Comment activer (2FA/MFA) pour les réseaux Palo Alto ?
Solution d'authentification à deux facteurs (2FA) miniOrange pour Palo Alto GlobalProtect est transparent, facile à configurer et évolutif. miniOrange se connecte simplement à un serveur VPN Palo Alto pour ajouter une couche de sécurité supplémentaire en quelques minutes. Vous pouvez fournir un environnement d'accès à distance sécurisé avec une authentification à deux facteurs pour votre organisation en favorisant une culture de travail hybride.
VPN Palo Alto Solution d'authentification multifacteur (MFA/2FA) par miniOrange aide les organisations à accroître la sécurité de accès à distance. Lorsque vous activez MFA/2FA, vos utilisateurs saisissent leur nom d'utilisateur et leur mot de passe (premier facteur) comme d'habitude, et ils doivent saisir un code d'authentification (le deuxième facteur) qui sera partagé sur leur solution MFA/2FA virtuelle ou matérielle pour y accéder. au VPN PaloAlto GlobalProtect. miniOrange prend en charge 15+ méthodes MFA comme OTP sur SMS/e-mail, Google Authenticator, Microsoft Authenticator, notifications push, etc. Vous pouvez suivre le guide de configuration ci-dessous pour activer MFA sur votre Palo Alto GlobalProtect Exemple.
Assurez votre conformité en matière de cyberassurance grâce à la solution MFA de miniOrange. En savoir plus
Obtenez un POC gratuit - Réservez une place
miniOrange propose un POC gratuit et une aide via un appel de consultation avec nos ingénieurs système pour configurer l'authentification multifacteur pour le VPN Palo Alto Networks dans votre environnement avec un essai de 30 jours.
Pour cela, il vous suffit de nous envoyer un e-mail à idpsupport@xecurify.com pour obtenir une preuve de concept gratuite et nous vous aiderons à mettre en place notre solution en un rien de temps.
Obtenez un POC gratuit
Authentification 2FA/MFA miniOrange pour la connexion à Palo Alto Networks
miniOrange y parvient en agissant comme un serveur RADIUS qui reçoit le nom d'utilisateur et le mot de passe saisis par l'utilisateur sous forme de requête RADIUS et authentifie ce dernier auprès d'un annuaire tel qu'Active Directory (AD). Après cette première authentification, la solution MFA de miniOrange invite l'utilisateur à fournir un second facteur d'authentification et autorise ou refuse l'accès en fonction de sa réponse.
L'authentification primaire démarre lorsque l'utilisateur soumet son nom d'utilisateur et son mot de passe pour Palo Alto Networks.
La demande de l'utilisateur agit comme un demande d'authentification au serveur RADIUS (miniOrange).
Serveur RADIUS miniOrange transmet les informations d'identification de l'utilisateur pour valider les informations d'identification stockées dans AD (Active Directory)/base de données.
Une fois le premier niveau d'authentification de l'utilisateur validé AD envoie la confirmation au serveur RADIUS.
Maintenant, miniOrange RADIUS Server demande un Défi d'authentification à 2 facteurs à l'utilisateur.
Ici, l'utilisateur soumet la réponse/le code qu'il reçoit sur son matériel/téléphone.
Réponse de l'utilisateur est vérifié du côté du serveur RADIUS de miniOrange.
Sur succès Authentification du 2ème facteur l'utilisateur a accès à la connexion.
Connectez-vous à n’importe quel répertoire externe
miniOrange assure l'authentification des utilisateurs à partir de divers annuaires externes tels que miniOrange Directory , Microsoft AD , Microsoft Entra ID/LDAP , AWS Cognito et bien d'autres.
Cliquez sur Personnalisation >> Connexion et inscription dans le menu de gauche du tableau de bord.
In Réglages de base, met le Nom de l'organisation comme nom de domaine_personnalisé.
Cliquez à nouveau Enregistrer. Une fois cela défini, l'URL de connexion de marque sera au format https://<custom_domain>.xecurify.com/moas/login
Allez dans Apps, Et cliquez sur Ajouter une application .
In Choisissez l'application, Sélectionner RADIUS (VPN) à partir de la liste déroulante du type d’application.
Cliquez sur Palo Alto Networks onglet application. Si vous ne trouvez pas votre candidature cliquez sur Client de rayon onglet application.
Cliquez sur « Afficher les adresses IP RADIUS » pour obtenir les adresses IP du serveur Radius.
