[KB3287] Pogosta vprašanja o varnem preverjanju pristnosti družbe ESET

Rešitev

1. Kaj je ESET Secure Authentication On-Prem?
   ESET Secure Authentication On-Prem (ESA) je mobilna rešitev, ki za dostop do virtualnega zasebnega omrežja (VPN) in Microsoftovih spletnih aplikacij (kot je Outlook Web App) uporablja dvofaktorsko preverjanje pristnosti z enkratnim geslom (2FA OTP).
   
   Za več informacij o značilnostih in prednostih izdelka obiščite stran izdelka ESET Secure Authentication.
   
   
2. Katera okolja so podprta za strežnik ESET Secure Authentication Server?
   Namestitveni program samodejno izbere vse komponente, ki jih je mogoče namestiti v trenutni računalnik, razen storitve Core Authentication Service, ki je privzeto izbrana le pri prvi namestitvi.
   
   
   • Storitve ESA in orodja za upravljanje:
     
     
     • Podprti strežniški in odjemalski operacijski sistemi:
       Podprti operacijski sistemi
       
       
     • Operacijski sistemi za mobilne telefone:
       Podprti operacijski sistemi za mobilne telefone
       
       
   • Domena aktivnega imenika: Windows 2000 Native (najnižja podprta funkcionalna raven)
   • Združljivost z Microsoft Threat Management Gateway (TMG) in Microsoft Internet Security and Acceleration Server (ISA).
     
     
3. Katere Microsoftove spletne aplikacije so podprte?
   Oglejte si temo spletne pomoči Podprte spletne aplikacije.
   
   
4. Katere mobilne naprave so podprte?
   Oglejte si poglavje Podprti operacijski sistemi mobilnih telefonov.
   
   
5. Kako namestim in konfiguriram program ESET Secure Authentication On-Prem?
   Na strani strežnika: Obiščite naslednji članek v zbirki znanja ESET Kontrolni seznam za namestitev ESET Secure Authentication On-Prem.
   Na strani odjemalca (mobilna aplikacija): Obiščite enega od naslednjih člankov v zbirki znanja za svojo mobilno napravo
   
   
   • Android
   • iPhone
   • Windows
     
     
6. Ali se lahko program ESET Secure Authentication On-Prem uporablja s programom ESET PROTECT/ESET PROTECT On-Prem?
   Ne. ESET Secure Authentication On-Prem se ne upravlja s programom ESET PROTECT/ESET PROTECT On-Prem. Vendar pa lahko strežnik ESET Secure Authentication Server namestite v isti strežnik kot strežnik ESET PROTECT/ESET PROTECT On-Prem.
   
   
7. Ali lahko program ESET Secure Authentication Server uporabljate z mojim obstoječim omrežjem VPN?
   Obiščite naš Knowledgebase article za seznam podprtih omrežij VPN s povezavami do vodnikov za integracijo, ki podrobno opisujejo najboljše prakse pri uporabi ESET Secure Authentication On-Prem z vsakim od njih.
   
   
8. Ali lahko program ESET Secure Authentication On-Prem uporabim za dodajanje dvostopenjske avtentikacije (2FA) v svojo obstoječo aplikacijo za avtentikacijo?
   Da, ESET Secure Authentication API vam omogoča dodajanje 2FA v obstoječo aplikacijo. Za več informacij glejte uporabniški priročnik ESET Secure Authentication API.
   
   
9. Ali lahko sistem ESA uporablja potisno preverjanje pristnosti za naprave s sistemom Android?
   Da. v različici 2.5.x in novejših različicah lahko uporabljate metodo potisne avtentikacije v mobilnih napravah (Android in iOS). V upravljalnem vmesniku ADUC lahko za posameznega uporabnika omogočite tako avtentikacijo OTP kot avtentikacijo Push .
   
   
10. Kako se ESET Secure Authentication On-Prem posodablja?
    V različici ESET Secure Authentication On-Prem (ESA) 2.5.X in novejših različicah lahko ESA nadgradite tako, da zaženete namestitveni program. Prejšnje različice vam ni treba ročno odstraniti.
    Mobilna aplikacija se posodobi prek interneta z uporabo upravitelja aplikacij vaše naprave (na primer Google Play, Apple App Store, Windows Phone Apps store itd.).
    
