Исходный код вики 01. Компоненты сервиса
Версия 10.1 от Ирина Сафонова на 14.08.2023, 16:35
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
3.1 | 1 | **Содержание** |
| |
2.1 | 2 | |
| |
3.1 | 3 | {{toc/}} |
| |
2.1 | 4 | |
| |
3.1 | 5 | = Виды компонентов = |
| |
2.1 | 6 | |
| 7 | В зависимости от решаемой задачи, а также от защищаемых систем, в рамках сервиса применяется один или несколько технических компонентов: | ||
| 8 | |||
| |
4.1 | 9 | * [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]]. |
| |
6.1 | 10 | * [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]]. |
| |
2.1 | 11 | * LDAP Adapter. |
| 12 | * Портал самообслуживания. | ||
| 13 | |||
| 14 | = Личный кабинет администратора = | ||
| 15 | |||
| 16 | ---- | ||
| 17 | |||
| 18 | Личный кабинет администратора – веб-приложение, доступное из сети интернет, через которое ИТ-специалисты Заказчика могут управлять следующими элементами: | ||
| 19 | |||
| 20 | * пользователями; | ||
| 21 | * группами пользователей; | ||
| 22 | * интеграцией с защищаемыми информационными системами. | ||
| 23 | * списком доступных вторых факторов. | ||
| 24 | |||
| 25 | = Radius Adapter = | ||
| 26 | |||
| 27 | ---- | ||
| 28 | |||
| 29 | Radius Adapter – RADIUS сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей при использовании удаленного доступа. | ||
| 30 | Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия. | ||
| 31 | |||
| |
7.1 | 32 | {{warning}} |
| 33 | Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора. | ||
| 34 | {{/warning}} | ||
| 35 | |||
| |
2.1 | 36 | == Функции компонента == |
| 37 | |||
| 38 | * Прием запросов на аутентификацию по протоколу RADIUS. | ||
| 39 | * Проверка первого фактора аутентификации – логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server. | ||
| 40 | * Проверка второго фактора аутентификации на телефоне пользователя. | ||
| 41 | |||
| 42 | == Дополнительные возможности == | ||
| 43 | |||
| 44 | * Настройка второго фактора в режиме диалога с пользователем. | ||
| 45 | * Настройка доступа на основе принадлежности пользователя к группе в Active Directory (AD). | ||
| 46 | * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD. | ||
| 47 | * Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD. | ||
| 48 | * Проксирование запросов и ответов Network Policy Server. | ||
| 49 | * Запись журналов в Syslog сервер или SIEM-систему. | ||
| |
8.1 | 50 | * Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать. |
| 51 | |||
| 52 | = LDAP Adapter = | ||
| 53 | |||
| 54 | ---- | ||
| 55 | |||
| 56 | **LDAP Adapter** – LDAP proxy-сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия. | ||
| 57 | |||
| |
9.1 | 58 | {{warning}} |
| 59 | Компонент не влияет на проверку имени и пароля пользователя. Второй фактор включается только, после успешной проверки учетной записи в Active Directory или другом LDAP каталоге. | ||
| 60 | {{/warning}} | ||
| 61 | |||
| |
8.1 | 62 | == Функции компонента == |
| |
9.1 | 63 | |
| |
8.1 | 64 | * Проксирование сетевого трафика по протоколу LDAP. |
| 65 | * Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя. | ||
| 66 | |||
| |
10.1 | 67 | == Основные возможности == |
| |
8.1 | 68 | |
| 69 | * Работа по протоколам LDAP и LDAPS (шифрованный TLS канал). | ||
| 70 | * Перехват запросов на аутентификацию, использующих механизмы Simple, Digital, NTLM. | ||
| 71 | * Пропуск запросов от сервисных учетных записей (Bind DN) без второго фактора. | ||
| 72 | * Настройка доступа на основе принадлежности пользователя к группе AD. | ||
| 73 | * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD. | ||
| 74 | * Звпись журналов в Syslog сервер или SIEM-систему. | ||
| 75 | * Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать. | ||
| 76 | |||
| 77 |