Инструкция по работе с мультифакторной аутентификацией

1. Общие сведения

В данной статье описывается настройка для входа в хранилище StarVault с двухфакторной аутентификацией. Возможные способы аутентификации:

Для настройки второго фактора аутентификации вам потребуется установить и настроить один из компонентов на выбор: Radius Adapter или LDAP Adapter.

Пользователь подключается к StarVault, вводит логин и пароль;
StarVault по протоколу RADIUS подключается к компоненту MULTIFACTOR Radius Adapter;
Компонент проверяет логин и пароль пользователя в Active Directory или другом каталоге учетных записей и запрашивает второй фактор аутентификации;
Пользователь подтверждает запрос доступа выбранным способом аутентификации.

Зайдите в систему управления MULTIFACTOR, далее в раздел Ресурсы и создайте новый ресурс типа Сетевой экран → Другой;
После создания вам будут доступны два параметра: NAS Identifier и Shared Secret. Данные параметры потребуются для последующих шагов;
Установите и настройте MULTIFACTOR Radius Adapter.

Перейдите ко вкладке Доступ → Методы аутентификации и нажмите Добавить.

Выберете RADIUS и нажмите Далее.

Нажмите Включить метод.
В конфигурации укажите сервер, на котором установлен RADIUS и Секрет, который был указан в файле конфигурации при настройке RADIUS адаптера.

В поле Настройки RADIUS укажите порт, на котором работает RADIUS адаптер и Идентификатор NAS из файла конфигурации.
При авторизации убедитесь, что у пользователя выбран способ аутентификации в Личном кабинете MULTIFACTOR.

Пользователь подключается к StarVault, вводит логин и пароль;
StarVault по протоколу LDAP подключается к компоненту MULTIFACTOR LDAP Adapter;
Компонент проверяет логин и пароль пользователя в Active Directory (AD) или другом LDAP-каталоге и запрашивает второй фактор аутентификации;
Пользователь подтверждает запрос доступа выбранным способом аутентификации.

Зайдите в систему управления MULTIFACTOR, далее в раздел Ресурсы и создайте новое LDAP приложение;
После создания вам будут доступны два параметра: NAS Identifier и Shared Secret. Данные параметры потребуются для последующих шагов;
Установите и настройте MULTIFACTOR LDAP Adapter.

Доступ → Методы аутентификации и нажмите Добавить.

Выберите LDAP и нажмите Далее.

Нажмите Включить метод.
В разделе настроек Настройки LDAP укажите сервер, на котором установлен LDAP каталог, поставьте в поле Максимальный размер страницы значение -1.

В разделе настроек Настроить поиск пользователей укажите binddn сервисного пользователя из AD, через него будет осуществляться аутентификация.

В разделе настроек Настроить поиск членства в группах указать DN группы.
При авторизации убедиться, что у пользователя выбран способ аутентификации в Личном кабинете MULTIFACTOR.