Двухфакторная аутентификация для рабочих столов и Windows
Второй фактор для удалённых рабочих столов, виртуальной инфраструктуры и сервисов Microsoft. Способ подключения зависит от того, что стоит на входе:
- RADIUS — для шлюзов, которые могут выступать RADIUS-клиентами: RD Gateway (через NPS), Citrix Gateway, VMware Horizon;
- адаптер на стороне системы — когда первый фактор проверяет сама система:
simple2fa.adfsдля AD FS,simple2fa.IISдля Outlook Web Access; - провайдер входа Windows — Simple2FA Credential Provider для входа в саму операционную систему.
Инструкции по системам
-
Шлюз удалённых рабочих столов: пересылка RADIUS-запросов через NPS.
-
Вход в Windows, разблокировка экрана и RDP: Credential Provider и его развёртывание через групповые политики.
-
Citrix ADC / NetScaler: RADIUS-действие, политика аутентификации и привязка к vServer.
-
Unified Access Gateway: RADIUS-аутентификация и Horizon Edge Service.
-
Адаптер
OrbsoftTwoFaAdapterкак дополнительный метод MFA, политики доступа приложений. -
IIS-адаптер на mailbox-серверах Exchange.