленного доступа. Компонент доступен вместе с исходным кодом. **Radius Adapter** использует Linux-версию.
32 +Radius Adapter – RADIUS сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей при использовании удаленного доступа.
33 +Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
38 38  
39 39  {{warning}}
40 40  Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора.
41 41  {{/warning}}
42 42  
43 -== Возможности ==
39 +== Функции компонента ==
44 44  
45 45  * Прием запросов на аутентификацию по протоколу RADIUS.
46 -* Проверка первого фактора аутентификации — логина и пароля пользователя в Active Directory (в том числе AD LDS) или [[Network Policy Server>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%80%D0%B2%D0%B5%D1%80%20%D0%BF%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B8%20%D1%81%D0%B5%D1%82%D0%B8%20%28NPS%29]].
42 +* Проверка первого фактора аутентификации – логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server.
47 47  * Проверка второго фактора аутентификации на телефоне пользователя.
44 +
45 +== Дополнительные возможности ==
46 +
48 48  * Настройка второго фактора в режиме диалога с пользователем.
49 -* Настройка доступа на основе принадлежности пользователя к группе в AD.
48 +* Настройка доступа на основе принадлежности пользователя к группе в Active Directory (AD).
50 50  * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
51 51  * Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD.
52 52  * Проксирование запросов и ответов Network Policy Server.
53 -* Запись журналов в [[Syslog>>https://wiki.dfcloud.ru/bin/view/Glossary/syslog]] сервер или SIEM-систему.
54 -* Режим bypass. В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать.
52 +* Запись журналов в Syslog сервер или SIEM-систему.
53 +* Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
55 55  
56 56  = LDAP Adapter =
57 57  
58 58  ----
59 59  
60 -**LDAP Adapter** — [[LDAP proxy-сервер>>https://wiki.dfcloud.ru/bin/view/Glossary/MULTIFACTOR%20Ldap%20Adapter]], разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. **LDAP Adapter **использует Linux-версию.
59 +**LDAP Adapter** — LDAP proxy-сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
61 61  
62 62  {{warning}}
63 63  Компонент не влияет на проверку имени и пароля пользователя. Второй фактор включается только, после успешной проверки учетной записи в Active Directory или другом LDAP каталоге.
... ... @@ -65,8 +65,11 @@
65 65  
66 66  == Возможности ==
67 67  
68 -* Проксирование сетевого трафика по [[протоколу LDAP>>https://wiki.dfcloud.ru/bin/view/Glossary/LDAP]].
67 +* Проксирование сетевого трафика по протоколу LDAP.
69 69  * Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя.
69 +
70 +== Основные возможности ==
71 +
70 70  * Работа по протоколам LDAP и LDAPS (шифрованный TLS канал).
71 71  * Перехват запросов на аутентификацию, использующих механизмы Simple, Digital, NTLM.
72 72  * Пропуск запросов от сервисных учетных записей (Bind DN) без второго фактора.
... ... @@ -73,42 +73,36 @@
73 73  * Настройка доступа на основе принадлежности пользователя к группе AD.
74 74  * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
75 75  * Звпись журналов в Syslog сервер или SIEM-систему.
76 -* Режим bypass.  В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать.
78 +* Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
77 77  
78 78  = Портал самообслуживания =
79 79  
80 80  ----
81 81  
82 -**SelfService Portal (Портал самообслуживания)** — веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии.
84 +SelfService Portal (Портал самообслуживания) — веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии.
83 83  
84 -== Возможности ==
86 +== Функции компонента ==
85 85  
86 86  Портал предназначен для установки и работы внутри корпоративной сети. Портал может быть опубликован для доступа из сети интернет.
87 87  
88 -* Проверка логина и пароля пользователя в LDAP-каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения.
90 +* Проверка логина и пароля пользователя в LDAP каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения.
89 89  * Настройка второго фактора аутентификации.
90 90  * Смена пароля пользователя после подтверждения второго фактора.
91 91  * Смена просроченного или требующего замены пароля.
92 -* Единая точка входа (Single Sign-On) для корпоративных приложений с поддержкой протоколов [[SAML>>https://wiki.dfcloud.ru/bin/view/Glossary/SAML%20%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8F]], [[OpenID>>https://wiki.dfcloud.ru/bin/view/Glossary/OpenID]] Connect / Oauth.
94 +* Единая точка входа (Single Sign-On) для корпоративных приложений с поддержкой протоколов SAML, OpenID Connect / Oauth.
93 93  * Избирательное включение второго фактора на основе принадлежности пользователя к группе в AD при Single Sign-On входе.
94 94  * Управление ActiveSync устройствами для доступа к почте Exchange.
95 95  * Поддержка проверки CAPTCHA на странице входа в портал.
96 96  
97 -= Соответствие тарифов и адаптеров =
99 +(% class="table-bordered" style="width:496px" %)
100 +(% class="active" %)|(% style="width:53px" %)**№**|(% style="width:221px" %)**Подключаемый сервис**|(% style="width:216px" %)**Тип адаптера**
101 +|(% style="width:53px" %)1|(% style="width:221px" %)NGAF ra VPN|(% style="width:216px" %)LDAP
102 +|(% style="width:53px" %)2|(% style="width:221px" %)UserGate ra VPN|(% style="width:216px" %)LDAP
103 +|(% style="width:53px" %)3|(% style="width:221px" %)Pfsense ra VPN|(% style="width:216px" %)RADIUS
104 +|(% style="width:53px" %)4|(% style="width:221px" %)OWA|(% style="width:216px" %)Модуль для OWA
105 +|(% style="width:53px" %)5|(% style="width:221px" %)ADFS|(% style="width:216px" %)Модуль для ADFS
106 +|(% style="width:53px" %)6|(% style="width:221px" %)Vmware horizon VDI|(% style="width:216px" %)RADIUS
98 98  
99 -----
100 -
101 -(% class="table-bordered" id="123" style="width:496px" %)
102 -(% class="active" %)|(% style="width:221px" %)**Подключаемый сервис**|(% style="width:216px" %)**Тип адаптера**
103 -|(% style="width:221px" %)NGAF ra VPN|(% style="width:216px" %)LDAP
104 -|(% style="width:221px" %)UserGate ra VPN|(% style="width:216px" %)LDAP
105 -|(% style="width:221px" %)Pfsense ra VPN|(% style="width:216px" %)RADIUS
106 -|(% style="width:221px" %)OWA|(% style="width:216px" %)Модуль для OWA
107 -|(% style="width:221px" %)ADFS|(% style="width:216px" %)Модуль для ADFS
108 -|(% style="width:221px" %)Vmware horizon VDI|(% style="width:216px" %)RADIUS
109 -
110 -Дополнительно прочтите про [[настройку двухфакторной аутентификации в VPN на основе межсетевого экрана UserGate>>https://multifactor.ru/docs/vpn/usergate-2fa-vpn/]].
111 -
112 -**[[В начало>>doc:Информационная безопасность.Сервис Cloud Multifactor Authentication (MFA).WebHome]] **🡱
113 -**[[К следующему разделу>>doc:Информационная безопасность.Сервис Cloud Multifactor Authentication (MFA).1\. Описание.02\. Состав услуги.WebHome]] **🡲
114 -**[[К предыдущему разделу>>doc:Информационная безопасность.Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome]] 🡰**
108 +**[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]] **🡱
109 +**[[К следующему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.02\. Состав услуги.WebHome]] **🡲
110 +**[[К предыдущему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome]] 🡰**