Изменения документа 01. Компоненты сервиса

Редактировал(а) Ирина Сафонова 29.01.2024, 12:43
От версии 6.1
отредактировано Ирина Сафонова
на 14.08.2023, 16:04
Изменить комментарий: К данной версии нет комментариев
К версии 25.1
отредактировано Ирина Сафонова
на 11.10.2023, 15:29
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -2,20 +2,23 @@
2 2  
3 3  {{toc/}}
4 4  
5 +
5 5  = Виды компонентов =
6 6  
8 +----
9 +
7 7  В зависимости от решаемой задачи, а также от защищаемых систем, в рамках сервиса применяется один или несколько технических компонентов:
8 8  
9 9  * [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]].
10 10  * [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]].
11 -* LDAP Adapter.
12 -* Портал самообслуживания.
14 +* [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]].
15 +* [[Портал самообслуживания>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41F43E44044243043B44143043C43E43E43144143B44343643843243043D43844F]].
13 13  
14 14  = Личный кабинет администратора =
15 15  
16 16  ----
17 17  
18 -Личный кабинет администратора – веб-приложение, доступное из сети интернет, через которое ИТ-специалисты Заказчика могут управлять следующими элементами:
21 +Личный кабинет администратора – веб-приложение, доступное из сети интернет, через которое ИТ-специалисты заказчика могут управлять следующими элементами:
19 19  
20 20  * пользователями;
21 21  * группами пользователей;
... ... @@ -29,6 +29,10 @@
29 29  Radius Adapter – RADIUS сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей при использовании удаленного доступа.
30 30  Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
31 31  
35 +{{warning}}
36 +Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора.
37 +{{/warning}}
38 +
32 32  == Функции компонента ==
33 33  
34 34  * Прием запросов на аутентификацию по протоколу RADIUS.
... ... @@ -43,4 +43,61 @@
43 43  * Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD.
44 44  * Проксирование запросов и ответов Network Policy Server.
45 45  * Запись журналов в Syslog сервер или SIEM-систему.
46 -* Режим bypass в случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
53 +* Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
54 +
55 += LDAP Adapter =
56 +
57 +----
58 +
59 +**LDAP Adapter** — LDAP proxy-сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
60 +
61 +{{warning}}
62 +Компонент не влияет на проверку имени и пароля пользователя. Второй фактор включается только, после успешной проверки учетной записи в Active Directory или другом LDAP каталоге.
63 +{{/warning}}
64 +
65 +== Возможности ==
66 +
67 +* Проксирование сетевого трафика по протоколу LDAP.
68 +* Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя.
69 +
70 +== Основные возможности ==
71 +
72 +* Работа по протоколам LDAP и LDAPS (шифрованный TLS канал).
73 +* Перехват запросов на аутентификацию, использующих механизмы Simple, Digital, NTLM.
74 +* Пропуск запросов от сервисных учетных записей (Bind DN) без второго фактора.
75 +* Настройка доступа на основе принадлежности пользователя к группе AD.
76 +* Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
77 +* Звпись журналов в Syslog сервер или SIEM-систему.
78 +* Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
79 +
80 += Портал самообслуживания =
81 +
82 +----
83 +
84 +SelfService Portal (Портал самообслуживания) — веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии.
85 +
86 +== Функции компонента ==
87 +
88 +Портал предназначен для установки и работы внутри корпоративной сети. Портал может быть опубликован для доступа из сети интернет.
89 +
90 +* Проверка логина и пароля пользователя в LDAP каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения.
91 +* Настройка второго фактора аутентификации.
92 +* Смена пароля пользователя после подтверждения второго фактора.
93 +* Смена просроченного или требующего замены пароля.
94 +* Единая точка входа (Single Sign-On) для корпоративных приложений с поддержкой протоколов SAML, OpenID Connect / Oauth.
95 +* Избирательное включение второго фактора на основе принадлежности пользователя к группе в AD при Single Sign-On входе.
96 +* Управление ActiveSync устройствами для доступа к почте Exchange.
97 +* Поддержка проверки CAPTCHA на странице входа в портал.
98 +
99 +(% class="table-bordered" style="width:496px" %)
100 +(% class="active" %)|(% style="width:53px" %)**№**|(% style="width:221px" %)**Подключаемый сервис**|(% style="width:216px" %)**Тип адаптера**
101 +|(% style="width:53px" %)1|(% style="width:221px" %)NGAF ra VPN|(% style="width:216px" %)LDAP
102 +|(% style="width:53px" %)2|(% style="width:221px" %)UserGate ra VPN|(% style="width:216px" %)LDAP
103 +|(% style="width:53px" %)3|(% style="width:221px" %)Pfsense ra VPN|(% style="width:216px" %)RADIUS
104 +|(% style="width:53px" %)4|(% style="width:221px" %)OWA|(% style="width:216px" %)Модуль для OWA
105 +|(% style="width:53px" %)5|(% style="width:221px" %)ADFS|(% style="width:216px" %)Модуль для ADFS
106 +|(% style="width:53px" %)6|(% style="width:221px" %)Vmware horizon VDI|(% style="width:216px" %)RADIUS
107 +
108 +**[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]] **🡱
109 +**[[К следующему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.02\. Состав услуги.WebHome]] **🡲
110 +**[[К предыдущему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome]] 🡰**