Λύση
- Τι είναι το ESET Secure Authentication On-Prem
Το ESET Secure Authentication On-Prem (ESA) είναι μια λύση που βασίζεται σε κινητά και χρησιμοποιεί έλεγχο ταυτότητας δύο παραγόντων, με κωδικό πρόσβασης μίας χρήσης (2FA OTP) για την πρόσβαση στο Εικονικό Ιδιωτικό Δίκτυο (VPN) μιας εταιρείας και στις εφαρμογές Microsoft Web (όπως το Outlook Web App).
Για περισσότερες πληροφορίες σχετικά με τα χαρακτηριστικά και τα οφέλη του προϊόντος, επισκεφθείτε τη σελίδα του προϊόντος ESET Secure Authentication. - Ποια είναι τα υποστηριζόμενα περιβάλλοντα για τον ESET Secure Authentication Server
Το πρόγραμμα εγκατάστασης επιλέγει αυτόματα όλα τα στοιχεία που μπορούν να εγκατασταθούν στον τρέχοντα υπολογιστή, με εξαίρεση την υπηρεσία Core Authentication Service, η οποία επιλέγεται από προεπιλογή μόνο κατά την πρώτη εγκατάσταση.
- Υπηρεσίες ESA και εργαλεία διαχείρισης:
- Υποστηριζόμενα λειτουργικά συστήματα διακομιστή και πελάτη:
Υποστηριζόμενα λειτουργικά συστήματα - Λειτουργικά συστήματα κινητών τηλεφώνων:
Υποστηριζόμενα λειτουργικά συστήματα κινητών τηλεφώνων
- Υποστηριζόμενα λειτουργικά συστήματα διακομιστή και πελάτη:
- Τομέας Active Directory: (ελάχιστο υποστηριζόμενο λειτουργικό επίπεδο)
- Συμβατότητα με το Microsoft Threat Management Gateway (TMG) και το Microsoft Internet Security and Acceleration Server (ISA).
- Υπηρεσίες ESA και εργαλεία διαχείρισης:
- Ποιες εφαρμογές Web της Microsoft υποστηρίζονται
Ανατρέξτε στο θέμα της ηλεκτρονικής βοήθειας Υποστηριζόμενες εφαρμογές Web. - Ποιες κινητές συσκευές υποστηρίζονται
Ανατρέξτε στο θέμα Υποστηριζόμενα λειτουργικά συστήματα κινητών τηλεφώνων. - Πώς μπορώ να εγκαταστήσω και να διαμορφώσω την ESET Secure Authentication On-Prem
Από την πλευρά του διακομιστή: Επισκεφθείτε το ακόλουθο άρθρο της βάσης γνώσεων της ESET ESET Secure Authentication On-Prem Setup Checklist.
Από την πλευρά του πελάτη (εφαρμογή για κινητά): Επισκεφθείτε ένα από τα ακόλουθα άρθρα της βάσης γνώσεων για την κινητή συσκευή σας
- Μπορεί το ESET Secure Authentication On-Prem να χρησιμοποιηθεί με το ESET PROTECT/ESET PROTECT On-Prem
Όχι. Η διαχείριση του ESET Secure Authentication On-Prem δεν γίνεται μέσω του ESET PROTECT/ESET PROTECT On-Prem. Ωστόσο, ο ESET Secure Authentication Server μπορεί να εγκατασταθεί στον ίδιο διακομιστή με το ESET PROTECT/ESET PROTECT On-Prem. - Μπορεί ο ESET Secure Authentication Server να χρησιμοποιηθεί με το υπάρχον VPN μου
Επισκεφθείτε το Knowledgebase article για έναν κατάλογο των υποστηριζόμενων VPN με συνδέσμους σε οδηγούς ενσωμάτωσης που περιγράφουν λεπτομερώς τις βέλτιστες πρακτικές κατά τη χρήση του ESET Secure Authentication On-Prem με το καθένα. - Μπορώ να χρησιμοποιήσω το ESET Secure Authentication On-Prem για να προσθέσω έλεγχο ταυτότητας δύο παραγόντων (2FA) στην υπάρχουσα εφαρμογή ελέγχου ταυτότητας
Ναι, το API του ESET Secure Authentication σας επιτρέπει να προσθέσετε 2FA στην υπάρχουσα εφαρμογή σας. Για περισσότερες πληροφορίες, ανατρέξτε στον οδηγό χρήσης του ESET Secure Authentication API. - Μπορεί το ESA να χρησιμοποιήσει τον έλεγχο ταυτότητας Push για συσκευές Android
Ναι. Στην έκδοση 2.5.x και μεταγενέστερες εκδόσεις, μπορείτε να χρησιμοποιήσετε τη μέθοδο ελέγχου ταυτότητας push σε κινητές συσκευές (Android και iOS). Τόσο ο έλεγχος ταυτότητας OTP όσο και ο έλεγχος ταυτότητας Push μπορούν να ενεργοποιηθούν ανά χρήστη στο περιβάλλον διαχείρισης ADUC. - Πώς γίνεται η ενημέρωση του ESET Secure Authentication On-Prem
Στην έκδοση 2.5.X και μεταγενέστερες εκδόσεις της ESET Secure Authentication On-Prem (ESA), μπορείτε να αναβαθμίσετε την ESA εκκινώντας το πρόγραμμα εγκατάστασης. Δεν χρειάζεται να απεγκαταστήσετε χειροκίνητα την προηγούμενη έκδοση.
