Řešení
- Co je ESET Secure Authentication On-Prem?
ESET Secure Authentication On-Prem (ESA) je mobilní řešení, které využívá dvoufaktorovou autentizaci pomocí jednorázového hesla (2FA OTP) pro přístup k firemní virtuální privátní síti (VPN)’a webovým aplikacím Microsoft (např. Outlook Web App).
Více informací o funkcích a výhodách produktu naleznete na stránce produktu ESET Secure Authentication. - Jaká jsou podporovaná prostředí pro ESET Secure Authentication Server?
Instalační program automaticky vybere všechny součásti, které lze v aktuálním počítači nainstalovat, s výjimkou služby Core Authentication Service, která je ve výchozím nastavení vybrána pouze při první instalaci.
- Služby ESA a nástroje pro správu:
- Podporované operační systémy serveru a klienta:
Podporované operační systémy - Operační systémy mobilních telefonů:
Podporované operační systémy mobilních telefonů
- Podporované operační systémy serveru a klienta:
- Doména služby Active Directory: Windows 2000 Native (minimální podporovaná úroveň funkčnosti)
- Kompatibilita se službami Microsoft Threat Management Gateway (TMG) a Microsoft Internet Security and Acceleration Server (ISA).
- Služby ESA a nástroje pro správu:
- Které webové aplikace společnosti Microsoft jsou podporovány?
Viz nápověda online v tématu Podporované webové aplikace. - Která mobilní zařízení jsou podporována?
Viz Podporované operační systémy mobilních telefonů. - Jak nainstalovat a nakonfigurovat ESET Secure Authentication On-Prem?
Na straně serveru: Navštivte následující článek ESET Knowledgebase ESET Secure Authentication On-Prem Setup Checklist.
Na straně klienta (mobilní aplikace): Navštivte jeden z následujících článků znalostní báze pro vaše mobilní zařízení
- Lze ESET Secure Authentication On-Prem používat s ESET PROTECT/ESET PROTECT On-Prem?
Ne. ESET Secure Authentication On-Prem není spravován pomocí ESET PROTECT/ESET PROTECT On-Prem. ESET Secure Authentication Server však může být nainstalován na stejném serveru jako ESET PROTECT/ESET PROTECT On-Prem. - Lze ESET Secure Authentication Server používat s mojí stávající VPN?
Navštivte náš článek ve znalostní databázi https://support.eset.com/cz/kb3403-konfigurace-meho-koncoveho-bodu-overovani-pro-pouziti-s-eset-secure-authentication, kde naleznete seznam podporovaných VPN s odkazy na integrační příručky, které podrobně popisují nejlepší postupy při používání ESET Secure Authentication On-Prem s každou z nich. - Mohu pomocí ESET Secure Authentication On-Prem přidat dvoufaktorovou autentizaci (2FA) do své stávající autentizační aplikace?
Ano, ESET Secure Authentication API umožňuje přidat 2FA do vaší stávající aplikace. Více informací naleznete v uživatelské příručce ESET Secure Authentication API. - Může ESA používat ověřování Push pro zařízení se systémem Android?
Ano. Ve verzi 2.5.x a novější můžete na mobilních zařízeních (Android a iOS) používat metodu push ověřování. V rozhraní pro správu ADUC lze pro každého uživatele povolit ověřování OTP i Push . - Jak se aktualizuje ESET Secure Authentication On-Prem?
V ESET Secure Authentication On-Prem (ESA) verze 2.5.X a novější můžete aktualizovat ESA spuštěním instalačního programu. Předchozí verzi nemusíte ručně odinstalovávat.
Mobilní aplikace se aktualizuje přes internet pomocí správce aplikací v zařízení (například Google Play, Apple App Store, Windows Phone Apps store atd.). - Jak zabezpečím svůj účet Office 365?
Musíte mít spuštěnou službu AD FS 3.0 nebo 4.0 a připojenou ke službě Office 365. Chcete-li jej nastavit, spusťte instalační program ESA v počítači služby AD FS a nainstalujte zásuvný modul. Po úspěšné instalaci budou všichni uživatelé s povolenou funkcí 2FA při přihlašování do služby Office 365 vyzváni k zadání jednorázového hesla (OTP). - Kdo platí za SMS zprávy?
Veškeré náklady spojené s příjmem SMS zpráv (například poplatky za datové přenosy nebo roaming) nesete vy. - Co jsou kredity SMS?
Kredit SMS slouží k doručení jednorázového hesla (OTP) prostřednictvím SMS známého také jako "SMS OTP". Z hlediska licencí rozlišuje ESA verze 2.8 a novější mezi “Onboarding SMS” a “SMS OTP”. “Onboarding SMS” slouží k doručení odkazu pro aktivaci mobilní aplikace (známého také jako provisioning) na mobilní telefon uživatele’. V rámci standardní licence ESA zákazníci zpočátku neobdrží žádné “SMS OTP”. Mohou si však zakoupit další SMS pro doručení SMS OTP. Pro generování jednorázových hesel doporučujeme použít mobilní aplikaci, push notifikaci nebo metodu pevného tokenu. - Může ESET Secure Authentication On-Prem používat s platformou VMWare View?
Ano. VMware je podporován technologií ESET Secure Authentication. - Může být mobilní aplikace ESET Secure Authentication On-Prem nainstalována na zařízení, které má nainstalovaný ESET Mobile Security nebo ESET Endpoint Security pro Android?
Ano. Produkty ESET Mobile Security jsou samostatné a nezasahují do mobilní aplikace ESET Secure Authentication. - Které jazyky jsou k dispozici?
Aktuální verze je k dispozici v angličtině. Mobilní aplikace jsou k dispozici v angličtině, arabštině, čínštině zjednodušené, čínštině tradiční, češtině, francouzštině, italštině, japonštině, maďarštině, němčině, nizozemštině, polštině, portugalštině, ruštině, slovenštině, španělštině a turečtině. - Jak funguje ověřování offline?
Pokud je ochrana 2FA povolena pro režim offline, musí se všichni uživatelé, jejichž účty jsou zabezpečeny pomocí 2FA a kteří chtějí používat počítač chráněný pomocí 2FA, poprvé přihlásit k tomuto počítači, když je počítač online. Když mluvíme o online, máme na mysli, že hlavní počítač, na kterém je umístěn autentizační server ESA a na kterém je spuštěna služba ESET Secure Authentication Service, může být pingován z počítače zabezpečeného 2FA.
Pokud je počítač zabezpečený 2FA offline a uživatel se přihlásí pomocí OTP, služba ESA Credential Provider Proxy (ECPPS) sníží počet dostupných offline přihlášení (ve výchozím nastavení 20) o jedno.
Pokud je počet offline přihlášení (ve výchozím nastavení 20) vyčerpán, následné offline ověření nebude možné. Když dojde k přihlášení online, tedy když se ECCPS připojí k přidruženému systému a uživatel se ověří pomocí 2FA, zaplní se mezipaměť offline OTP a vynuluje se počítadlo přihlášení offline.
Známé problémy
Podrobný a aktuální seznam známých problémů naleznete na Známé problémy pro firemní produkty ESET.
