Настройка ресурсов

Последнее обновление 12 сентября 2026Копировать как MarkdownОткрыть как Markdown

Пошаговые инструкции по подключению защищаемых систем к Simple2FA. Порядок везде один: в панели администратора создаётся ресурс, а в самой системе указываются адрес локального инстанса и выданные ресурсом реквизиты — общий секрет RADIUS или API-ключ.

Каким способом подключается конкретная система, зависит от того, что стоит на входе:

Способ	Для чего
RADIUS	VPN-шлюзы, сетевое оборудование, шлюзы удалённых рабочих столов и VDI
PAM	Серверы и рабочие станции Linux: локальный вход, SSH, RDP, sudo
Адаптер или плагин	Системы, которые сами проверяют первый фактор: AD FS, OWA, Keycloak, 1С, вход в Windows
Единый вход и REST API	Веб-приложения: OIDC через встроенный IdP или два метода API локального инстанса
LDAP-прокси	Приложения, которые проверяют пользователей в каталоге по LDAP: Zabbix, vCenter, Grafana, Ansible AWX, Битрикс24, Redmine, Passwork

Нет вашей системы в списке? Подключается всё, что работает по RADIUS, LDAP, SAML, OpenID Connect или API. Напишите в support@simple2fa.ru.

Разделы

• VPN и сетевое оборудование

  Cisco ASA, FortiGate, Check Point, Palo Alto, Huawei, UserGate, С-Терра, NGate, MikroTik, OpenVPN, Windows VPN, BI.ZONE ZTNA.

• Рабочие столы и Windows

  RD Gateway, Winlogon, Citrix Gateway, VMware Horizon, ADFS, Outlook Web Access.

• Серверы Linux

  ASTRA Linux, RedOS, ALT Linux, Ubuntu, CentOS, а также сценарии SSH, sudo и подключение через pam_radius.

• Веб-приложения и 1С

  Keycloak, 1С через плагин и через OIDC, собственные веб-сервисы по API.

• Приложения с входом по LDAP

  Zabbix, VMware vCenter Server, Grafana, Ansible AWX, 1С-Битрикс24, Redmine, Passwork — через LDAP-прокси локального инстанса.

Общие правила

• Ресурс — единица настройки. Один ресурс соответствует одной подключаемой системе (или группе однотипных серверов). Ключи ресурса создаются автоматически при сохранении и копируются из его карточки.
• Проверка первого фактора. Если логин и пароль проверяет сама система, в карточке ресурса отключите флаг «Проверять первый фактор» — Simple2FA выполнит только проверку второго.
• Кеширование сессий избавляет от повторного подтверждения в течение заданного окна: кеш действует для пары «пользователь + IP».
• Таймауты. Подтверждение занимает время: для RADIUS-клиентов задавайте таймаут 40–60 секунд, значения по умолчанию слишком малы.
• Диагностика. Режим отладки RADIUS в карточке ресурса, журнал «Попытки авторизации» и «История ошибок».

Смотрите также

• Ресурсы — описание всех полей карточки ресурса
• Поддерживаемые системы
• Сценарии использования