Η εφαρμογή για κινητά ενημερώνεται μέσω του διαδικτύου χρησιμοποιώντας τον διαχειριστή εφαρμογών της συσκευής σας (για παράδειγμα, Google Play, Apple App Store, Windows Phone Apps store κ.λπ.). - Πώς μπορώ να ασφαλίσω τον λογαριασμό μου στο Office 365
Πρέπει να έχετε εκτελέσει το AD FS 3.0 ή 4.0 και να είστε συνδεδεμένοι με το Office 365. Για να το ρυθμίσετε, εκτελέστε το πρόγραμμα εγκατάστασης ESA στο μηχάνημα AD FS για να εγκαταστήσετε το πρόσθετο. Μετά την επιτυχή εγκατάσταση, όλοι οι χρήστες με δυνατότητα 2FA θα κληθούν να δώσουν τον κωδικό OTP (one-time password) κατά τη σύνδεση στο Office 365. - Ποιος πληρώνει για τα μηνύματα SMS
Είστε υπεύθυνοι για όλα τα έξοδα που σχετίζονται με τη λήψη μηνυμάτων SMS (για παράδειγμα, τέλη μετάδοσης δεδομένων ή περιαγωγής). - Τι είναι οι πιστώσεις SMS
Χρησιμοποιείτε πιστώσεις SMS για την παράδοση ενός κωδικού πρόσβασης μίας χρήσης (OTP) μέσω SMS, γνωστού και ως "SMS OTP". Από την άποψη της αδειοδότησης, η έκδοση 2.8 του ESA και μεταγενέστερες διακρίνουν μεταξύ "Onboarding SMS" και "SMS OTP". Το "Onboarding SMS" χρησιμοποιείται για την παράδοση ενός συνδέσμου ενεργοποίησης της εφαρμογής για κινητά (επίσης γνωστού ως provisioning) στο κινητό τηλέφωνο ενός χρήστη. Οι πελάτες δεν λαμβάνουν αρχικά κανένα "SMS OTP" ως μέρος μιας τυπικής άδειας ESA. Ωστόσο, μπορούν να αγοράσουν πρόσθετα SMS για την παροχή SMS OTP. Συνιστούμε τη χρήση της εφαρμογής για κινητά, της ειδοποίησης push ή της μεθόδου hard token για τη δημιουργία κωδικών πρόσβασης μιας χρήσης. - Μπορεί η ESET Secure Authentication On-Prem να χρησιμοποιηθεί με την πλατφόρμα VMWare View
Ναι. Το VMware υποστηρίζεται από το ESET Secure Authentication. - Μπορεί η εφαρμογή ESET Secure Authentication On-Prem για κινητά να εγκατασταθεί σε μια συσκευή στην οποία είναι εγκατεστημένο το ESET Mobile Security ή το ESET Endpoint Security for Android
Ναι. Τα προϊόντα ESET Mobile Security είναι ξεχωριστά και δεν επηρεάζουν την εφαρμογή ESET Secure Authentication για κινητά. - Ποιες γλώσσες είναι διαθέσιμες
Η τρέχουσα έκδοση είναι διαθέσιμη στα αγγλικά. Οι εφαρμογές για κινητά είναι διαθέσιμες στα αραβικά, απλοποιημένα κινέζικα, παραδοσιακά κινέζικα, αγγλικά, γαλλικά, γερμανικά, ισπανικά, ιταλικά, ιαπωνικά, ολλανδικά, ουγγρικά, πολωνικά, πορτογαλικά, ρωσικά, σλοβακικά, ισπανικά, τσεχικά και τουρκικά. - Πώς λειτουργεί ο έλεγχος ταυτότητας εκτός σύνδεσης
Εάν η προστασία 2FA είναι ενεργοποιημένη για τη λειτουργία εκτός σύνδεσης, όλοι οι χρήστες των οποίων οι λογαριασμοί προστατεύονται με 2FA και οι οποίοι θέλουν να χρησιμοποιήσουν έναν υπολογιστή που προστατεύεται με 2FA πρέπει να συνδεθούν σε αυτόν τον υπολογιστή για πρώτη φορά ενώ ο υπολογιστής είναι συνδεδεμένος. Όταν αναφερόμαστε στο online, εννοούμε ότι ο κύριος υπολογιστής στον οποίο βρίσκεται ο ESA Authentication Server και στον οποίο εκτελείται η υπηρεσία ESET Secure Authentication Service μπορεί να γίνει ping από τον υπολογιστή που προστατεύεται με 2FA.
Όταν ο υπολογιστής με ασφάλεια 2FA είναι εκτός σύνδεσης και ένας χρήστης συνδέεται με έλεγχο ταυτότητας μέσω OTP, η υπηρεσία ESA Credential Provider Proxy (ECPPS) μειώνει τον αριθμό των διαθέσιμων συνδέσεων εκτός σύνδεσης (20 από προεπιλογή) κατά μία.
Εάν εξαντληθεί ο αριθμός των συνδέσεων εκτός σύνδεσης (20 από προεπιλογή), δεν θα είναι δυνατή η επακόλουθη αυθεντικοποίηση εκτός σύνδεσης. Όταν πραγματοποιείται μια σύνδεση σε απευθείας σύνδεση, δηλαδή όταν η ECCPS συνδέεται με το ΠΣ και ο χρήστης πιστοποιείται μέσω 2FA, γεμίζει την προσωρινή μνήμη OTP εκτός σύνδεσης και μηδενίζει τον μετρητή σύνδεσης εκτός σύνδεσης.
Γνωστά προβλήματα
Για να εξετάσετε έναν λεπτομερή και ενημερωμένο κατάλογο γνωστών προβλημάτων, ανατρέξτε στη διεύθυνση Known issues for ESET business products.
