Исходный код вики 01. Компоненты сервиса
Версия 47.1 от Ирина Сафонова на 12.10.2023, 13:24
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
3.1 | 1 | **Содержание** |
| |
2.1 | 2 | |
| |
3.1 | 3 | {{toc/}} |
| |
2.1 | 4 | |
| |
24.1 | 5 | |
| |
3.1 | 6 | = Виды компонентов = |
| |
2.1 | 7 | |
| |
22.1 | 8 | ---- |
| 9 | |||
| |
26.1 | 10 | В зависимости от решаемой задачи, а также от защищаемых систем, применяется один или несколько технических компонентов сервиса: |
| |
2.1 | 11 | |
| |
4.1 | 12 | * [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]]. |
| |
6.1 | 13 | * [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]]. |
| |
11.1 | 14 | * [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]]. |
| |
17.1 | 15 | * [[Портал самообслуживания>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41F43E44044243043B44143043C43E43E43144143B44343643843243043D43844F]]. |
| |
2.1 | 16 | |
| |
26.1 | 17 | (% class="wikigeneratedid" %) |
| 18 | Компания Мультифактор разрабатывает и поддерживает вышеперечисленные компоненты. | ||
| 19 | |||
| |
2.1 | 20 | = Личный кабинет администратора = |
| 21 | |||
| 22 | ---- | ||
| 23 | |||
| |
27.1 | 24 | **Личный кабинет администратора** — веб-приложение, доступное из сети интернет. Через приложение ИТ-специалисты управляют следующими элементами: |
| |
2.1 | 25 | |
| 26 | * пользователями; | ||
| 27 | * группами пользователей; | ||
| 28 | * интеграцией с защищаемыми информационными системами. | ||
| 29 | * списком доступных вторых факторов. | ||
| 30 | |||
| 31 | = Radius Adapter = | ||
| 32 | |||
| 33 | ---- | ||
| 34 | |||
| |
38.1 | 35 | **Radius Adapter** — [[RADIUS>>https://wiki.dfcloud.ru/bin/view/Glossary/RADIUS]]-сервер, который используется для двухфакторной аутентификации пользователей при использовании удаленного доступа. Компонент доступен вместе с исходным кодом. Сервис использует Linux-версию. |
| |
2.1 | 36 | |
| |
7.1 | 37 | {{warning}} |
| 38 | Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора. | ||
| 39 | {{/warning}} | ||
| 40 | |||
| |
27.1 | 41 | == Возможности == |
| 42 | |||
| |
2.1 | 43 | * Прием запросов на аутентификацию по протоколу RADIUS. |
| |
39.1 | 44 | * Проверка первого фактора аутентификации — логина и пароля пользователя в Active Directory (в том числе AD LDS) или [[Network Policy Server>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%80%D0%B2%D0%B5%D1%80%20%D0%BF%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B8%20%D1%81%D0%B5%D1%82%D0%B8%20%28NPS%29]]. |
| |
2.1 | 45 | * Проверка второго фактора аутентификации на телефоне пользователя. |
| 46 | * Настройка второго фактора в режиме диалога с пользователем. | ||
| 47 | * Настройка доступа на основе принадлежности пользователя к группе в Active Directory (AD). | ||
| 48 | * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD. | ||
| 49 | * Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD. | ||
| 50 | * Проксирование запросов и ответов Network Policy Server. | ||
| |
40.1 | 51 | * Запись журналов в [[Syslog>>https://wiki.dfcloud.ru/bin/view/Glossary/syslog]] сервер или SIEM-систему. |
| |
26.1 | 52 | * Режим bypass. В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать. |
| |
8.1 | 53 | |
| 54 | = LDAP Adapter = | ||
| 55 | |||
| 56 | ---- | ||
| 57 | |||
| |
41.1 | 58 | **LDAP Adapter** — [[LDAP proxy-сервер>>https://wiki.dfcloud.ru/bin/view/Glossary/MULTIFACTOR%20Ldap%20Adapter]], разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия. |
| |
8.1 | 59 | |
| |
9.1 | 60 | {{warning}} |
| 61 | Компонент не влияет на проверку имени и пароля пользователя. Второй фактор включается только, после успешной проверки учетной записи в Active Directory или другом LDAP каталоге. | ||
| 62 | {{/warning}} | ||
| 63 | |||
