none
Мультифакторная авторизация RRS feed

  • Вопрос

  • Доброго времени суток!

    Какие есть штатные способы мультифакторной авторизации для пользователей AD?

    Можно ли привелигированные учетные записи(Domain Admin, Enterprise Admin...) защитить двухфакторной авторизацией? 

    Что для этого нужно?

    Копаю информацию в сторону "Windows Azure Active Directory — Multi-Factor Authentication", но не понял она только для учеток Azur или можно установить сервер локально и\или использовать бесплатно?


     


    3 января 2019 г. 12:33

Ответы

  • RDP, подключение к серверам по RSAT для начала

    Пример для RDP. Есть так же много сторонних решений.

    RSAT не думаю, что можно защитить. Как вариант, установить RSAT на виртуальной машине, и подключаться к ней по RDP, который будет защищён с помощью MFA.

    P.S.: я надеюсь, Вы не работаете на рабочих станциях под учётными записями с правами админов домена или предприятия?

    • Помечено в качестве ответа Vector BCOModerator 13 января 2019 г. 19:15
    3 января 2019 г. 13:35

Все ответы

  • Windows Azure скорее всего для защиты облачных сервисов, которые работают с локальной АД (с помощью синхронизации).

    Для локального АД Вы можете внедрить вход по смарт-картам. Вы какие сервисы хотите защитить?

    3 января 2019 г. 12:41
  • RDP, подключение к серверам по RSAT для начала
    3 января 2019 г. 12:57
  • RDP, подключение к серверам по RSAT для начала

    Пример для RDP. Есть так же много сторонних решений.

    RSAT не думаю, что можно защитить. Как вариант, установить RSAT на виртуальной машине, и подключаться к ней по RDP, который будет защищён с помощью MFA.

    P.S.: я надеюсь, Вы не работаете на рабочих станциях под учётными записями с правами админов домена или предприятия?

    • Помечено в качестве ответа Vector BCOModerator 13 января 2019 г. 19:15
    3 января 2019 г. 13:35