Питання
- Інсталяція та налаштування ESET Secure Authentication On-Prem
- Надання віддаленого доступу до веб-програми Outlook (OWA) або віртуальної приватної мережі (VPN)
- Виправлення неполадок з ESET Secure Authentication On-Prem
Перед інсталяцією та налаштуванням ESET Secure Authentication On-Prem наполегливо рекомендуємо ознайомитися з інтерактивною довідкою ESET Secure Authentication On-Prem.
Рішення
Системні вимоги та передумови встановлення
Виконайте або перевірте кожну умову встановлення, перш ніж переходити до кроку 2.
- Домен Active Directory або локальна мережа
- Переконайтеся, що на вашому сервері та клієнтах запущено наступне підтримуване програмне забезпечення
- Операційні системи
- Веб-браузери
- Веб-програми
- Операційні системи мобільних телефонів
- Середовища Active Directory (AD), якщо інсталяція відбувається у середовищі Active Directory
- Вихідне підключення до esa.eset.com на TCP-порті 443.
- При першому встановленні в середовищі Active Directory, член групи безпеки "Schema Admins" повинен завершити встановлення. В іншому випадку для завершення інсталяції потрібен користувач з правами адміністратора.
- Користувачі Active Directory (AD), які використовують ESA для захисту Microsoft Exchange для Outlook Web App (OWA), повинні мати облікові записи поштових скриньок у OWA (для інших користувачів ця програма є необов'язковою)
Докладнішу інформацію про вимоги див. в розділі Вимоги в посібнику користувача ESET Безпечна автентифікація.
Інсталяція сервера ESET Secure Authentication Server
Інсталюйте сервер ESET Secure Authentication (ESA). Після інсталяції сервера ESA перейдіть до кроку 3 нижче.
Активація ESET Secure Authentication On-Prem
Щоб активувати ліцензію ESET Secure Authentication (ESA):
- Запустіть веб-консоль ESA.
- Клацніть Панель керування .
- Натисніть Ліцензія , введіть своє ім'я користувача та пароль, а потім натисніть Активувати. Ви також можете вибрати ESET PROTECT Hub, ESET Business Account або ESET MSP Administrator, залежно від ваших уподобань.
Встановлення та налаштування мобільного додатку ESET Secure Authentication на телефонах клієнтів
Встановіть і налаштуйте мобільний додаток ESET Secure Authentication (ESA) на всіх телефонах клієнтів. При введенні номерів мобільних телефонів користувачів використовуйте наступний формат: міжнародний код/код міста/номер телефону (наприклад, +16195555555, де +1 - міжнародний код, а 619 - код міста).
Інсталюйте компоненти ESET Secure Authentication On-Prem
Інсталюйте всі необхідні компоненти ESET Secure Authentication (ESA) на відповідні пристрої.
- Захист входу в Windows
- Захист VPN
- Модулі RADIUS PAM на Linux/Mac
- Захист веб-додатків
- Захист віддаленого робочого столу
- Коннектор постачальника ідентифікаційних даних (SAML)
- AD FS
Вітаємо! Ви готові до використання ESET Безпечна автентифікація (ESA).
Виправлення неполадок і додаткові відомості
Для отримання додаткової інформації про ESET Secure Authentication (ESA) та усунення несправностей, пов'язаних з ESA, зверніться до наведених нижче тем:
- Для автентифікації за допомогою VPN та одноразового пароля (OTP) за допомогою SMS-повідомлень введіть унікальний OTP, коли система вдруге запитає облікові дані. Під час двофакторної автентифікації за допомогою SMS-повідомлень у VPN кінцевий користувач може переплутати другий запит на введення пароля та спробувати повторно ввести свої облікові дані Active Directory. Якщо користувач вводить неправильні облікові дані занадто багато разів, його буде заблоковано, і він не зможе виконати автентифікацію, доки адміністратор не розблокує його обліковий запис.
- Інтерактивний довідковий посібник ESET Secure Authentication (ESA)
