Изменения документа 01. Компоненты сервиса

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,50 +1,0 @@
1		-**Содержание**
2		-
3		-{{toc/}}
4		-
5		-= Виды компонентов =
6		-
7		-В зависимости от решаемой задачи, а также от защищаемых систем, в рамках сервиса применяется один или несколько технических компонентов:
8		-
9		-* [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]].
10		-* [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]].
11		-* LDAP Adapter.
12		-* Портал самообслуживания.
13		-
14		-= Личный кабинет администратора =
15		-
16		-----
17		-
18		-Личный кабинет администратора – веб-приложение, доступное из сети интернет, через которое ИТ-специалисты Заказчика могут управлять следующими элементами:
19		-
20		-* пользователями;
21		-* группами пользователей;
22		-* интеграцией с защищаемыми информационными системами.
23		-* списком доступных вторых факторов.
24		-
25		-= Radius Adapter =
26		-
27		-----
28		-
29		-Radius Adapter – RADIUS сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей при использовании удаленного доступа.
30		-Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
31		-
32		-{{warning}}
33		-Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора.
34		-{{/warning}}
35		-
36		-== Функции компонента ==
37		-
38		-* Прием запросов на аутентификацию по протоколу RADIUS.
39		-* Проверка первого фактора аутентификации – логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server.
40		-* Проверка второго фактора аутентификации на телефоне пользователя.
41		-
42		-== Дополнительные возможности ==
43		-
44		-* Настройка второго фактора в режиме диалога с пользователем.
45		-* Настройка доступа на основе принадлежности пользователя к группе в Active Directory (AD).
46		-* Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
47		-* Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD.
48		-* Проксирование запросов и ответов Network Policy Server.
49		-* Запись журналов в Syslog сервер или SIEM-систему.
50		-* Режим bypass в случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.