Details
ESET Secure Authentication Overzicht
ESET Secure Authentication (ESA) voegt twee-factor authenticatie (2FA) toe aan VPN's, RADIUS apparaten, Remote Desktop Protocol en verschillende webapplicaties waaronder Outlook Web Access. 2FA wordt afgedwongen via eenmalige wachtwoorden (OTP's) die kunnen worden geleverd via sms, een mobiele applicatie of hardwaretokens (hard tokens).
Oplossing
Active Directory Schema uitbreiding in ESET Secure Authentication
ESET Secure Authentication (ESA) breidt het Active Directory Schema uit. Hoewel er bezorgdheid is geuit dat het uitbreiden van de Active Directory (AD) Schema Active Directory kan breken of andere problemen kan veroorzaken, is ESA specifiek ontworpen om aan te sluiten bij de best practices van Microsoft voor uitbreiding van de AD Schema. Deze best practices zijn gedocumenteerd in het volgende artikel op het Microsoft Developer Network:
Uitbreiding van het Active Directory Schema
De best practices van Microsoft voor uitbreiding van de AD die door ESA worden waargenomen, omvatten:
- Definieer alleen globaal interessante, relatief statische informatie in het schema
- Objecten gedefinieerd in het schema moeten niet vaak aangemaakt of gewijzigd worden
- Objecten moeten een lange levensduur hebben
- Gebruik twee keer de maximale replicatiefrequentie bij het bepalen van de levensduur of frequentie
- Test de applicatie in een private forest en met andere applicaties voor de implementatie
- De schema-upgrade moet gescheiden zijn van de applicatie-installatie
ESA voldoet aan alle bovenstaande aanbevelingen van Microsoft.
Schema-extensies die met ESA worden meegeleverd
Microsoft voorziet een aantal bijkomende richtlijnen voor schema-extensies die met toepassingen (zoals ESA) worden meegeleverd. ESA is ontworpen om te voldoen aan deze suggesties, waaronder de volgende:
- De toepassing en de schema-extensies werden getest op een lokaal netwerk
- Er is een aparte installatie gemaakt voor ESA
- De LDIF-bestanden voor de schema-installatie zijn gemaakt
- De toepassing gebruikt LDIFDE.exe om de LDIF-bestanden te laden
- De toepassing gebruikt een geregistreerde prefix en basis-OID voor elke klasse en elk attribuut
- De toepassing heeft een unieke schemaIDGuid voor elke klasse en elk attribuut
Aangezien ESA alle officiële richtlijnen volgt die door Microsoft zijn gepubliceerd met betrekking tot het uitbreiden van Active Directory Schema's, is er geen reden tot bezorgdheid over de veiligheid/stabiliteit van dergelijke uitbreidingen die na installatie door ESA worden uitgevoerd.
