Vault

Общая информация

В статье описывается настройка для входа в хранилище vault с двухфаторной аутентификацией.

Возможные способы аутентификации:

• Мобильное приложение Multifactor
• Telegram
• Звонок (нужно принять вызов и нажать #)

Для настройки второго фактора аутентификации вам потребуется установить и настроить один из компонентов на выбор: Radius Adapter или LDAP Adapter.

Radius Adapter

Схема работы

1. Пользователь подключается к vault, вводит логин и пароль;
2. Vault по протоколу RADIUS подключается к компоненту MULTIFACTOR Radius Adapter;
3. Компонент проверяет логин и пароль пользователя в Active Directory или другом каталоге учетных записей и запрашивает второй фактор аутентификации;
4. Пользователь подтверждает запрос доступа выбранным способом аутентификации.

Настройка MULTIFACTOR

1. Зайдите в систему управления MULTIFACTOR, далее в раздел Ресурсы и создайте новый ресурс типа «Сетевой экран» → «Другой»;
2. После создания вам будут доступны два параметра: NAS Identifier и Shared Secret, они потребуются для последующих шагов;
3. Установите и настройте MULTIFACTOR Radius Adapter.

Настройка Vault

1. На вкладке Access — Authentication Methods выбрать Enable new method

Выбрать Radius - Next

Enable Method

2. В конфигурации указать сервер, на котором установлен Radius и Secret, который был указан в файле конфигурации при настройке Radius адаптера

В RADIUS Options указать порт, на котором работает Radius адаптер и NAS Identifier из файла конфигурации

3. При авторизации убедиться, что у пользователя выбран способ аутентификации в Личном кабинете МMULTIFACTOR

LDAP Adapter

Схема работы

1. Пользователь подключается к vault, вводит логин и пароль;
2. Vault по протоколу LDAP подключается к компоненту MULTIFACTOR LDAP Adapter;
3. Компонент проверяет логин и пароль пользователя в Active Directory или другом LDAP-каталоге и запрашивает второй фактор аутентификации;
4. Пользователь подтверждает запрос доступа выбранным способом аутентификации.

Настройка MULTIFACTOR

1. Зайдите в систему управления MULTIFACTOR, далее в разделе «Ресурсы» создайте новое LDAP приложение;
2. После создания вам будут доступны два параметра: NAS Identifier и Shared Secret, они потребуются для последующих шагов;
3. Загрузите и установите MULTIFACTOR LDAP Adapter.

Настройка Vault

1. На вкладке Access — Authentication Methods выбрать Enable new method

Выбрать LDAP - Next

Enable Method

2. В конфигурации указать сервер, на котором установлен LDAP каталог, Max page size поставить -1

В Customize User Search указать binddn сервисного пользователя из AD, через него будет осуществляться аутентификация.

В Customize Group Membership Search указать Group DN

3. При авторизации убедиться, что у пользователя выбран способ аутентификации в Личном кабинете MULTIFACTOR