Copiez et enregistrez l'adresse IP du serveur Radius qui sera nécessaire pour configurer votre client Radius.
Configurez les détails ci-dessous pour ajouter Radius Client.
Afficher un nom:
N’importe quel nom pour votre référence.
IP du client :
Adresse IP du serveur VPN qui enverra la demande d'authentification Radius.
Secret partagé:
Clef de sécurité. Par exemple. "secret partagé" (Gardez ceci avec vous, vous devrez le configurer sur le serveur VPN).
Cliquez à nouveau Suivant.
En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Mappages d'attributs , activez la bascule si vous souhaitez envoyer des attributs personnalisés en réponse.
Pour envoyer des groupes en réponse, vous pouvez vous référer au tableau ci-dessous pour l'ID des attributs du groupe du fournisseur.
Nom du vendeur
Attribut du fournisseur
Type de valeur
Attribut
Cisco ASA
ASA-Group_policy
L'Utilisateur
Groupes
Fortinet
Nom du groupe Fortinet
L'Utilisateur
Groupes
Palo Alto
Groupe d'utilisateurs PaloAlto
L'Utilisateur
Groupes
SonicWall
Groupe d'utilisateurs Sonicwall
L'Utilisateur
Groupes
Citrix
Groupes d'utilisateurs Citrix
L'Utilisateur
Groupes
Par défaut (Peut être utilisé si votre fournisseur n'est pas dans la liste)
ID de filtre
L'Utilisateur
Groupes
Le type de valeur et l'attribut peuvent être modifiés en fonction des exigences.
Cliquez sur Suivant procéder.
Accédez à Politiques onglet, et cliquez sur Ajouter une politique .
Configurez les détails de stratégie suivants pour le client Radius.
Nom de groupe:
Groupe pour lequel la politique s’appliquera.
Nom de la politique:
Tout identifiant qui spécifie le nom de la stratégie.
Premier facteur
Méthode de connexion pour les utilisateurs associés à cette stratégie.
Activer l'authentification à 2 facteurs
Active Second Factor lors de la connexion pour les utilisateurs associés à cette stratégie.
Activer l'authentification adaptative
Active l'authentification adaptative pour la connexion des utilisateurs associés à cette stratégie.
Après avoir configuré les détails ci-dessus, cliquez sur Soumettre .
À noter: Vous pouvez suivre , si vous souhaitez configurer Radius MFA à l'aide du protocole MSCHAPv2.
NOTE: Pour Sur place version, suivez les étapes ci-dessous avant de tester la connectivité.
Uniquement pour la version sur site
Ouvrez les ports du pare-feu.
Afin de recevoir la requête RADIUS, il est nécessaire de ouvrir le trafic UDP sur les ports 1812 et 1813 pour la machine sur laquelle l'IdP sur site est déployé.
Si la machine d'hébergement est un Fenêtres Machine alors vous pouvez suivre ceci. document.
Si la machine d'hébergement est un Linux Machine alors vous pouvez suivre ceci. document.
NOTE: Si votre machine est hébergée sur AWS, activez les ports depuis le panneau AWS.
2. Configurez RADIUS dans Palo Alto Networks
Connectez-vous au Interface administrative de Palo Alto Networks.
Cliquez sur Onglet Appareil >> Profils de services, puis RAYON.
Cliquez sur Ajouter un bouton pour ajouter un nouveau Serveur RADIUS profil.
Vous verrez la fenêtre suivante.
Dans le menu du tableau de bord "Nom", entrez un identifiant approprié pour ce profil de serveur Radius particulier.
Augmenter le "Temps mort" à au moins 30 (120 recommandé si vous utilisez la notification push, les méthodes d'authentification hors bande ou l'authentification par téléphone).
Changer la "Protocole d'authentification"À BOUILLIE.
Les utilisateurs de PAN-OS 7.x doivent définir le protocole dans la CLI avec cette commande : définir l'authentification radius-auth-type pap.
Cliquez sur "Serveurs" >> bouton Ajouter, pour ajouter un serveur RADIUS. Après cela, entrez les informations ci-dessous :
Région
Valeur
Server
Tapez miniOrange RADIUS ou tout autre nom que vous préférez.
Serveur RADIUS
Pour la version sur site : IP du serveur sur lequel IDP (miniOrange) est installé
Pour la version cloud : Utilisez les adresses IP du serveur Radius que vous avez obtenues Step1.
secret
Le secret partagé RADIUS configuré à l’étape 1. À l'étape 1, nous avons configuré un exemple de secret partagé comme "secret partagé"
Port
1812
Cliquez sur D'ACCORD.
