Изменения документа 01. Компоненты сервиса
Редактировал(а) Ирина Сафонова 29.01.2024, 12:43
От версии 8.1
отредактировано Ирина Сафонова
на 14.08.2023, 16:09
на 14.08.2023, 16:09
Изменить комментарий:
К данной версии нет комментариев
К версии 7.1
отредактировано Ирина Сафонова
на 14.08.2023, 16:04
на 14.08.2023, 16:04
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -47,28 +47,4 @@ 47 47 * Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD. 48 48 * Проксирование запросов и ответов Network Policy Server. 49 49 * Запись журналов в Syslog сервер или SIEM-систему. 50 -* Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать. 51 - 52 -= LDAP Adapter = 53 - 54 ----- 55 - 56 -**LDAP Adapter** – LDAP proxy-сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия. 57 - 58 -== Функции компонента == 59 -* Проксирование сетевого трафика по протоколу LDAP. 60 -* Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя. 61 - 62 -= Основные возможности = 63 - 64 ----- 65 - 66 -* Работа по протоколам LDAP и LDAPS (шифрованный TLS канал). 67 -* Перехват запросов на аутентификацию, использующих механизмы Simple, Digital, NTLM. 68 -* Пропуск запросов от сервисных учетных записей (Bind DN) без второго фактора. 69 -* Настройка доступа на основе принадлежности пользователя к группе AD. 70 -* Избирательное включение второго фактора на основе принадлежности пользователя к группе AD. 71 -* Звпись журналов в Syslog сервер или SIEM-систему. 72 -* Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать. 73 - 74 - 50 +* Режим bypass в случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.