Исходный код вики 01. Компоненты сервиса
Версия 49.4 от Ирина Сафонова на 18.11.2023, 01:42
Последние авторы
| author | version | line-number | content |
|---|---|---|---|
| 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} | ||
| 2 | {{toc/}} | ||
| 3 | {{/box}} | ||
| 4 | |||
| 5 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
| 6 | ((( | ||
| 7 | = Виды компонентов = | ||
| 8 | ))) | ||
| 9 | |||
| 10 | ---- | ||
| 11 | |||
| 12 | В зависимости от решаемой задачи, а также от защищаемых систем, применяется один или несколько технических компонентов сервиса: | ||
| 13 | |||
| 14 | * [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]]. | ||
| 15 | * [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]]. | ||
| 16 | * [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]]. | ||
| 17 | * Портал самообслуживания. | ||
| 18 | |||
| 19 | (% class="wikigeneratedid" %) | ||
| 20 | Компания Мультифактор разрабатывает и поддерживает вышеперечисленные компоненты. | ||
| 21 | |||
| 22 | = Личный кабинет администратора = | ||
| 23 | |||
| 24 | ---- | ||
| 25 | |||
| 26 | **Личный кабинет администратора** — веб-приложение, доступное из сети интернет. Через приложение ИТ-специалисты управляют следующими элементами: | ||
| 27 | |||
| 28 | * пользователями; | ||
| 29 | * группами пользователей; | ||
| 30 | * интеграцией с защищаемыми информационными системами. | ||
| 31 | * списком доступных вторых факторов. | ||
| 32 | |||
| 33 | = Radius Adapter = | ||
| 34 | |||
| 35 | ---- | ||
| 36 | |||
| 37 | **Radius Adapter** — [[RADIUS>>https://wiki.dfcloud.ru/bin/view/Glossary/RADIUS]]-сервер, который используется для двухфакторной аутентификации пользователей при использовании удаленного доступа. Компонент доступен вместе с исходным кодом. Сервис использует Linux-версию. | ||
| 38 | |||
| 39 | {{warning}} | ||
| 40 | Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора. | ||
| 41 | {{/warning}} | ||
| 42 | |||
| 43 | == Возможности == | ||
| 44 | |||
| 45 | * Прием запросов на аутентификацию по протоколу RADIUS. | ||
| 46 | * Проверка первого фактора аутентификации — логина и пароля пользователя в Active Directory (в том числе AD LDS) или [[Network Policy Server>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%80%D0%B2%D0%B5%D1%80%20%D0%BF%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B8%20%D1%81%D0%B5%D1%82%D0%B8%20%28NPS%29]]. | ||
| 47 | * Проверка второго фактора аутентификации на телефоне пользователя. | ||
| 48 | * Настройка второго фактора в режиме диалога с пользователем. | ||
| 49 | * Настройка доступа на основе принадлежности пользователя к группе в Active Directory (AD). | ||
| 50 | * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD. | ||
| 51 | * Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD. | ||
| 52 | * Проксирование запросов и ответов Network Policy Server. | ||
| 53 | * Запись журналов в [[Syslog>>https://wiki.dfcloud.ru/bin/view/Glossary/syslog]] сервер или SIEM-систему. | ||
| 54 | * Режим bypass. В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать. | ||
| 55 | |||
| 56 | = LDAP Adapter = | ||
| 57 | |||
| 58 | ---- | ||
| 59 | |||
| 60 | **LDAP Adapter** — [[LDAP proxy-сервер>>https://wiki.dfcloud.ru/bin/view/Glossary/MULTIFACTOR%20Ldap%20Adapter]], разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия. | ||
| 61 | |||
| 62 | {{warning}} | ||
| 63 | Компонент не влияет на проверку имени и пароля пользователя. Второй фактор включается только, после успешной проверки учетной записи в Active Directory или другом LDAP каталоге. | ||
| 64 | {{/warning}} | ||
| 65 | |||
