Исходный код вики 01. Компоненты сервиса

Версия 2.1 от Ирина Сафонова на 14.08.2023, 16:02

Последние авторы
1 Содержание
2
3
4 Виды компонент
5
6 В зависимости от решаемой задачи, а также от защищаемых систем, в рамках сервиса применяется один или несколько технических компонентов:
7
8 * Личный кабинет администратора.
9 * Radius Adapter.
10 * LDAP Adapter.
11 * Портал самообслуживания.
12
13 = Личный кабинет администратора =
14
15 ----
16
17 Личный кабинет администратора – веб-приложение, доступное из сети интернет, через которое ИТ-специалисты Заказчика могут управлять следующими элементами:
18
19 * пользователями;
20 * группами пользователей;
21 * интеграцией с защищаемыми информационными системами.
22 * списком доступных вторых факторов.
23
24 = Radius Adapter =
25
26 ----
27
28 Radius Adapter – RADIUS сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей при использовании удаленного доступа.
29 Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия.
30
31 == Функции компонента ==
32
33 * Прием запросов на аутентификацию по протоколу RADIUS.
34 * Проверка первого фактора аутентификации – логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server.
35 * Проверка второго фактора аутентификации на телефоне пользователя.
36
37 == Дополнительные возможности ==
38
39 * Настройка второго фактора в режиме диалога с пользователем.
40 * Настройка доступа на основе принадлежности пользователя к группе в Active Directory (AD).
41 * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
42 * Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD.
43 * Проксирование запросов и ответов Network Policy Server.
44 * Запись журналов в Syslog сервер или SIEM-систему.
45 * Режим bypass в случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать.