Исходный код вики 01. Компоненты сервиса
Редактировал(а) Ирина Сафонова 29.01.2024, 12:43
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
48.1 | 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} |
| |
3.1 | 2 | {{toc/}} |
| |
48.1 | 3 | {{/box}} |
| |
2.1 | 4 | |
| |
48.1 | 5 | (% data-xwiki-non-generated-content="java.util.List" %) |
| 6 | ((( | ||
| |
3.1 | 7 | = Виды компонентов = |
| |
48.1 | 8 | ))) |
| |
2.1 | 9 | |
| |
22.1 | 10 | ---- |
| 11 | |||
| |
52.1 | 12 | В зависимости от решаемой задачи и защищаемых систем, применяется один или несколько технических компонентов сервиса **Cloud Multifactor Authentication (MFA)**: |
| |
2.1 | 13 | |
| |
51.1 | 14 | * [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]]. |
| 15 | * [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]]. | ||
| 16 | * [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]]. | ||
| 17 | * Портал самообслуживания. | ||
| |
2.1 | 18 | |
| |
26.1 | 19 | (% class="wikigeneratedid" %) |
| 20 | Компания Мультифактор разрабатывает и поддерживает вышеперечисленные компоненты. | ||
| 21 | |||
| |
2.1 | 22 | = Личный кабинет администратора = |
| 23 | |||
| 24 | ---- | ||
| 25 | |||
| |
51.1 | 26 | **Личный кабинет администратора** — веб-приложение, доступное из сети интернет. Через приложение ИТ-специалисты управляют четыреми элементами: |
| |
2.1 | 27 | |
| |
51.1 | 28 | * пользователями, |
| 29 | * группами пользователей, | ||
| 30 | * интеграцией с защищаемыми информационными системами, | ||
| 31 | * списком доступных вторых факторов. | ||
| |
2.1 | 32 | |
| 33 | = Radius Adapter = | ||
| 34 | |||
| 35 | ---- | ||
| 36 | |||
| |
51.1 | 37 | **Radius Adapter** — [[RADIUS>>https://wiki.dfcloud.ru/bin/view/Glossary/RADIUS]]-сервер, который используется для двухфакторной аутентификации пользователей при использовании удаленного доступа. Компонент доступен вместе с исходным кодом. **Radius Adapter** использует Linux-версию. |
| |
2.1 | 38 | |
| |
7.1 | 39 | {{warning}} |
| 40 | Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора. | ||
| 41 | {{/warning}} | ||
| 42 | |||
| |
27.1 | 43 | == Возможности == |
| 44 | |||
| |
2.1 | 45 | * Прием запросов на аутентификацию по протоколу RADIUS. |
| |
39.1 | 46 | * Проверка первого фактора аутентификации — логина и пароля пользователя в Active Directory (в том числе AD LDS) или [[Network Policy Server>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%80%D0%B2%D0%B5%D1%80%20%D0%BF%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B8%20%D1%81%D0%B5%D1%82%D0%B8%20%28NPS%29]]. |
| |
2.1 | 47 | * Проверка второго фактора аутентификации на телефоне пользователя. |
| 48 | * Настройка второго фактора в режиме диалога с пользователем. | ||
| |
51.1 | 49 | * Настройка доступа на основе принадлежности пользователя к группе в AD. |
| |
2.1 | 50 | * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD. |
| 51 | * Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD. | ||
| 52 | * Проксирование запросов и ответов Network Policy Server. | ||
| |
40.1 | 53 | * Запись журналов в [[Syslog>>https://wiki.dfcloud.ru/bin/view/Glossary/syslog]] сервер или SIEM-систему. |
| |
26.1 | 54 | * Режим bypass. В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать. |
| |
8.1 | 55 | |
| 56 | = LDAP Adapter = | ||
| 57 | |||
| 58 | ---- | ||
| 59 | |||
| |
51.1 | 60 | **LDAP Adapter** — [[LDAP proxy-сервер>>https://wiki.dfcloud.ru/bin/view/Glossary/MULTIFACTOR%20Ldap%20Adapter]], разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. **LDAP Adapter **использует Linux-версию. |
| |
8.1 | 61 | |
| |
9.1 | 62 | {{warning}} |
| 63 | Компонент не влияет на проверку имени и пароля пользователя. Второй фактор включается только, после успешной проверки учетной записи в Active Directory или другом LDAP каталоге. | ||