| 66 | == Возможности == | ||
| 67 | |||
| 68 | * Проксирование сетевого трафика по [[протоколу LDAP>>https://wiki.dfcloud.ru/bin/view/Glossary/LDAP]]. | ||
| 69 | * Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя. | ||
| 70 | * Работа по протоколам LDAP и LDAPS (шифрованный TLS канал). | ||
| 71 | * Перехват запросов на аутентификацию, использующих механизмы Simple, Digital, NTLM. | ||
| 72 | * Пропуск запросов от сервисных учетных записей (Bind DN) без второго фактора. | ||
| 73 | * Настройка доступа на основе принадлежности пользователя к группе AD. | ||
| 74 | * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD. | ||
| 75 | * Звпись журналов в Syslog сервер или SIEM-систему. | ||
| 76 | * Режим bypass. В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать. | ||
| 77 | |||
| 78 | = Портал самообслуживания = | ||
| 79 | |||
| 80 | ---- | ||
| 81 | |||
| 82 | **SelfService Portal (Портал самообслуживания)** — веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии. | ||
| 83 | |||
| 84 | == Возможности == | ||
| 85 | |||
| 86 | Портал предназначен для установки и работы внутри корпоративной сети. Портал может быть опубликован для доступа из сети интернет. | ||
| 87 | |||
| 88 | * Проверка логина и пароля пользователя в LDAP-каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения. | ||
| 89 | * Настройка второго фактора аутентификации. | ||
| 90 | * Смена пароля пользователя после подтверждения второго фактора. | ||
| 91 | * Смена просроченного или требующего замены пароля. | ||
| 92 | * Единая точка входа (Single Sign-On) для корпоративных приложений с поддержкой протоколов [[SAML>>https://wiki.dfcloud.ru/bin/view/Glossary/SAML%20%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8F]], [[OpenID>>https://wiki.dfcloud.ru/bin/view/Glossary/OpenID]] Connect / Oauth. | ||
| 93 | * Избирательное включение второго фактора на основе принадлежности пользователя к группе в AD при Single Sign-On входе. | ||
| 94 | * Управление ActiveSync устройствами для доступа к почте Exchange. | ||
| 95 | * Поддержка проверки CAPTCHA на странице входа в портал. | ||
| 96 | |||
| 97 | = Соответствие тарифов и адаптеров = | ||
| 98 | |||
| 99 | ---- | ||
| 100 | |||
| 101 | (% class="table-bordered" id="123" style="width:496px" %) | ||
| 102 | (% class="active" %)|(% style="width:53px" %)**№**|(% style="width:221px" %)**Подключаемый сервис**|(% style="width:216px" %)**Тип адаптера** | ||
| 103 | |(% style="width:53px" %)1|(% style="width:221px" %)NGAF ra VPN|(% style="width:216px" %)LDAP | ||
| 104 | |(% style="width:53px" %)2|(% style="width:221px" %)UserGate ra VPN|(% style="width:216px" %)LDAP | ||
| 105 | |(% style="width:53px" %)3|(% style="width:221px" %)Pfsense ra VPN|(% style="width:216px" %)RADIUS | ||
| 106 | |(% style="width:53px" %)4|(% style="width:221px" %)OWA|(% style="width:216px" %)Модуль для OWA | ||
| 107 | |(% style="width:53px" %)5|(% style="width:221px" %)ADFS|(% style="width:216px" %)Модуль для ADFS | ||
| 108 | |(% style="width:53px" %)6|(% style="width:221px" %)Vmware horizon VDI|(% style="width:216px" %)RADIUS | ||
| 109 | |||
| 110 | Дополнительно прочтите про [[настройку двухфакторной аутентификации в VPN на основе межсетевого экрана UserGate>>https://multifactor.ru/docs/vpn/usergate-2fa-vpn/]]. | ||
| 111 | |||
| 112 | **[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]] **🡱 | ||
| 113 | **[[К следующему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.02\. Состав услуги.WebHome]] **🡲 | ||
| 114 | **[[К предыдущему разделу>>doc:Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome]] 🡰** |