Исходный код вики 01. Компоненты сервиса
Версия 2.1 от Ирина Сафонова на 14.08.2023, 16:02
Последние авторы
| author | version | line-number | content |
|---|---|---|---|
| 1 | Содержание | ||
| 2 | |||
| 3 | |||
| 4 | Виды компонент | ||
| 5 | |||
| 6 | В зависимости от решаемой задачи, а также от защищаемых систем, в рамках сервиса применяется один или несколько технических компонентов: | ||
| 7 | |||
| 8 | * Личный кабинет администратора. | ||
| 9 | * Radius Adapter. | ||
| 10 | * LDAP Adapter. | ||
| 11 | * Портал самообслуживания. | ||
| 12 | |||
| 13 | = Личный кабинет администратора = | ||
| 14 | |||
| 15 | ---- | ||
| 16 | |||
| 17 | Личный кабинет администратора – веб-приложение, доступное из сети интернет, через которое ИТ-специалисты Заказчика могут управлять следующими элементами: | ||
| 18 | |||
| 19 | * пользователями; | ||
| 20 | * группами пользователей; | ||
| 21 | * интеграцией с защищаемыми информационными системами. | ||
| 22 | * списком доступных вторых факторов. | ||
| 23 | |||
| 24 | = Radius Adapter = | ||
| 25 | |||
| 26 | ---- | ||
| 27 | |||
| 28 | Radius Adapter – RADIUS сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей при использовании удаленного доступа. | ||
| 29 | Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия. | ||
| 30 | |||
| 31 | == Функции компонента == | ||
| 32 | |||
| 33 | * Прием запросов на аутентификацию по протоколу RADIUS. | ||
| 34 | * Проверка первого фактора аутентификации – логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server. | ||
| 35 | * Проверка второго фактора аутентификации на телефоне пользователя. | ||
| 36 | |||
| 37 | == Дополнительные возможности == | ||
| 38 | |||
| 39 | * Настройка второго фактора в режиме диалога с пользователем. | ||
| 40 | * Настройка доступа на основе принадлежности пользователя к группе в Active Directory (AD). | ||
| 41 | * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD. | ||
| 42 | * Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD. | ||
| 43 | * Проксирование запросов и ответов Network Policy Server. | ||
| 44 | * Запись журналов в Syslog сервер или SIEM-систему. | ||
| 45 | * Режим bypass в случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать. |