Исходный код вики 01. Компоненты сервиса
Версия 28.1 от Ирина Сафонова на 11.10.2023, 15:42
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
3.1 | 1 | **Содержание** |
| |
2.1 | 2 | |
| |
3.1 | 3 | {{toc/}} |
| |
2.1 | 4 | |
| |
24.1 | 5 | |
| |
3.1 | 6 | = Виды компонентов = |
| |
2.1 | 7 | |
| |
22.1 | 8 | ---- |
| 9 | |||
| |
26.1 | 10 | В зависимости от решаемой задачи, а также от защищаемых систем, применяется один или несколько технических компонентов сервиса: |
| |
2.1 | 11 | |
| |
4.1 | 12 | * [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]]. |
| |
6.1 | 13 | * [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]]. |
| |
11.1 | 14 | * [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]]. |
| |
17.1 | 15 | * [[Портал самообслуживания>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41F43E44044243043B44143043C43E43E43144143B44343643843243043D43844F]]. |
| |
2.1 | 16 | |
| |
26.1 | 17 | (% class="wikigeneratedid" %) |
| 18 | Компания Мультифактор разрабатывает и поддерживает вышеперечисленные компоненты. | ||
| 19 | |||
| |
2.1 | 20 | = Личный кабинет администратора = |
| 21 | |||
| 22 | ---- | ||
| 23 | |||
| |
27.1 | 24 | **Личный кабинет администратора** — веб-приложение, доступное из сети интернет. Через приложение ИТ-специалисты управляют следующими элементами: |
| |
2.1 | 25 | |
| 26 | * пользователями; | ||
| 27 | * группами пользователей; | ||
| 28 | * интеграцией с защищаемыми информационными системами. | ||
| 29 | * списком доступных вторых факторов. | ||
| 30 | |||
| 31 | = Radius Adapter = | ||
| 32 | |||
| 33 | ---- | ||
| 34 | |||
| |
27.1 | 35 | **Radius Adapter** — RADIUS сервер, который используется для двухфакторной аутентификации пользователей при использовании удаленного доступа. Компонент доступен вместе с исходным кодом. Сервис использует Linux-версию. |
| |
2.1 | 36 | |
| |
7.1 | 37 | {{warning}} |
| 38 | Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора. | ||
| 39 | {{/warning}} | ||
| 40 | |||
| |
27.1 | 41 | == Возможности == |
| 42 | |||
| |
2.1 | 43 | * Прием запросов на аутентификацию по протоколу RADIUS. |
| |
26.1 | 44 | * Проверка первого фактора аутентификации — логина и пароля пользователя в Active Directory (в том числе AD LDS) или Network Policy Server. |
| |
2.1 | 45 | * Проверка второго фактора аутентификации на телефоне пользователя. |
| 46 | * Настройка второго фактора в режиме диалога с пользователем. | ||
| 47 | * Настройка доступа на основе принадлежности пользователя к группе в Active Directory (AD). | ||
| 48 | * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD. | ||
| 49 | * Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD. | ||
| 50 | * Проксирование запросов и ответов Network Policy Server. | ||
| 51 | * Запись журналов в Syslog сервер или SIEM-систему. | ||
| |
26.1 | 52 | * Режим bypass. В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать. |
| |
8.1 | 53 | |
| 54 | = LDAP Adapter = | ||
| 55 | |||
| 56 | ---- | ||
| 57 | |||
| |
25.1 | 58 | **LDAP Adapter** — LDAP proxy-сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия. |
| |
8.1 | 59 | |
| |
9.1 | 60 | {{warning}} |
| 61 | Компонент не влияет на проверку имени и пароля пользователя. Второй фактор включается только, после успешной проверки учетной записи в Active Directory или другом LDAP каталоге. | ||
| 62 | {{/warning}} | ||
| 63 | |||
| |
25.1 | 64 | == Возможности == |
| |
9.1 | 65 | |
| |
8.1 | 66 | * Проксирование сетевого трафика по протоколу LDAP. |
| 67 | * Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя. | ||
| 68 | |||
| |
10.1 | 69 | == Основные возможности == |
| |
8.1 | 70 | |
| 71 | * Работа по протоколам LDAP и LDAPS (шифрованный TLS канал). | ||
| 72 | * Перехват запросов на аутентификацию, использующих механизмы Simple, Digital, NTLM. | ||
| 73 | * Пропуск запросов от сервисных учетных записей (Bind DN) без второго фактора. | ||
| 74 | * Настройка доступа на основе принадлежности пользователя к группе AD. | ||
| 75 | * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD. | ||
| 76 | * Звпись журналов в Syslog сервер или SIEM-систему. | ||
| 77 | * Режим bypass. В случае недоступности API есть возможность пропускать пользователя без второго фактора или блокировать. | ||
| 78 | |||
| |
12.1 | 79 | = Портал самообслуживания = |
| 80 | |||
| |
16.1 | 81 | ---- |
| 82 | |||
| |
26.1 | 83 | **SelfService Portal (Портал самообслуживания)** — веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии. |
| |
13.1 | 84 | |
| 85 | == Функции компонента == | ||
| 86 | |||
| |
25.1 | 87 | Портал предназначен для установки и работы внутри корпоративной сети. Портал может быть опубликован для доступа из сети интернет. |
| |
13.1 | 88 | |
| |
12.1 | 89 | * Проверка логина и пароля пользователя в LDAP каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения. |
| 90 | * Настройка второго фактора аутентификации. | ||
| 91 | * Смена пароля пользователя после подтверждения второго фактора. | ||
| 92 | * Смена просроченного или требующего замены пароля. | ||
| 93 | * Единая точка входа (Single Sign-On) для корпоративных приложений с поддержкой протоколов SAML, OpenID Connect / Oauth. | ||
| 94 | * Избирательное включение второго фактора на основе принадлежности пользователя к группе в AD при Single Sign-On входе. | ||
| 95 | * Управление ActiveSync устройствами для доступа к почте Exchange. | ||
| 96 | * Поддержка проверки CAPTCHA на странице входа в портал. | ||
| 97 | |||
| |
15.1 | 98 | (% class="table-bordered" style="width:496px" %) |
| 99 | (% class="active" %)|(% style="width:53px" %)**№**|(% style="width:221px" %)**Подключаемый сервис**|(% style="width:216px" %)**Тип адаптера** | ||
| 100 | |(% style="width:53px" %)1|(% style="width:221px" %)NGAF ra VPN|(% style="width:216px" %)LDAP | ||
| 101 | |(% style="width:53px" %)2|(% style="width:221px" %)UserGate ra VPN|(% style="width:216px" %)LDAP | ||
| 102 | |(% style="width:53px" %)3|(% style="width:221px" %)Pfsense ra VPN|(% style="width:216px" %)RADIUS | ||
| 103 | |(% style="width:53px" %)4|(% style="width:221px" %)OWA|(% style="width:216px" %)Модуль для OWA | ||
| 104 | |(% style="width:53px" %)5|(% style="width:221px" %)ADFS|(% style="width:216px" %)Модуль для ADFS | ||
| 105 | |(% style="width:53px" %)6|(% style="width:221px" %)Vmware horizon VDI|(% style="width:216px" %)RADIUS | ||
| |
19.1 | 106 | |
| 107 | **[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]] **🡱 | ||
| 108 | **[[К следующему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.02\. Состав услуги.WebHome]] **🡲 | ||
| 109 | **[[К предыдущему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome]] 🡰** |