[KB3287] ESET Secure Authentication KKK

Lahendus

1. Mis on ESET Secure Authentication On-Prem?
   ESET Secure Authentication On-Prem (ESA) on mobiilipõhine lahendus, mis kasutab kahefaktorilist ühekordset parooli (2FA OTP) autentimist ettevõtte virtuaalsele privaatvõrgule (VPN) ja Microsofti veebirakendustele (nt Outlooki veebirakendus) juurdepääsuks.
   
   Lisateavet toote funktsioonide ja eeliste kohta leiate ESET Secure Authentication'i tooteleheküljelt.
   
   
2. Millised on ESET Secure Authentication Serveri toetatud keskkonnad?
   Paigaldusprogramm valib automaatselt kõik komponendid, mida saab praegusesse arvutisse paigaldada, välja arvatud Core Authentication Service, mis valitakse vaikimisi ainult esimesel paigaldamisel.
   
   
   • ESA teenused ja haldusvahendid:
     
     
     • Toetatud serveri- ja kliendioperatsioonisüsteemid:
       Toetatud operatsioonisüsteemid
       
       
     • Mobiiltelefonide operatsioonisüsteemid:
       Toetatud mobiiltelefonide operatsioonisüsteemid
       
       
   • Active Directory domeen: Windows 2000 Native (minimaalne toetatud funktsionaalne tase)
   • Ühilduvus Microsoft Threat Management Gateway (TMG) ja Microsoft Internet Security and Acceleration Serveriga (ISA).
     
     
3. Milliseid Microsofti veebirakendusi toetatakse?
   Vt veebiabi teema Toetatud veebirakendused.
   
   
4. Milliseid mobiilseadmeid toetatakse?
   Vaadake jaotist Toetatud mobiiltelefonide operatsioonisüsteemid.
   
   
5. Kuidas paigaldada ja konfigureerida ESET Secure Authentication On-Prem?
   Serveripoolselt: Külastage järgmist ESETi teadmistebaasi artiklit ESET Secure Authentication On-Prem Setup Checklist.
   Kliendipoolne (mobiilirakendus): Külastage ühte järgmistest mobiilseadme teadmistebaasi artiklitest
   
   
   • Android
   • iPhone
   • Windows
     
     
6. Kas ESET Secure Authentication On-Premi saab kasutada koos ESET PROTECT/ESET PROTECT On-Premiga?
   Ei. ESET Secure Authentication On-Premi ei hallata ESET PROTECT/ESET PROTECT On-Premi abil. ESET Secure Authentication Server'i saab siiski paigaldada samasse serverisse kui ESET PROTECT/ESET PROTECT On-Prem.
   
   
7. Kas ESET Secure Authentication Server'i saab kasutada koos minu olemasoleva VPNiga?
   Külastage meie Knowledgebase article toetatud VPNide loetelu koos linkidega integratsioonijuhenditele, kus on üksikasjalikult kirjeldatud parimaid tavasid ESET Secure Authentication On-Premi kasutamisel iga VPNiga.
   
   
8. Kas ma saan kasutada ESET Secure Authentication On-Premi, et lisada kahefaktoriline autentimine (2FA) oma olemasolevale autentimisrakendusele?
   Jah, ESET Secure Authentication API võimaldab teil lisada 2FA olemasolevasse rakendusse. Lisateavet leiate ESET Secure Authentication API kasutusjuhendist.
   
   
9. Kas ESA saab kasutada Push-autentimist Androidi seadmete puhul?
   Jah. Versioonis 2.5.x ja hilisemates versioonides saate kasutada push-autentimise meetodit mobiilseadmetes (Android ja iOS). Nii OTP- kui ka Push-autentimist saab ADUC-i haldusliideses kasutaja kohta lubada.
   
   
10. Kuidas uuendatakse ESET Secure Authentication On-Premi?
    ESET Secure Authentication On-Prem (ESA) versioonis 2.5.X ja hilisemates versioonides saate ESA-d uuendada, käivitades paigaldusprogrammi. Te ei pea eelmist versiooni käsitsi deinstallima.
    Mobiilirakendus uuendatakse interneti kaudu, kasutades oma seadme rakenduste haldurit (näiteks Google Play, Apple App Store, Windows Phone'i rakenduste pood jne).
    