| |
25.1 | 64 | == Возможности == |
| |
9.1 | 65 | |
| |
42.1 | 66 | * Проксирование сетевого трафика по [[протоколу LDAP>>https://wiki.dfcloud.ru/bin/view/Glossary/LDAP]]. |
| |
8.1 | 67 | * Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя. |
| 68 | * Работа по протоколам LDAP и LDAPS (шифрованный TLS канал). | ||
| 69 | * Перехват запросов на аутентификацию, использующих механизмы Simple, Digital, NTLM. | ||
| 70 | * Пропуск запросов от сервисных учетных записей (Bind DN) без второго фактора. | ||
| 71 | * Настройка доступа на основе принадлежности пользователя к группе AD. | ||
| 72 | * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD. | ||
| 73 | * Звпись журналов в Syslog сервер или SIEM-систему. | ||
| |
46.1 | 74 | * Режим bypass. В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать. |
| |
8.1 | 75 | |
| |
12.1 | 76 | = Портал самообслуживания = |
| 77 | |||
| |
16.1 | 78 | ---- |
| 79 | |||
| |
26.1 | 80 | **SelfService Portal (Портал самообслуживания)** — веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии. |
| |
13.1 | 81 | |
| |
29.1 | 82 | == Возможности == |
| |
13.1 | 83 | |
| |
25.1 | 84 | Портал предназначен для установки и работы внутри корпоративной сети. Портал может быть опубликован для доступа из сети интернет. |
| |
13.1 | 85 | |
| |
47.1 | 86 | * Проверка логина и пароля пользователя в LDAP-каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения. |
| |
12.1 | 87 | * Настройка второго фактора аутентификации. |
| 88 | * Смена пароля пользователя после подтверждения второго фактора. | ||
| 89 | * Смена просроченного или требующего замены пароля. | ||
| |
45.1 | 90 | * Единая точка входа (Single Sign-On) для корпоративных приложений с поддержкой протоколов [[SAML>>https://wiki.dfcloud.ru/bin/view/Glossary/SAML%20%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8F]], [[OpenID>>https://wiki.dfcloud.ru/bin/view/Glossary/OpenID]] Connect / Oauth. |
| |
12.1 | 91 | * Избирательное включение второго фактора на основе принадлежности пользователя к группе в AD при Single Sign-On входе. |
| 92 | * Управление ActiveSync устройствами для доступа к почте Exchange. | ||
| 93 | * Поддержка проверки CAPTCHA на странице входа в портал. | ||
| 94 | |||
| |
31.1 | 95 | = Соответствие тарифов и адаптеров = |
| |
30.1 | 96 | |
| |
31.1 | 97 | ---- |
| 98 | |||
| |
30.1 | 99 | (% class="table-bordered" id="123" style="width:496px" %) |
| |
15.1 | 100 | (% class="active" %)|(% style="width:53px" %)**№**|(% style="width:221px" %)**Подключаемый сервис**|(% style="width:216px" %)**Тип адаптера** |
| 101 | |(% style="width:53px" %)1|(% style="width:221px" %)NGAF ra VPN|(% style="width:216px" %)LDAP | ||
| 102 | |(% style="width:53px" %)2|(% style="width:221px" %)UserGate ra VPN|(% style="width:216px" %)LDAP | ||
| 103 | |(% style="width:53px" %)3|(% style="width:221px" %)Pfsense ra VPN|(% style="width:216px" %)RADIUS | ||
| 104 | |(% style="width:53px" %)4|(% style="width:221px" %)OWA|(% style="width:216px" %)Модуль для OWA | ||
| 105 | |(% style="width:53px" %)5|(% style="width:221px" %)ADFS|(% style="width:216px" %)Модуль для ADFS | ||
| 106 | |(% style="width:53px" %)6|(% style="width:221px" %)Vmware horizon VDI|(% style="width:216px" %)RADIUS | ||
| |
19.1 | 107 | |
| |
36.1 | 108 | Дополнительно прочтите про [[настройку двухфакторной аутентификации в VPN на основе межсетевого экрана UserGate>>https://multifactor.ru/docs/vpn/usergate-2fa-vpn/]]. |
| 109 | |||
| |
19.1 | 110 | **[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]] **🡱 |
| 111 | **[[К следующему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.02\. Состав услуги.WebHome]] **🡲 | ||
| 112 | **[[К предыдущему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome]] 🡰** |