| 64 | {{/warning}} | ||
| 65 | |||
| |
25.1 | 66 | == Возможности == |
| |
9.1 | 67 | |
| |
42.1 | 68 | * Проксирование сетевого трафика по [[протоколу LDAP>>https://wiki.dfcloud.ru/bin/view/Glossary/LDAP]]. |
| |
8.1 | 69 | * Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя. |
| 70 | * Работа по протоколам LDAP и LDAPS (шифрованный TLS канал). | ||
| 71 | * Перехват запросов на аутентификацию, использующих механизмы Simple, Digital, NTLM. | ||
| 72 | * Пропуск запросов от сервисных учетных записей (Bind DN) без второго фактора. | ||
| 73 | * Настройка доступа на основе принадлежности пользователя к группе AD. | ||
| 74 | * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD. | ||
| 75 | * Звпись журналов в Syslog сервер или SIEM-систему. | ||
| |
46.1 | 76 | * Режим bypass. В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать. |
| |
8.1 | 77 | |
| |
12.1 | 78 | = Портал самообслуживания = |
| 79 | |||
| |
16.1 | 80 | ---- |
| 81 | |||
| |
26.1 | 82 | **SelfService Portal (Портал самообслуживания)** — веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии. |
| |
13.1 | 83 | |
| |
29.1 | 84 | == Возможности == |
| |
13.1 | 85 | |
| |
25.1 | 86 | Портал предназначен для установки и работы внутри корпоративной сети. Портал может быть опубликован для доступа из сети интернет. |
| |
13.1 | 87 | |
| |
47.1 | 88 | * Проверка логина и пароля пользователя в LDAP-каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения. |
| |
12.1 | 89 | * Настройка второго фактора аутентификации. |
| 90 | * Смена пароля пользователя после подтверждения второго фактора. | ||
| 91 | * Смена просроченного или требующего замены пароля. | ||
| |
45.1 | 92 | * Единая точка входа (Single Sign-On) для корпоративных приложений с поддержкой протоколов [[SAML>>https://wiki.dfcloud.ru/bin/view/Glossary/SAML%20%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8F]], [[OpenID>>https://wiki.dfcloud.ru/bin/view/Glossary/OpenID]] Connect / Oauth. |
| |
12.1 | 93 | * Избирательное включение второго фактора на основе принадлежности пользователя к группе в AD при Single Sign-On входе. |
| 94 | * Управление ActiveSync устройствами для доступа к почте Exchange. | ||
| 95 | * Поддержка проверки CAPTCHA на странице входа в портал. | ||
| 96 | |||
| |
31.1 | 97 | = Соответствие тарифов и адаптеров = |
| |
30.1 | 98 | |
| |
31.1 | 99 | ---- |
| 100 | |||
| |
30.1 | 101 | (% class="table-bordered" id="123" style="width:496px" %) |
| |
50.1 | 102 | (% class="active" %)|(% style="width:221px" %)**Подключаемый сервис**|(% style="width:216px" %)**Тип адаптера** |
| 103 | |(% style="width:221px" %)NGAF ra VPN|(% style="width:216px" %)LDAP | ||
| 104 | |(% style="width:221px" %)UserGate ra VPN|(% style="width:216px" %)LDAP | ||
| 105 | |(% style="width:221px" %)Pfsense ra VPN|(% style="width:216px" %)RADIUS | ||
| 106 | |(% style="width:221px" %)OWA|(% style="width:216px" %)Модуль для OWA | ||
| 107 | |(% style="width:221px" %)ADFS|(% style="width:216px" %)Модуль для ADFS | ||
| 108 | |(% style="width:221px" %)Vmware horizon VDI|(% style="width:216px" %)RADIUS | ||
| |
19.1 | 109 | |
| |
36.1 | 110 | Дополнительно прочтите про [[настройку двухфакторной аутентификации в VPN на основе межсетевого экрана UserGate>>https://multifactor.ru/docs/vpn/usergate-2fa-vpn/]]. |
| 111 | |||
| |
49.5 | 112 | **[[В начало>>doc:Информационная безопасность.Сервис Cloud Multifactor Authentication (MFA).WebHome]] **🡱 |
| 113 | **[[К следующему разделу>>doc:Информационная безопасность.Сервис Cloud Multifactor Authentication (MFA).1\. Описание.02\. Состав услуги.WebHome]] **🡲 | ||
| 114 | **[[К предыдущему разделу>>doc:Информационная безопасность.Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome]] 🡰** |