    
11. Kako lahko zavarujem svoj račun Office 365?
    Uporabljena mora biti storitev AD FS 3.0 ali 4.0, ki je povezana s storitvijo Office 365. Če ga želite nastaviti, v računalniku AD FS zaženite namestitveni program ESA in namestite vtičnik. Po uspešni namestitvi bodo vsi uporabniki, ki podpirajo 2FA, ob prijavi v Office 365 pozvani k vnosu enkratnega gesla (OTP).
    
    
12. Kdo plačuje sporočila SMS?
    Za vse stroške, povezane s prejemanjem sporočil SMS (na primer prenos podatkov ali pristojbine za gostovanje), ste odgovorni sami.
    
    
13. Kaj so krediti SMS?
    Kredite SMS uporabljate za dostavo enkratnega gesla (OTP) prek sporočila SMS, znanega tudi kot "SMS OTP". Z vidika licenciranja različice ESA 2.8 in novejše razlikujejo med "Onboarding SMS" in "SMS OTP". "Onboarding SMS" se uporablja za dostavo povezave za aktivacijo mobilne aplikacije (znane tudi kot provisioning) na uporabnikov mobilni telefon. Stranke na začetku ne prejmejo "SMS OTP" kot del standardne licence ESA. Lahko pa kupijo dodatna sporočila SMS za dostavo SMS OTP. Priporočamo uporabo mobilne aplikacije, potisnega obvestila ali metode trdega žetona za ustvarjanje enkratnih gesel.
    
    
14. Ali lahko program ESET Secure Authentication On-Prem uporabljate s platformo VMWare View?
    Da. ESET Secure Authentication podpira platformo VMware.
    
    
15. Ali je mogoče mobilno aplikacijo ESET Secure Authentication On-Prem namestiti v napravo, v kateri je nameščen program ESET Mobile Security ali ESET Endpoint Security za Android?
    Da. Izdelki ESET Mobile Security so ločeni in ne vplivajo na mobilno aplikacijo ESET Secure Authentication.
    
    
16. Kateri jeziki so na voljo?
    Trenutna izdaja je na voljo v angleščini. Mobilne aplikacije so na voljo v angleškem, arabskem, češkem, češkem, francoskem, italijanskem, japonskem, kitajskem poenostavljenem, kitajskem tradicionalnem, nizozemskem, poljskem, portugalskem, ruskem, slovaškem, madžarskem, nemškem, španskem in turškem jeziku.
    
    
17. Kako deluje preverjanje pristnosti brez povezave?
    Če je zaščita 2FA omogočena za način brez povezave, se morajo vsi uporabniki, katerih računi so zaščiteni z 2FA in ki želijo uporabljati računalnik, zaščiten z 2FA, prvič prijaviti v ta računalnik, ko je računalnik v spletu. Ko govorimo o spletu, imamo v mislih, da je glavni računalnik, v katerem se nahaja overitveni strežnik ESA in v katerem deluje storitev ESET Secure Authentication Service, mogoče klicati iz računalnika, zaščitenega z 2FA.
    
    Ko je računalnik, zaščiten z 2FA, v načinu brez povezave in se uporabnik prijavi z avtentikacijo OTP, storitev posrednika ponudnika poverilnic ESA (ECPPS) zmanjša število razpoložljivih prijav brez povezave (privzeto 20) za eno.
    Če se število prijav brez povezave (privzeto 20) izčrpa, nadaljnje preverjanje pristnosti brez povezave ne bo mogoče. Ko pride do spletne prijave, kar pomeni, da se ECPPS poveže s podsistemom in se uporabnik avtentificira z 2FA, napolni predpomnilnik OTP brez povezave in ponastavi števec prijav brez povezave.

Znane težave

Za pregled podrobnega in posodobljenega seznama znanih težav glejte Znane težave za poslovne izdelke ESET.