Исходный код вики 01. Компоненты сервиса

Редактировал(а) Ирина Сафонова 29.01.2024, 12:43
Последние авторы
1 {{box cssClass="floatinginfobox" title="**Содержание**"}}
2 {{toc/}}
3 {{/box}}
4
5 (% data-xwiki-non-generated-content="java.util.List" %)
6 (((
7 = Виды компонентов =
8 )))
9
10 ----
11
12 В зависимости от решаемой задачи и защищаемых систем, применяется один или несколько технических компонентов сервиса **Cloud Multifactor Authentication (MFA)**:
13
14 * [[Личный кабинет администратора>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41B43844743D44B43943A43043143843D43544243043443C43843D43844144244043044243E440430]].
15 * [[Radius Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HRadiusAdapter]].
16 * [[LDAP Adapter>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/01.%20%D0%9A%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HLDAPAdapter]].
17 * Портал самообслуживания.
18
19 (% class="wikigeneratedid" %)
20 Компания Мультифактор разрабатывает и поддерживает вышеперечисленные компоненты.
21
22 = Личный кабинет администратора =
23
24 ----
25
26 **Личный кабинет администратора** — веб-приложение, доступное из сети интернет. Через приложение ИТ-специалисты управляют четыреми элементами:
27
28 * пользователями,
29 * группами пользователей,
30 * интеграцией с защищаемыми информационными системами,
31 * списком доступных вторых факторов.
32
33 = Radius Adapter =
34
35 ----
36
37 **Radius Adapter** — [[RADIUS>>https://wiki.dfcloud.ru/bin/view/Glossary/RADIUS]]-сервер, который используется для двухфакторной аутентификации пользователей при использовании удаленного доступа. Компонент доступен вместе с исходным кодом. **Radius Adapter** использует Linux-версию.
38
39 {{warning}}
40 Radius adapter не передает пароль пользователя в облако Multifactor. Пароль не покидает периметр сети. Передается только логин для идентификации пользователя и доставки ему второго фактора.
41 {{/warning}}
42
43 == Возможности ==
44
45 * Прием запросов на аутентификацию по протоколу RADIUS.
46 * Проверка первого фактора аутентификации — логина и пароля пользователя в Active Directory (в том числе AD LDS) или [[Network Policy Server>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%80%D0%B2%D0%B5%D1%80%20%D0%BF%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B8%20%D1%81%D0%B5%D1%82%D0%B8%20%28NPS%29]].
47 * Проверка второго фактора аутентификации на телефоне пользователя.
48 * Настройка второго фактора в режиме диалога с пользователем.
49 * Настройка доступа на основе принадлежности пользователя к группе в AD.
50 * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
51 * Настройка атрибутов ответа RADIUS на основе принадлежности пользователя к группе AD.
52 * Проксирование запросов и ответов Network Policy Server.
53 * Запись журналов в [[Syslog>>https://wiki.dfcloud.ru/bin/view/Glossary/syslog]] сервер или SIEM-систему.
54 * Режим bypass. В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать.
55
56 = LDAP Adapter =
57
58 ----
59
60 **LDAP Adapter** — [[LDAP proxy-сервер>>https://wiki.dfcloud.ru/bin/view/Glossary/MULTIFACTOR%20Ldap%20Adapter]], разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию. Компонент доступен вместе с исходным кодом. **LDAP Adapter **использует Linux-версию.
61
62 {{warning}}
63 Компонент не влияет на проверку имени и пароля пользователя. Второй фактор включается только, после успешной проверки учетной записи в Active Directory или другом LDAP каталоге.
64 {{/warning}}
65
66 == Возможности ==
67
68 * Проксирование сетевого трафика по [[протоколу LDAP>>https://wiki.dfcloud.ru/bin/view/Glossary/LDAP]].
69 * Поиск запросов на аутентификацию и подтверждение вторым фактором на телефоне пользователя.
70 * Работа по протоколам LDAP и LDAPS (шифрованный TLS канал).
71 * Перехват запросов на аутентификацию, использующих механизмы Simple, Digital, NTLM.
72 * Пропуск запросов от сервисных учетных записей (Bind DN) без второго фактора.
73 * Настройка доступа на основе принадлежности пользователя к группе AD.
74 * Избирательное включение второго фактора на основе принадлежности пользователя к группе AD.
75 * Звпись журналов в Syslog сервер или SIEM-систему.
76 * Режим bypass.  В случае недоступности API система предлагает возможность пропускать пользователя без второго фактора или блокировать.
77
78 = Портал самообслуживания =
79
80 ----
81
82 **SelfService Portal (Портал самообслуживания)** — веб-сайт, разработанный и поддерживаемый компанией Мультифактор для самостоятельной регистрации второго фактора аутентификации пользователями с учётными записями из Active Directory или других LDAP каталогов. Компонент доступен вместе с исходным кодом. В рамках сервиса применяется Linux-версия и Windows-версии.
83
84 == Возможности ==
85
86 Портал предназначен для установки и работы внутри корпоративной сети. Портал может быть опубликован для доступа из сети интернет.
87
88 * Проверка логина и пароля пользователя в LDAP-каталоге или домене Active Directory. Windows-версия может осуществлять проверку в нескольких доменах, если между ними настроены доверительные отношения.
89 * Настройка второго фактора аутентификации.
90 * Смена пароля пользователя после подтверждения второго фактора.
91 * Смена просроченного или требующего замены пароля.
92 * Единая точка входа (Single Sign-On) для корпоративных приложений с поддержкой протоколов [[SAML>>https://wiki.dfcloud.ru/bin/view/Glossary/SAML%20%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8F]], [[OpenID>>https://wiki.dfcloud.ru/bin/view/Glossary/OpenID]] Connect / Oauth.
93 * Избирательное включение второго фактора на основе принадлежности пользователя к группе в AD при Single Sign-On входе.
94 * Управление ActiveSync устройствами для доступа к почте Exchange.
95 * Поддержка проверки CAPTCHA на странице входа в портал.
96
97 = Соответствие тарифов и адаптеров =
98
99 ----
100
101 (% class="table-bordered" id="123" style="width:496px" %)
102 (% class="active" %)|(% style="width:221px" %)**Подключаемый сервис**|(% style="width:216px" %)**Тип адаптера**
103 |(% style="width:221px" %)NGAF ra VPN|(% style="width:216px" %)LDAP
104 |(% style="width:221px" %)UserGate ra VPN|(% style="width:216px" %)LDAP
105 |(% style="width:221px" %)Pfsense ra VPN|(% style="width:216px" %)RADIUS
106 |(% style="width:221px" %)OWA|(% style="width:216px" %)Модуль для OWA
107 |(% style="width:221px" %)ADFS|(% style="width:216px" %)Модуль для ADFS
108 |(% style="width:221px" %)Vmware horizon VDI|(% style="width:216px" %)RADIUS
109
110 Дополнительно прочтите про [[настройку двухфакторной аутентификации в VPN на основе межсетевого экрана UserGate>>https://multifactor.ru/docs/vpn/usergate-2fa-vpn/]].
111
112 **[[В начало>>doc:Информационная безопасность.Сервис Cloud Multifactor Authentication (MFA).WebHome]] **🡱
113 **[[К следующему разделу>>doc:Информационная безопасность.Сервис Cloud Multifactor Authentication (MFA).1\. Описание.02\. Состав услуги.WebHome]] **🡲
114 **[[К предыдущему разделу>>doc:Информационная безопасность.Сервис Cloud Multifactor Authentication (MFA).1\. Описание.WebHome]] 🡰**