Двухфакторная аутентификация (2FA) через Multifactor
🔐 Усиливаем защиту: Вход по SMS или Push Пароля недостаточно? Подключаем 2FA. В документации есть отличный пример интеграции с сервисом Multifactor. Как это работает:
1. Первый фактор: Пользователь вводит логин/пароль от Active Directory (через LDAP).
2. Второй фактор: СКДПУ отправляет запрос на Radius-сервер Multifactor, который пушит уведомление на телефон пользователя (или просит код из приложения).
Что нужно настроить:
· Настроить внешнюю авторизацию RADIUS в СКДПУ (раздел Конфигурация -> Внешние авторизации).
· В сервисе Multifactor создать ресурс и получить API-ключи.
· Развернуть Radius-адаптер Multifactor на отдельном сервере (например, Astra Linux).
Итог: Даже если пароль украдут, без телефона злоумышленник не войдет.
