Как внедрить MFA без ручной выдачи токенов: демо для VPN, SSH, RDP и Windows

Аватар автора
Внедряем MFA без ручной выдачи токенов каждому пользователю и входим в VPN, Linux, Windows и веб-приложения с Push, OTP и LDAP-паролем! Когда в компании несколько систем аутентификации, управление доступами быстро превращается в ручную работу: пользователи, токены, группы, исключения, сбои пуш-уведомлений, разные протоколы и сервисы, которые не всегда умеют работать с внешней аутентификацией напрямую. В новом выпуске AM DEMO Михаил Рожнов, технический директор MFASOFT, показывает, как работает Secure Authentication Server (SAS) – решение для централизованной многофакторной аутентификации на базе пуш-уведомлений и одноразовых паролей. Это не показ слайдов, а демонстрация рабочих сценариев: от синхронизации пользователей из LDAP и автоматической выдачи аутентификаторов до входа в VPN, SSH, RDP, Windows и веб-приложения. В выпуске: – как синхронизировать пользователей из LDAP – как автоматически выдавать и отзывать аутентификаторы по группам – как работают программные и аппаратные токены, Push, отправка OTP через email или VK Messenger – как пользователь может сам запросить токен через портал самообслуживания – как подключается MFA для VPN, SSH, RDP и входа в Windows – как работает вход в веб-приложения через Keycloak по SAML или OpenID Connect – как добавить второй фактор для Bitrix и Zabbix через LDAP-прокси – что делать, если Push недоступен или нужен временный bypass Спикер: Михаил Рожнов, технический директор MFASOFT. Полезно для: CISO, ИТ-директоров...

0/0


0/0

0/0

0/0

0/0