Création d'un profil d'authentification
Cliquez sur Onglet Appareil >> Profil d'authentification.
Cliquez sur Ajouter pour ajouter un nouveau profil d'authentification, puis saisissez les informations suivantes :
Vous verrez la fenêtre suivante.
Région
Valeur
Nom
Entrez miniOrange ou tout autre nom que vous préférez.
Type
Sélectionnez RAYON dans la liste déroulante
Profil du serveur
Sélectionnez le profil de serveur Radius créé à l'étape 7
Conserver le reste des options sur l'écran actuel par défaut
Cliquez sur Avancé languette.
Choisissez le groupe auquel ce profil d'authentification s'appliquera ou sélectionnez "tous" groupe
Cliquez sur Ok.
Configurer le portail GlobalProtect avec le nouveau profil d'authentification
Accédez à Onglet Réseau >> GlobalProtect >> Portails.
NOTE:Si vous n'avez pas encore créé de portail, consultez le Guide Palo Alto pour Configurer l'accès au portail GlobalProtect
Dans la fenêtre contextuelle, sous l'onglet Authentification, choisissez le profil de service SSL/TSL pour le portail.
En bas à gauche de Authentification du client incroyablement réaliste effect. Ajouter.
Donnez un nom à l'authentification client et sélectionnez le profil d'authentification que vous avez créé dans Étape 8 (Création d'un profil d'authentification)
(Facultatif) Si vous n'utilisez pas déjà de cookies de remplacement d'authentification sur votre passerelle GlobalProtect, vous souhaiterez peut-être l'activer pour minimiser les demandes d'authentification miniOrange lors de la reconnexion du client au cours d'une session de passerelle. Se référer au Documentation sur l'authentification des cookies GlobalProtect pour bien comprendre cette fonctionnalité avant de l’activer.
Cliquez sur Agent sur la gauche, puis cliquez sur l'onglet Paramètres du client languette. Cliquez sur le nom de votre configuration pour l'ouvrir.
(Facultatif) Dans l'onglet « Remplacement de l'authentification », cochez les options permettant de générer et d'accepter les cookies pour le remplacement de l'authentification. Définissez une durée de vie du cookie et sélectionnez un certificat à utiliser avec le cookie. Notez que les utilisateurs n'auront pas besoin de répéter 2FA après leur succès initial lors de la reconnexion pendant la durée de vie du cookie.
Cliquez sur Ok.
3. Configurez votre annuaire d'utilisateurs
miniOrange assure l'authentification des utilisateurs à partir de diverses sources externes, telles que des annuaires (ADFS, Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, Google, AWS Cognito, etc.), des fournisseurs d'identité (Okta, Shibboleth, Ping, OneLogin, Keycloak), des bases de données (MySQL, MariaDB, PostgreSQL, etc.) et bien d'autres . Vous pouvez configurer votre annuaire/référentiel d'utilisateurs existant ou ajouter des utilisateurs dans miniOrange.
Remarque : Vous pouvez suivre ce guide si vous souhaitez configurer l’authentification multifacteur Radius avec vos utilisateurs stockés dans Microsoft Entra ID à l’aide de l’octroi de mot de passe OAuth.
Configurer AD/LDAP comme annuaire d'utilisateurs
Configurer miniOrange comme répertoire d'utilisateurs
Configurez vos annuaires existants tels que Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, etc.
Cliquez sur Fournisseurs d'identité >> Ajouter un fournisseur d'identité dans le menu de gauche du tableau de bord.
Dans Choisir un fournisseur d'identité, sélectionnez Répertoires AD/LDAP de la liste déroulante.
Recherchez ensuite AD/LDAP et cliquez dessus.
STOCKER LA CONFIGURATION LDAP DANS MINIORANGEChoisissez cette option si vous souhaitez conserver votre configuration dans miniOrange. Si Active Directory est protégé par un pare-feu, vous devrez l'ouvrir pour autoriser les requêtes entrantes vers votre AD.
STOCKER LA CONFIGURATION LDAP SUR PLACE: Choisissez cette option si vous souhaitez conserver votre configuration dans vos locaux et autoriser uniquement l'accès à AD à l'intérieur des locaux. Vous devrez télécharger et installer Passerelle miniOrange chez vous.
Entrez LDAP Nom du profil et Identifiant nom.
