Изменения документа 01. Компоненты сервиса

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -8,7 +8,7 @@
8	8
9	9	* [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]].
10	10	* [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]].
11		-* LDAP Adapter.
	11	+* [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]].
12	12	* Портал самообслуживания.
13	13
14	14	= Личный кабинет администратора =
...	...	@@ -55,14 +55,17 @@
55	55
56	56	**LDAP Adapter** – LDAP proxy-сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
57	57
	58	+{{warning}}
	59	+Компонент не влияет на проверку имени и пароля пользователя. Второй фактор включается только, после успешной проверки учетной записи в Active Directory или другом LDAP каталоге.
	60	+{{/warning}}
	61	+
58	58	== Функции компонента ==
	63	+
59	59	* Проксирование сетевого трафика по протоколу LDAP.
60	60	* Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя.
61	61
62		-= Основные возможности =
	67	+== Основные возможности ==
63	63
64		-----
65		-
66	66	* Работа по протоколам LDAP и LDAPS (шифрованный TLS канал).
67	67	* Перехват запросов на аутентификацию, использующих механизмы Simple, Digital, NTLM.
68	68	* Пропуск запросов от сервисных учетных записей (Bind DN) без второго фактора.
...	...	@@ -71,4 +71,30 @@
71	71	* Звпись журналов в Syslog сервер или SIEM-систему.
72	72	* Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.
73	73
	77	+= Портал самообслуживания =
	78	+
	79	+SelfService Portal (Портал самообслуживания) – веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии.
	80	+
	81	+== Функции компонента ==
	82	+
	83	+Портал предназначен для установки и работы внутри корпоративной сети. При этом, портал может быть опубликован для доступа из сети интернет.
	84	+
	85	+* Проверка логина и пароля пользователя в LDAP каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения.
	86	+* Настройка второго фактора аутентификации.
	87	+* Смена пароля пользователя после подтверждения второго фактора.
	88	+* Смена просроченного или требующего замены пароля.
	89	+* Единая точка входа (Single Sign-On) для корпоративных приложений с поддержкой протоколов SAML, OpenID Connect / Oauth.
	90	+* Избирательное включение второго фактора на основе принадлежности пользователя к группе в AD при Single Sign-On входе.
	91	+* Управление ActiveSync устройствами для доступа к почте Exchange.
	92	+* Поддержка проверки CAPTCHA на странице входа в портал.
	93	+
	94	+(% class="table-bordered" style="width:496px" %)
	95	+(% class="active" %)|(% style="width:53px" %)**№**|(% style="width:221px" %)**Подключаемый сервис**|(% style="width:216px" %)**Тип адаптера**
	96	+|(% style="width:53px" %)1|(% style="width:221px" %)NGAF ra VPN|(% style="width:216px" %)LDAP
	97	+|(% style="width:53px" %)2|(% style="width:221px" %)UserGate ra VPN|(% style="width:216px" %)LDAP
	98	+|(% style="width:53px" %)3|(% style="width:221px" %)Pfsense ra VPN|(% style="width:216px" %)RADIUS
	99	+|(% style="width:53px" %)4|(% style="width:221px" %)OWA|(% style="width:216px" %)Модуль для OWA
	100	+|(% style="width:53px" %)5|(% style="width:221px" %)ADFS|(% style="width:216px" %)Модуль для ADFS
	101	+|(% style="width:53px" %)6|(% style="width:221px" %)Vmware horizon VDI|(% style="width:216px" %)RADIUS
	102	+
74	74