[KB3287] Често задавани въпроси за ESET Secure Authentication

Решение

1. Какво е ESET Secure Authentication On-Prem?
   ESET Secure Authentication On-Prem (ESA) е мобилно базирано решение, което използва двуфакторно удостоверяване с еднократна парола (2FA OTP) за достъп до виртуалната частна мрежа (VPN) на компанията и уеб приложенията на Microsoft (като Outlook Web App).
   
   За повече информация относно характеристиките и предимствата на продукта, посетете страницата на продукта ESET Secure Authentication.
   
   
2. Кои са поддържаните среди за ESET Secure Authentication Server?
   Инсталаторът автоматично избира всички компоненти, които могат да бъдат инсталирани на текущия компютър, с изключение на Core Authentication Service, който се избира по подразбиране само при първата инсталация.
   
   
   • ESA Услуги и инструменти за управление:
     
     
     • Поддържани сървърни и клиентски операционни системи:
       Поддържани операционни системи
       
       
     • Операционни системи за мобилни телефони:
       Поддържани операционни системи за мобилни телефони
       
       
   • Домейн на Active Directory: Windows 2000 Native (минимално поддържано функционално ниво)
   • Съвместимост с Microsoft Threat Management Gateway (TMG) и Microsoft Internet Security and Acceleration Server (ISA).
     
     
3. Кои уеб приложения на Microsoft се поддържат?
   Вижте темата на онлайн справката Поддържани уеб приложения.
   
   
4. Кои мобилни устройства се поддържат?
   Вижте Поддържани операционни системи за мобилни телефони.
   
   
5. Как да инсталирам и конфигурирам ESET Secure Authentication On-Prem?
   От страна на сървъра: Посетете следната статия от Базата знания на ESET Контролен списък за инсталиране на ESET Secure Authentication On-Prem.
   От страна на клиента (мобилно приложение): Посетете една от следните статии от Базата знания за вашето мобилно устройство
   
   
   • Android
   • iPhone
   • Windows
     
     
6. Може ли ESET Secure Authentication On-Prem да се използва с ESET PROTECT/ESET PROTECT On-Prem?
   Не. ESET Secure Authentication On-Prem не се управлява с помощта на ESET PROTECT/ESET PROTECT On-Prem. Въпреки това, ESET Secure Authentication Server може да бъде инсталиран на същия сървър като ESET PROTECT/ESET PROTECT On-Prem.
   
   
7. Може ли ESET Secure Authentication Server да се използва със съществуващата ми VPN услуга?
   Посетете нашата Статия от базата знания за списък на поддържаните VPN услуги с връзки към ръководства за интеграция, които подробно описват най-добрите практики при използване на ESET Secure Authentication On-Prem с всяка от тях.
   
   
8. Мога ли да използвам ESET Secure Authentication On-Prem, за да добавя двуфакторна автентикация (2FA) към съществуващо приложение за автентикация?
   Да, API на ESET Secure Authentication ви позволява да добавите 2FA към съществуващото си приложение. За повече информация вижте ръководството за потребителя на ESET Secure Authentication API.
   
   
9. Може ли ESA да използва Push удостоверяване за устройства с Android?
   Да. Във версия 2.5.x и по-нова можете да използвате метода за удостоверяване чрез натискане на мобилни устройства (Android и iOS). В интерфейса за управление на ADUC могат да бъдат активирани както OTP , така и Push удостоверяване за всеки потребител.
   
   
10. Как се актуализира ESET Secure Authentication On-Prem?
    В ESET Secure Authentication On-Prem (ESA) версия 2.5.X и по-нова можете да актуализирате ESA, като стартирате инсталатора. Не е необходимо ръчно да деинсталирате предишната версия.
    Мобилното приложение се актуализира през интернет, като се използва мениджърът на приложения на Вашето устройство (например Google Play, Apple App Store, Windows Phone Apps store и т.н.).
    
    
11. Как да защитя акаунта си в Office 365?
    Трябва да имате стартиран AD FS 3.0 или 4.0 и да сте свързани с Office 365. За да го настроите, стартирайте инсталатора на ESA на машината AD FS, за да инсталирате приставката. След успешното инсталиране всички потребители, които поддържат 2FA, ще бъдат подканени за OTP (еднократна парола), когато влизат в Office 365.
    
    
12. Кой плаща за SMS съобщенията?
    Вие носите отговорност за всички разходи, свързани с получаването на SMS съобщения (например за пренос на данни или такси за роуминг).
    
    
13. Какво представляват SMS кредитите?
    Използвате SMS кредити, за да доставите еднократна парола (OTP) чрез SMS, известен също като "SMS OTP". От гледна точка на лицензирането ESA версия 2.8 и по-късни версии правят разлика между "Onboarding SMS" и "SMS OTP". "Onboarding SMS" се използва за доставяне на връзка за активиране на мобилно приложение (известна също като provisioning) на мобилния телефон на потребителя. Първоначално клиентите не получават никакъв "SMS OTP" като част от стандартния лиценз на ESA. Те обаче могат да закупят допълнителни SMS за доставяне на SMS OTP. Препоръчваме ви да използвате мобилното приложение, известието "push" или метода на твърдия токен за генериране на еднократни пароли.
    
    
14. Може ли ESET Secure Authentication On-Premда се използва с платформата VMWare View?
    Да. VMware се поддържа от ESET Secure Authentication.
    
    
15. Може ли мобилното приложение ESET Secure Authentication On-Prem да бъде инсталирано на устройство, на което е инсталирана ESET Mobile Security или ESET Endpoint Security за Android?
    Да. Продуктите на ESET Mobile Security са отделни и не взаимодействат с мобилното приложение ESET Secure Authentication.
    
    
16. Кои езици са налични?
    Настоящата версия е налична на английски език. Мобилните приложения са налични на английски, арабски, китайски опростен, китайски традиционен, испански, италиански, италиански, китайски традиционен, полски, португалски, руски, словашки, турски, унгарски, френски, чешки и холандски език.
    
    
17. Как работи офлайн удостоверяването?
    Ако защитата 2FA е активирана за офлайн режим, всички потребители, чиито акаунти са защитени с 2FA и които искат да използват компютър, защитен с 2FA, трябва да влязат в този компютър за първи път, докато компютърът е онлайн. Когато говорим за онлайн, имаме предвид, че основният компютър, на който се намира сървърът за удостоверяване на ESA и на който работи услугата ESET Secure Authentication Service, може да бъде пингован от защитения с 2FA компютър.
    
    Когато компютърът, защитен с 2FA, е офлайн и потребителят влезе в системата, удостоверявайки се чрез OTP, услугата ESA Credential Provider Proxy (ECPPS) намалява броя на наличните офлайн влизания (20 по подразбиране) с едно.
    Ако броят на офлайн влизанията (20 по подразбиране) е изчерпан, последващо офлайн удостоверяване няма да е възможно. Когато се случи онлайн влизане, т.е. когато ECPPS се свърже с AS и потребителят се удостовери чрез 2FA, тя запълва офлайн кеша за OTP и нулира брояча на офлайн влизанията.

Известни проблеми

За да прегледате подробен и актуален списък на известните проблеми, вижте Известни проблеми за бизнес продуктите на ESET.