Подробности
Обзор ESET Secure Authentication
ESET Secure Authentication (ESA) добавляет двухфакторную аутентификацию (2FA) в VPN, устройства RADIUS, протокол удаленного рабочего стола и различные веб-приложения, включая Outlook Web Access. 2FA обеспечивается с помощью одноразовых паролей (OTP), которые могут быть доставлены через SMS, мобильное приложение или аппаратные маркеры (hard tokens).
Решение
Расширение схемы Active Directory в ESET Secure Authentication
ESET Secure Authentication (ESA) расширяет схему Active Directory. Несмотря на некоторую обеспокоенность тем, что расширение схемы Active Directory (AD) может привести к поломке Active Directory или вызвать другие проблемы, ESA была специально разработана в соответствии с передовыми методами Microsoft для расширения схемы AD. Эти передовые методы задокументированы в следующей статье Microsoft Developer Network:
Расширение схемы Active Directory
Лучшие практики Microsoft по расширению AD, наблюдаемые в ESA, включают:
- Определять в схеме только глобально интересную, относительно статичную информацию
- Объекты, определенные в схеме, не должны создаваться очень часто или часто изменяться
- Объекты должны иметь длительный срок службы
- При определении долговечности или частоты используйте удвоенную максимальную частоту репликации
- Перед развертыванием протестируйте приложение в частном лесу и с другими приложениями
- Обновление схемы должно проводиться отдельно от установки приложения
ESA соответствует всем вышеперечисленным рекомендациям Microsoft.
Расширения схемы, поставляемые с ESA
Microsoft предоставляет ряд дополнительных рекомендаций для расширений схем, поставляемых вместе с приложениями (такими как ESA). ESA разработан в соответствии с этими рекомендациями, которые включают следующее:
- Приложение и расширения схемы были протестированы в локальной сети
- Для ESA была создана отдельная установка
- Созданы файлы LDIF для установки схемы
- Приложение использует LDIFDE.exe для загрузки LDIF-файлов
- Приложение использует зарегистрированный префикс и базовый OID для каждого класса и атрибута
- Приложение имеет уникальный schemaIDGuid для каждого класса и атрибута
Учитывая, что ESA следует всем официальным рекомендациям, опубликованным Microsoft в отношении расширения схем Active Directory, нет причин для беспокойства по поводу безопасности/стабильности таких расширений, выполняемых ESA после установки.