Sélectionner Type de répertoire as Le tiering Active Directory.
Saisissez l'URL ou l'adresse IP du serveur LDAP par rapport au LDAP URL du serveur champ.
Cliquez sur le Test de connexion bouton pour vérifier si vous avez établi une connexion réussie avec votre Serveur LDAP.
Dans Active Directory, accédez aux propriétés des conteneurs/UO utilisateur et recherchez le Attribut de nom distinctifLe compte lié doit disposer des droits de lecture minimaux requis dans Active Directory pour permettre les recherches dans l'annuaire. Si le cas d'utilisation implique du provisionnement (comme la création, la mise à jour ou la suppression d'utilisateurs ou de groupes), le compte doit également disposer des droits d'écriture appropriés.
Entrez le mot de passe valide du compte Bind.
Cliquez sur le Tester les informations d'identification du compte de liaison pour vérifier vos informations d'identification LDAP Bind pour la connexion LDAP.
Base de recherche est l'emplacement du répertoire où commence la recherche d'un utilisateur. Vous l'obtiendrez au même endroit où vous avez obtenu votre nom distingué.
Sélectionnez un filtre de recherche approprié dans le menu déroulant. Si tu utilises Utilisateur dans un filtre de groupe unique or Utilisateur dans un filtre de plusieurs groupes, remplace legroupe-dn> dans le filtre de recherche avec le nom distinctif du groupe dans lequel vos utilisateurs sont présents. Pour utiliser le filtre de recherche personnalisé, sélectionnez "Écrivez votre filtre personnalisé" option et personnalisez-la en conséquence.
Cliquez sur le Suivant bouton, ou allez à la Options de connexion languette.
Vous pouvez également configurer les options suivantes lors de la configuration d'AD. Activer Activer LDAP afin d'authentifier les utilisateurs depuis AD/LDAP. Clique sur le Suivant bouton pour ajouter un magasin d'utilisateurs.
Voici la liste des attributs et ce qu'il fait lorsque nous l'activons. Vous pouvez activer/désactiver en conséquence.
Attribut
Description
Activer LDAP
Toutes les authentifications des utilisateurs seront effectuées avec les informations d'identification LDAP si vous l'activez
Authentification de secours
Si les informations d'identification LDAP échouent, l'utilisateur sera authentifié via miniOrange
Activer la connexion administrateur
En activant cela, votre connexion administrateur miniOrange s'authentifie à l'aide de votre serveur LDAP
Afficher l'IdP aux utilisateurs
Si vous activez cette option, cet IdP sera visible par les utilisateurs
Synchroniser les utilisateurs dans miniOrange
Les utilisateurs seront créés dans miniOrange après authentification avec LDAP
Cliquez sur le Suivant bouton, ou allez à la Attributs languette.
Cartographie des attributs d'AD
Par défaut, les noms d'utilisateur, prénom, nom et adresse e-mail sont configurés. Faites défiler vers le bas et cliquez sur Enregistrer bouton. Pour récupérer des attributs supplémentaires depuis Active Directory, activez Envoyer les attributs configurésÀ gauche, saisissez le nom que vous souhaitez partager avec les applications. À droite, saisissez le nom de l'attribut depuis Active Directory. Par exemple, pour récupérer l'attribut « entreprise » depuis Active Directory et l'envoyer comme organisation aux applications configurées, saisissez :
Nom d'attribut envoyé à SP = organisation Nom d'attribut de l'IDP = société
Cliquez sur le Suivant bouton, ou allez à la Provisioning languette.
Importation et provisionnement d'utilisateurs à partir d'AD
Si vous souhaitez configurer le provisionnement, cliquez ici Pour plus d'informations, nous allons ignorer cette étape pour le moment.
Importer la stratégie de mot de passe depuis Active Directory
Si vous souhaitez importer votre politique de mot de passe Active Directory dans miniOrange, cliquez ici Pour plus d'informations, nous allons ignorer cette étape pour le moment.
Tester les connexions
Vous verrez une liste de répertoires sous Fournisseurs d'identité. Dans la liste déroulante, sélectionnez Répertoires AD/LDAP, recherchez votre répertoire configuré, cliquez sur les trois points à côté et sélectionnez Test de connexion.
Une fenêtre contextuelle apparaît vous invitant à saisir un nom d'utilisateur et un mot de passe pour vérifier votre configuration LDAP.
On Réussi connexion avec le serveur LDAP, un message de réussite s'affiche.
