Lösning
- Vad är ESET Secure Authentication On-Prem?
ESET Secure Authentication On-Prem (ESA) är en mobilbaserad lösning som använder tvåfaktorsautentisering med engångslösenord (2FA OTP) för åtkomst till ett företags Virtual Private Network (VPN) och Microsoft Web Applications (t.ex. Outlook Web App).
Mer information om produktens funktioner och fördelar finns på produktsidan för ESET Secure Authentication. - Vilka är de miljöer som stöds för ESET Secure Authentication Server?
Installationsprogrammet väljer automatiskt alla komponenter som kan installeras på den aktuella datorn, med undantag för Core Authentication Service, som bara väljs som standard vid den första installationen.
- ESA-tjänster och hanteringsverktyg:
- Operativsystem för server och klient som stöds:
Operativsystem som stöds - Operativsystem för mobiltelefoner:
Operativsystem för mobiltelefoner som stöds
- Operativsystem för server och klient som stöds:
- Active Directory-domän: Windows 2000 Native (lägsta funktionsnivå som stöds)
- Kompatibilitet med Microsoft Threat Management Gateway (TMG) och Microsoft Internet Security and Acceleration Server (ISA).
- ESA-tjänster och hanteringsverktyg:
- Vilka Microsoft-webbprogram stöds?
Se ämnet Webbläsarprogram som stöds i Online-hjälpen. - Vilka mobila enheter stöds?
Se Operativsystem för mobiltelefoner som stöds. - Hur installerar och konfigurerar jag ESET Secure Authentication On-Prem?
På serversidan: Besök följande artikel i ESET Knowledgebase Checklista för installation av ESET Secure Authentication On-Prem.
Klientsidan (mobilapp): Besök någon av följande artiklar i Knowledgebase för din mobila enhet
- Kan ESET Secure Authentication On-Prem användas med ESET PROTECT/ESET PROTECT On-Prem?
Nej, ESET Secure Authentication On-Prem hanteras inte med ESET PROTECT/ESET PROTECT On-Prem. ESET Secure Authentication Server kan dock installeras på samma server som ESET PROTECT/ESET PROTECT On-Prem. - Kan ESET Secure Authentication Server användas med mitt befintliga VPN?
Besök vår Knowledgebase article för en lista över VPN som stöds med länkar till integrationsguider som beskriver bästa praxis när du använder ESET Secure Authentication On-Prem med varje VPN. - Kan jag använda ESET Secure Authentication On-Prem för att lägga till tvåfaktorsautentisering (2FA) till min befintliga autentiseringsapplikation?
Ja, med ESET Secure Authentication API kan du lägga till 2FA i ditt befintliga program. Mer information finns i användarhandboken för ESET Secure Authentication API. - Kan ESA använda Push-autentisering för Android-enheter?
Ja, i version 2.5.x och senare kan du använda push-autentiseringsmetoden på mobila enheter (Android och iOS). Både OTP- och Push-autentisering kan aktiveras per användare i ADUC-hanteringsgränssnittet. - Hur uppdateras ESET Secure Authentication On-Prem?
I ESET Secure Authentication On-Prem (ESA) version 2.5.X och senare kan du uppgradera ESA genom att starta installationsprogrammet. Du behöver inte avinstallera den tidigare versionen manuellt.
Mobilappen uppdateras via internet med hjälp av enhetens apphanterare (t.ex. Google Play, Apple App Store, Windows Phone Apps Store osv.) - Hur säkrar jag mitt Office 365-konto?
Du måste ha AD FS 3.0 eller 4.0 igång och ansluten till Office 365. För att ställa in det, kör ESA-installationsprogrammet på AD FS-maskinen för att installera plugin-programmet. Efter en lyckad installation kommer alla 2FA-aktiverade användare att uppmanas att ange OTP (engångslösenord) när de loggar in på Office 365. - Vem betalar för SMS-meddelanden?
Du är ansvarig för alla kostnader som är förknippade med att ta emot SMS-meddelanden (till exempel dataöverföring eller roamingavgifter). - Vad är SMS-krediter?
Du använder SMS-krediter för att leverera ett engångslösenord (OTP) via SMS, även känt som "SMS OTP". Ur ett licensieringsperspektiv skiljer ESA version 2.8 och senare mellan "Onboarding SMS" och "SMS OTP". "Onboarding SMS" används för att leverera en aktiveringslänk för en mobilapp (även kallad provisioning) till en användares mobiltelefon. Kunder får inte någon "SMS OTP" initialt som en del av en standard ESA licens. De kan dock köpa ytterligare SMS för att leverera SMS OTP. Vi rekommenderar att du använder mobilappen, push-notisen eller hard token-metoden för att generera engångslösenord. - Kan ESET Secure Authentication On-Prem användas med VMWare View-plattformen?
Ja, det kan jag. VMware stöds av ESET Secure Authentication. - Kan mobilappen ESET Secure Authentication On-Prem installeras på en enhet som har ESET Mobile Security eller ESET Endpoint Security för Android installerat?
Ja, ESET Mobile Security-produkterna är separata och stör inte ESET Secure Authentication-mobilappen. - Vilka språk finns tillgängliga?
Den aktuella versionen finns tillgänglig på engelska. Mobilapplikationerna finns tillgängliga på arabiska, förenklad kinesiska, traditionell kinesiska, engelska, franska, italienska, japanska, nederländska, polska, portugisiska, ryska, slovakiska, spanska, tjeckiska, tyska, ungerska och turkiska. - Hur fungerar offlineautentisering?
Om 2FA-skydd är aktiverat för offline-läge måste alla användare vars konton är skyddade av 2FA och som vill använda en 2FA-skyddad dator logga in på den datorn för första gången när datorn är online. När vi talar om online menar vi att huvuddatorn där ESA Authentication Server finns och där ESET Secure Authentication Service-tjänsten körs kan pingas från den 2FA-säkrade datorn.
När den 2FA-säkrade datorn är offline och en användare loggar in och autentiserar sig med en OTP, minskar ECPPS-tjänsten (ESA Credential Provider Proxy) antalet tillgängliga offlineinloggningar (20 som standard) med en.
Om antalet offlineinloggningar (20 som standard) är förbrukat kommer efterföljande offlineautentisering inte att vara möjlig. När en onlineinloggning inträffar, dvs. när ECCPS ansluter till AS och användaren autentiserar sig via 2FA, fylls OTP-cachen för offlineinloggning och räkneverket för offlineinloggning återställs.
Kända problem
För en detaljerad och uppdaterad lista över kända problem, se Kända problem för ESET:s affärsprodukter.
