Indeed NPS RADIUS Extension — на страже политик доступа организации

Список расширений для Indeed Access Manager, состоящий из Indeed OWA & EAS Extension, Indeed Lync Extension и IIS-модуля, пополнился еще одним модулем.

Indeed NPS RADIUS Extension устанавливается на сервер сетевых политик (Network Policy Server) и позволяет системе Indeed AM участвовать в процессе аутентификации пользователей при запросах на подключение к внутренним ресурсам организации.

Indeed NPS Radius Extension

Аутентификация через RADIUS-протокол возможна с использованием целого ряда способов:

  • одноразовый пароль, получаемый через SMS;
  • одноразовый пароль, получаемый в электронном письме;
  • одноразовый пароль, генерируемый по алгоритму TOTP (Google Authenticator, Authenticator от Microsoft, Яндекс.Ключ и т.п.);
  • постоянный пароль, отличающийся от доменного пароля, тем самым исключающий его компрометацию злоумышленниками (Indeed Passcode).

За счет интеграции нашего расширения в RADIUS схему запрос/отклик (challenge/response) реализуется двухфакторная аутентификция “доменный пароль + одноразовый пароль”, где последний может быть доставлен группам пользователей по разным каналам (SMS, Email или сгенерирован приложением в мобильном устройстве).

Особенно удобным является использование SMS OTP и Email OTP, т.к. данные способы не требуют предварительной регистрации аутентификаторов со стороны пользователя. Номер мобильного телефона и адрес электронной почты сервер Indeed EA получает непосредственно из учетной записи пользователя в Active Directory.

Читайте еще по теме

Индид запускает Айдентити Клуб для решения задач в области защиты айдентити

Компания «Индид» объявляет о создании Айдентити Клуба – первого профессионального сообщества специалистов в области безопасности айдентити. Клуб объединит экспертов, чтобы углублять знания, совместно генерировать идеи и обмениваться опытом […]

Подробнее

Компания Индид инвестирует в Octopus IdM

Компания «Индид», российский разработчик комплекса решений в области безопасности identity, объявляет о заключении стратегического партнерства с компанией Octopus Identity. Об этом сообщил генеральный директор компании «Индид» Алексей Баранов […]

Подробнее

Release Notes для Indeed-Id Enterprise Server v2.0.1.0, Indeed-Id Administration Tools v2.0.1.0, Indeed-Id Windows Logon v2.0.1.0 и Indeed-Id Enterprise SSO v4.0.1.0

Общие изменения: Поддержка инфраструктуры открытых ключей (PKI).Исправлена проблема с игнорированием альтернативного DNS-сервера при недоступности основного.Исправлена проблема с невозможностью аутентификации при недоступности Indeed-Id Enterprise Server в сети первого сетевого […]

Подробнее

Release Notes для Indeed-Id Enterprise Server v1.5.149 и Indeed-Id Administration Tools v1.6.106

Indeed-Id Enterprise Server v1.5.149 Release Notes Изменения с последнего релиза (v1.5.134): Добавлена поддержка доменов, DNS-имена которых содержат только одну метку Indeed-Id Administration Tools v1.6.106 Release Notes Изменения с […]

Подробнее

Indeed Enterprise Authentication и Indeed EA Enterprise SSO: Release 6.2

Очередной релиз Indeed Enterprise Authentication и Indeed EA Enterprise SSO добавил возможность сбрасывать пароль пользователя AD и назначать на ESSO-приложение способы аутентификации: Определение списка разрешенных методов аутентификации  для […]

Подробнее