Mappage des attributs de test
Vous verrez une liste de répertoires sous Fournisseurs d'identité. Dans la liste déroulante, sélectionnez Répertoires AD/LDAP, recherchez votre répertoire configuré, cliquez sur les trois points à côté et sélectionnez Mappage des attributs de test.
Une fenêtre contextuelle apparaît pour saisir un nom d'utilisateur et cliquer Test.
Le résultat du mappage des attributs de test sera affiché.
La configuration d'AD en tant qu'annuaire externe est terminée.
Remarque : Consultez notre guide pour configurer LDAP sur un serveur Windows.
Pour ajouter vos utilisateurs dans miniOrange il y a 2 manières :
Cliquez sur Utilisateurs >> Liste des utilisateurs >> Ajouter un utilisateur.
Ici, remplissez les détails de l'utilisateur sans le mot de passe puis cliquez sur le Créer un utilisateur .
Après la création réussie d'un utilisateur, un message de notification "Un utilisateur final a été ajouté avec succès" sera affiché en haut du tableau de bord.
Cliquez sur Onglet Statut d'intégration. Vérifiez l'e-mail, avec l'identifiant de messagerie enregistré et sélectionnez l'action Envoyer un courrier d'activation avec le lien de réinitialisation du mot de passe à partir de Sélectionnez l'action liste déroulante puis cliquez sur Appliquer .
Maintenant, ouvrez votre identifiant de messagerie. Ouvrez le mail que vous recevez de miniOrange puis cliquez sur le lien pour définir le mot de passe de votre compte.
Sur l'écran suivant, entrez le mot de passe et confirmez le mot de passe, puis cliquez sur le Mot de passe de réinitialisation de l'authentification unique (SSO) .
Vous pouvez désormais vous connecter au compte miniOrange en saisissant vos identifiants.
2. Téléchargez en masse des utilisateurs dans miniOrange via le téléchargement d'un fichier CSV.
Accédez à Utilisateurs >> Liste des utilisateurs. Cliquez sur Ajouter un utilisateur .
Inscription d'utilisateur en masse Télécharger un exemple de format CSV depuis notre console et éditez ce fichier csv selon les instructions.
Pour importer des utilisateurs en masse, choisissez le fichier et assurez-vous qu'il se trouve dans Format de fichier .csv séparé par des virgules puis cliquez sur Télécharger.
Après avoir téléchargé le fichier csv avec succès, vous verrez un message de réussite avec un lien.
Cliquez sur ce lien, vous verrez la liste des utilisateurs à qui envoyer un courrier d'activation. Sélectionnez les utilisateurs auxquels envoyer le courrier d'activation et cliquez sur Envoyer le courrier d'activation. Un mail d'activation sera envoyé aux utilisateurs sélectionnés.
Cette étape implique l'importation du groupe d'utilisateurs à partir d'Active Directory et leur provisionnement.
Allez dans Provisioning. Basculer vers Configurer le provisionnement onglet et sélectionnez Le tiering Active Directory dans le menu déroulant.
Sélectionner Approvisionnement/déprovisionnement de groupe onglet et activez Groupe d'importation option.
Entrer le DN de base pour la synchronisation de groupe et cliquez sur Enregistrer.
Si vous souhaitez attribuer dynamiquement des utilisateurs aux groupes présents dans le miniOrange, alors activez "Attribuer des utilisateurs à des groupes"
Passez maintenant à Importer des groupes option et sélectionnez Le tiering Active Directory à partir duquel vous souhaitez importer vos utilisateurs.
Enfin, cliquez sur Global bouton. Votre groupe sera importé.
(La configuration du provisionnement de groupe Active Directory (Sync) est terminée. Désormais, chaque fois qu'un utilisateur est créé ou modifié sur le serveur LDAP et si l'option Attribuer des utilisateurs aux groupes est activée, l'attribut de groupe d'utilisateurs du serveur LDAP sera automatiquement synchronisé et l'utilisateur le groupe sera attribué ou modifié en conséquence dans miniOrange.)
Sélectionner Groupes >> Gérer les groupes du panneau de gauche.
Cliquez sur le Créer un groupe bouton en haut.
Entrez un Nom du groupe et cliquez sur Créer un groupe.
Dans ce guide, nous avons créé un groupe par nom Groupe_VPN.
Affectez différents membres au groupe à l'aide du Attribuer un utilisateur option associée au groupe dans la liste des groupes.
