Sissejuhatus #

. Mitmefaktoriline autentimine (MFA) moodul, mis kuulub komplekti RELIANOID IPDS-alamsüsteem pakub täiendava turvakihi, nõudes kasutajatelt enne rakendusele või teenusele juurdepääsu oma identiteedi kinnitamist mitme autentimisteguri abil. MFA suurendab oluliselt kaitset volitamata juurdepääsu eest, kombineerides erinevat tüüpi volitusi – näiteks paroole, märke või CAPTCHA-kinnitust –, mida on palju raskem korraga ohtu seada.

. RELIANOID MFA moodul on loodud olema läbipaistev reaalse rakenduse jaoks, mis tähendab, et taustrakenduses endas pole vaja muudatusi teha. Kogu autentimisloogikat haldab otse koormuse tasakaalustaja, tagades ühilduvuse olemasolevate infrastruktuuridega.

Praegu RELIANOID toetab mitut autentimisintegratsiooni, sealhulgas:

• LDAP — Autentimine LDAP kataloogiteenuse abil.
• Active Directory (AD) — Autentimine Microsoft Active Directory serverite vastu.
• RADIUS — Integratsioon RADIUS-autentimisserveritega.
• Google'i Captcha v2 — Google Captcha teenuste abil verifitseerimine inimsuhtluse tagamiseks.
• Autentimisrakendus TOTP ja AD integratsiooni kaudu — Valideerimine ajapõhise ühekordse parooli (TOTP) abil, kasutades Active Directory's talletatud salasõnu.

. RELIANOID MFA raamistik on paindlik ja laiendatav, mis võimaldab tulevastesse versioonidesse integreerida uusi autentimismehhanisme. See modulaarne disain tagab, et administraatorid saavad oma autentimistöövooge turbenõuete arenedes hõlpsalt kohandada.

Kuidas RELIANOID MFA tööd #

. RELIANOID Koormuse tasakaalustaja rakendab MFA-d kohalike autentimisportaalide ehk MFA-portaalide loomise kaudu. Iga portaal toimib autentimiskihina, mida saab aheldada, et luua mitmeastmelisi turbe töövooge.

Kui kasutaja proovib juurde pääseda kaitstud veebirakendusele:

1. Päring pealt kuulatakse ja suunatakse esimesele MFA portaalile.
2. Eduka autentimise korral genereeritakse kasutaja seansi küpsis, mis annab loa liikuda ahelas järgmisele MFA portaalile.
3. Iga järgnev MFA kiht valideerib küpsise olemasolu ja kehtivuse enne järgmise teguri autentimist.
4. Kui kõik MFA kihid on edukalt läbitud, antakse kasutajale juurdepääs taustveebirakendusele.

See aheldatud autentimisarhitektuur võimaldab luua paindlikke ja väga turvalisi juurdepääsupoliitikaid ilma rakenduse loogikat muutmata või taustteenuse integratsioonimuudatusi nõudmata.

MFA portaalide vaade #

. MFA portaalide vaade annab ülevaate kõigist konfigureeritud Mitmefaktoriline autentimine (MFA) portaalid sees RELIANOID IPDS-alamsüsteem. Sellest vaatest saavad administraatorid üle vaadata, hallata ja juhtida MFA-portaale ja nende määramisi HTTP/S-farmiteenustele.

See liides loetleb kõik loodud MFA portaalid, näidates nende konfiguratsiooni olekut, määratud taluteenuseid ja saadaolevaid haldustoiminguid. Kuvatud väljad on järgmised:

EesnimiMFA portaali kirjeldav identifikaator. Redigeerimisvormi avamiseks klõpsake portaali nimel, kus saab muuta konfiguratsiooni üksikasju ja autentimisparameetreid.
PõllumajandusettevõttedKuvab taluteenused, millele MFA portaali rakendatakse.
Talude loendi sortimiseks klõpsake FARMS veeru päise kõrval olevat ülesnoolt. See aitab hõlpsalt tuvastada, millised portaalid on määratud konkreetsetele teenustele või vaadata üle määramata portaale.
olekNäitab MFA portaali tööolekut, mida esindavad värvikoodid:

• Roheline – lubatudMFA portaal on aktiivne ja seda rakendatakse kõigile määratud põllumajandusteenustele.
• Punane – puudegaMFA portaal on mitteaktiivne ega mõjuta ühtegi põllumajandusteenust.

Toimingud . Pakub juhtimisvõimalusi MFA portaali tööoleku ja elutsükli haldamiseks:

• Peatus — Keelab MFA portaali kõigis taluteenustes, kuhu see praegu määratud on.
• Avaleht — Lubab MFA portaali kõigis määratud taluteenustes.
• kustutama — Eemaldab MFA portaali määrangu kõigilt farmiteenustelt ja eemaldab MFA konfiguratsiooni jäädavalt.

MFA portaalide vaade on peamine halduspaneel autentimistöövoogude jälgimiseks ja juhtimiseks mitmes rakenduses ja teenuses. Selle liidese kaudu saavad administraatorid kiiresti tuvastada aktiivsed portaalid, tagada turvakihtide nõuetekohase katvuse ja teha vajadusel konfiguratsioonimuudatusi.