MFASOFT выпустила агенты NPS Extension и LSA for Windows для интеграции многофакторной аутентификации
Российская компания MFASOFT расширила возможности программного комплекса Secure Authentication Server (SAS), выпустив два новых агента для среды Microsoft Windows. MFASOFT NPS Extension предназначен для подключения второго фактора аутентификации к серверу Microsoft Network Policy Server, а LDAP Synchronization Agent (LSA) for Windows — для синхронизации учетных записей пользователей и групп из корпоративных каталогов. Оба агента входят в состав SAS начиная с версии 1.15 и доступны заказчикам, имеющим права на использование соответствующих версий продукта. Об этом SecPost сообщили в компании.
MFASOFT NPS Extension представляет собой программное расширение для Microsoft Network Policy Server (NPS), входящего в состав Windows Server и обеспечивающего централизованную аутентификацию пользователей по протоколу RADIUS при подключении к сетевым ресурсам и приложениям. Агент позволяет дополнить существующий процесс аутентификации вторым фактором — одноразовым паролем или пуш-уведомлением. Проверка второго фактора выполняется на сервере аутентификации MFASOFT Secure Authentication Server. Поддерживается схема PAP в одноэтапном (Access-Request) и двухэтапном (Access-Challenge) режимах.
LDAP Synchronization Agent (LSA) предназначен для автоматической синхронизации пользователей и групп из корпоративных каталогов с соответствующими объектами в SAS. Как сообщили в компании, LSA поддерживает каталоги на базе Microsoft Active Directory и FreeIPA. Агент извлекает информацию о пользователях и группах, после чего создает и актуализирует соответствующие учетные записи и группы в SAS. Подключение к каталогу выполняется в режиме чтения, начиная с выбранного контейнера LDAP и с использованием учетной записи, обладающей необходимыми правами.
Оба агента выпущены в виде установочных пакетов Microsoft Installer (.msi) и совместимы с операционными системами Microsoft Windows Server (в варианте установки Server with Desktop Experience) 2016, 2019, 2022 и 2025. Агент LSA также совместим с Microsoft Windows 10 и 11. Для обеспечения непрерывной работы агенты могут работать в дублированных конфигурациях.
Ранее MFASOFT выпустила агенты для Active Directory Federation Services (ADFS) и MFASOFT Logon. Новые модули дополняют этот набор и позволяют использовать SAS в инфраструктурах на базе Windows, в том числе при подключении к серверу аутентификации, работающему в облаке. Программный комплекс SAS разработан на открытом мультиплатформенном технологическом стеке, поддерживающем серверы с Windows: сервер аутентификации и агенты SAS запускаются в контейнерной среде Docker. Для организаций, переходящих с прежних решений, предусмотрен режим миграции агента RADIUS, позволяющий постепенно переводить пользователей на SAS.
Читайте также