Sélectionnez les utilisateurs qui doivent être affectés à ce groupe. Sélectionnez ensuite Attribuer au groupe dans la liste déroulante Sélectionner une action et cliquez sur le bouton Appliquer.
Ces groupes seront utiles pour ajouter plusieurs Politiques 2FA sur les candidatures.
4. Configurer MFA pour Palo Alto Networks
Remarque : Vous pouvez suivre ce guide si vous souhaitez personnaliser et inscrire l’authentification multifacteur (MFA) pour les utilisateurs finaux.
Ici, nous allons configurer une politique pour le groupe d'utilisateurs que nous avons créé dans cette étape et associez-le à l'application VPN Palo Alto Networks.
Cliquez sur Politiques >> Politique de connexion à l'application.
Cliquez sur Ajouter une politique .
Dans la section Application, sélectionnez le Application RAYON que nous avons configuré plus tôt à l'étape 1.
Sélectionnez le groupe d'utilisateurs requis dans Nom du groupe et entrez le Nom de la politique.
Dans ce guide, nous allons configurer un Mot de passe seulement politique pour "Groupe_VPN", afin que seuls les membres du VPN_Group puissent accéder aux services VPN sans deuxième facteur.
Une fois terminé les paramètres de la politique, cliquez sur Soumettre pour ajouter une stratégie.
5. Testez l’AMF de Palo Alto Networks
Connectez-vous à Client GlobalProtect et entrez Nom d'utilisateur et mot de passe.
Il vous demandera le code 2 Factor si vous avez activé Authentification par facteur 2 dans la politique miniOrange.
Entrez votre code 2-Factor et vous devriez être connecté à VPN du réseau Palo Alto.
Déconnexion de GlobalProtect
Cliquez sur le Icône GlobalProtect.
Cliquez sur Disconnect.
Dépannage
Comment puis-je vérifier les journaux d'audit des utilisateurs RADIUS dans le tableau de bord d'administration miniOrange ?
Cliquez sur Rapports >> Rapport d'authentification des utilisateurs Radius.
Entrer Identifiant de l'utilisateur final et Période.
Cliquez sur Rechercher.
Comment tester un profil d'authentification ?
Vous pouvez tester un profil d'authentification en entrant la commande suivante :
admin@PA-3060> test authentication authentication-profile <authentication-profile-name> username <username> password
Vous serez invité à saisir le mot de passe associé au compte utilisateur.
Les noms de profil sont sensibles à la casse. De plus, si le profil d'authentification a un modificateur de nom d'utilisateur défini, vous devez le saisir avec le nom d'utilisateur. Par exemple, si le modificateur de nom d'utilisateur est %USERINPUT%@%USERDOMAIN%, pour un utilisateur nommé xyz dans le domaine acme.com, vous devrez saisir xyz@acme.com comme nom d'utilisateur.
Foire Aux Questions (FAQ)
Qu'est-ce que l'authentification multifacteur (MFA) ?
L'authentification multifacteur (MFA) est une méthode d'authentification qui nécessite que l'utilisateur s'authentifie pour deux facteurs ou plus, afin d'accéder aux ressources de l'entreprise, aux applications ou à un VPN (Palo Alto Networks dans ce cas). L'activation de l'authentification multifacteur (MFA) signifie que les utilisateurs doivent fournir des facteurs de vérification supplémentaires en plus de leur nom d'utilisateur et de leurs mots de passe, augmentant ainsi la sécurité des ressources de l'organisation. Découvrez-en plus sur l’authentification multifacteur (MFA) ici.
Les facteurs d’authentification dans MFA appartiennent généralement aux catégories suivantes :
Facteur de connaissance (quelque chose que vous savez)
Facteur de possession (quelque chose que vous avez)
Facteur d'inhérence (quelque chose que vous êtes)
Facteur de localisation (quelque part où vous êtes)
Facteur comportemental (quelque chose que vous faites)
Types d'authentification 2FA avec RADIUS :
Selon le client VPN , l'authentification à deux facteurs peut prendre deux formes...
Clients VPN prenant en charge RADIUS Challenge.
Clients VPN qui ne prennent pas en charge RADIUS Challenge.
Quelles sont les différentes méthodes 2FA/MFA pour les réseaux Palo Alto prises en charge par miniOrange ?
miniOrange prend en charge plusieurs Authentification 2FA/MFA méthodes pour l'accès sécurisé de Palo Alto Networks telles que, Notification push, jeton logiciel, Microsoft/Google Authenticator, etc..
