Начало работы
Simple2FA — система двухфакторной аутентификации для защиты доступа к корпоративным ресурсам: VPN, VDI, RDP, веб-приложениям и другим системам. На этой странице описан путь подключения — от выбора варианта размещения до перехода в рабочую эксплуатацию. Каждый шаг сопровождается ссылками на подробные статьи руководства.
С чего начать: обратитесь к нам — оставьте заявку на сайте или напишите на sales@simple2fa.ru. На консультации мы поможем выбрать вариант размещения, а по итогам вы получите API-ключ организации и пробные лицензии для бесплатного пилота: развёртывание, настройку и всё тестирование можно выполнить до перехода на коммерческое использование, при поддержке наших специалистов.
Шаг 1. Выбор варианта размещения
Simple2FA поставляется в нескольких вариантах — выбор зависит от того, где проверяется первый фактор и допустимо ли взаимодействие с облаком. На консультации мы обсудим защищаемые ресурсы, источник первой аутентификации, требования к способам подтверждения и особенности инфраструктуры — и поможем выбрать подходящий вариант.
| Вариант | Где что находится |
|---|---|
| Гибрид | Сервер, консоль, каталоги и RADIUS — в вашем контуре, облачная часть второго фактора — в облаке Orbsoft. Основной вариант |
| Автономный контур | Все компоненты в закрытом периметре, обращений в интернет нет |
| Частное облако | Все компоненты у заказчика, облачная часть — в его ЦОДе |
| Облачный сервис | Развёртывание не требуется, системы подключаются к облаку напрямую по API |
Подробное сравнение — в статье «Варианты размещения».
Шаг 2. Развёртывание и настройка
Инстанс устанавливается в инфраструктуре организации — порядок описан в статье «Установка локального инстанса». Дальше вся настройка выполняется из панели администратора и сводится к четырём шагам: глобальные настройки, подключение каталога учётных записей, синхронизация пользователей и настройка защищаемого ресурса.
Сквозной порядок действий — в статье «Первая настройка».
В облачном сервисе настройка выполняется так же, за исключением проверки первого фактора во внутренних каталогах. В автономном контуре — так же, как в гибриде, за исключением подключения к облачному сервису; дополнительно настраиваются почтовый сервис организации и мастер настройки второго фактора в контуре.
Шаг 3. Подключение пользователей
Пользователи появляются в системе через синхронизацию с каталогом, импорт из файла, создание вручную или автоматически при первом входе. Какие способы подтверждения им доступны и какие обязательны, определяют политики групп; набор способов зависит от варианта размещения — в закрытом контуре используется TOTP, коды проверяются локально, без обращения к внешним сервисам.
Второй фактор пользователь привязывает себе сам через мастер настройки: ссылка на него приходит по электронной почте или передаётся администратором вручную. Мастер оформляется под бренд организации, чтобы страница настройки выглядела для сотрудников знакомой.
Шаг 4. Тестирование и ввод в эксплуатацию
Перед переходом в рабочую эксплуатацию проверяются сценарии входа на каждом подключённом ресурсе, работа всех выбранных способов второго фактора, применение политик MFA, а также сетевое взаимодействие и отказоустойчивость. Диагностику упрощают журнал попыток авторизации (каждая попытка входа с результатом), история ошибок компонентов и режим отладки RADIUS в карточке ресурса.
После успешного тестирования система переводится в рабочий режим.
Шаг 5. Переход на коммерческое использование
По итогам пилота оплачивается необходимое количество лицензий; одна лицензия соответствует одной учётной записи пользователя. Действующие пакеты, сроки и использование лицензий отображаются в разделе «Пакеты лицензий» панели администратора.
Что дальше
-
Гибрид, автономный контур, частное облако и облачный сервис: что остаётся у вас, что уходит наружу.
-
Схемы работы для VPN и рабочих столов, Linux, ADFS, Keycloak и OWA.
-
Требования, скрипт установки, самопроверка и первый вход в панель.
-
Глобальные настройки, каталог, синхронизация и первый ресурс — сквозным проходом.
-
Внешняя PostgreSQL, две ноды, реплики и установка за вашим балансировщиком.
-
Подробное описание всех разделов панели — от глобальных настроек до ролей.
-
Пошаговые инструкции по подключению VPN, рабочих столов, серверов Linux и приложений.