    
11. Kuidas kaitsta oma Office 365 kontot?
    Teil peab olema AD FS 3.0 või 4.0 kasutusel ja Office 365-ga ühendatud. Selle seadistamiseks käivitage AD FS-i masinas ESA installija, et paigaldada plugin. Pärast edukat paigaldamist küsitakse Office 365-sse sisselogimisel kõikidelt 2FA-võimelistelt kasutajatelt OTP (ühekordne parool).
    
    
12. Kes maksab SMS-sõnumite eest?
    Te vastutate kõigi SMS-sõnumite vastuvõtmisega seotud kulude eest (näiteks andmeedastus- või rändlustasud).
    
    
13. Mis on SMS-krediit?
    SMS-krediiti kasutate ühekordse salasõna (OTP) edastamiseks SMS-i teel, mida tuntakse ka kui "SMS OTP". ESA versioon 2.8 ja hilisemad versioonid eristavad litsentsimise seisukohast "Onboarding SMS" ja "SMS OTP". "Onboarding SMS" kasutatakse mobiilirakenduse aktiveerimislingi (mida tuntakse ka nime all provisioning) edastamiseks kasutaja mobiiltelefonile. Standardse ESA-litsentsi raames ei saa kliendid algselt ühtegi "SMS OTP-d". Nad võivad siiski osta SMSi OTP edastamiseks täiendavaid SMSe. Soovitame ühekordsete paroolide genereerimiseks kasutada mobiilirakendust, push-teavitust või kõva tokeni meetodit.
    
    
14. Kas ESET Secure Authentication On-Premisaab kasutada koos VMWare View platvormiga?
    Jah. VMware'i toetab ESET Secure Authentication.
    
    
15. Kas ESET Secure Authentication On-Premi mobiilirakendust saab paigaldada seadmesse, millele on paigaldatud ESET Mobile Security või ESET Endpoint Security for Android?
    Jah. ESET Mobile Security tooted on eraldi ja ei häiri ESET Secure Authenticationi mobiilirakendust.
    
    
16. Millised keeled on saadaval?
    Praegune versioon on saadaval inglise keeles. Mobiilirakendused on saadaval araabia, lihtsustatud ja traditsioonilise hiina, inglise, hollandi, itaalia, jaapani, poola, portugali, prantsuse, saksa, hispaania, slovaki, tšehhi, türgi, ungari ja tšehhi keeles.
    
    
17. Kuidas toimib offline-autentimine?
    Kui 2FA kaitse on sisse lülitatud offline-režiimi jaoks, peavad kõik kasutajad, kelle kontod on 2FAga kaitstud ja kes soovivad kasutada 2FAga kaitstud arvutit, logima sellesse arvutisse esimest korda sisse, kui arvuti on võrgus. Kui viidatakse võrgukeskkonnale, siis peame silmas, et 2FAga kaitstud arvutist on võimalik teha pingerakendust põhikompuutrile, kus asub ESA autentimisserver ja kus töötab ESET Secure Authentication Service'i teenus.
    
    Kui 2FAga kaitstud arvuti on võrguühenduseta ja kasutaja logib sisse OTPga autentimise teel, vähendab ESA Credential Provider Proxy teenus (ECPPS) võrguühenduseta sisselogimiste arvu (vaikimisi 20) ühe võrra.
    Kui võrguühenduseta sisselogimiste arv (vaikimisi 20) ammendub, ei ole edasine võrguühenduseta autentimine võimalik. Kui toimub online-sisselogimine, st kui ECCPS ühendub kõrvalsüsteemiga ja kasutaja autentib end 2FA kaudu, täidab see offline-OTP vahemälu ja nullib offline-sisselogimise loenduri.

Teadaolevad probleemid

Teadaolevate probleemide üksikasjaliku ja ajakohastatud loetelu vaatamiseks vt Known issues for ESET business products.