Настройка двухфакторной аутентификации для Wallix PAM

Двухфакторную аутентификацию (2FA) в Wallix PAM можно быстро и легко настроить с помощью системы Protectimus через протокол RADIUS.

Для этого нужно задать в Wallix политику, которая будет отправлять запросы на вход через RADIUS на сервер Protectimus. Получив запрос, сервер передаёт его в систему аутентификации Protectimus для проверки одноразового пароля (OTP), а затем возвращает результат обратно в Wallix по тому же RADIUS-каналу.

Ознакомьтесь со схемой настройки 2FA для Wallix PAM, чтобы наглядно увидеть, как работает процесс двухфакторной аутентификации через RADIUS.

Для настройки двухфакторной аутентификации (2FA) для Wallix PAM:

1. Установите и настройте компонент Protectimus RADIUS Server.
2. Зарегистрируйтесь в Облачном сервисе многофакторной аутентификации или разверните Локальную платформу MFA Protectimus, затем настройте базовые параметры.
3. Настройте политики аутентификации Wallix.

1. Зарегистрируйтесь и задайте базовые настройки

1. Зарегистрируйтесь в Облачном сервисе Protectimus и активируйте API или установите Локальную платформу Protectimus (если вы устанавливаете платформу Protectimus на Windows, не забудьте пометить опцию Radius).
2. Создайте ресурс.
3. Добавьте пользователей.
4. Добавьте токены или активируйте Портал самообслуживания пользователей.
5. Назначите токены пользователям.
6. Назначте токены с пользователями на ресурс.

2. Установите и настройте Protectimus RADIUS Server

3. Добавьте Protectimus в качестве RADIUS-сервера в Wallix Bastion

1. Войдите в веб-интерфейс Wallix Bastion и перейдите в раздел Configuration –> External Authentications.
2. Нажмите + Add an Authentication, чтобы добавить новый метод аутентификации.

3. Выберите RADIUS из выпадающего списка в поле «Authentication Type».

4. Заполните обязательные поля для настройки RADIUS-аутентификации.

5. Если вы используете кластерную конфигурацию платформы Protectimus, рекомендуется настроить второй RADIUS-сервер, заполнив форму повторно, чтобы обеспечить высокую доступность.
6. Перейдите в Configuration –> LDAP/AD Domains и добавьте аутентификацию RADIUS в качестве метода Secondary authentication.

Вы успешно интегрировали двухфакторную аутентификацию (2FA/MFA) в Wallix PAM.

Если нужна помощь, пожалуйста, свяжитесь со службой поддержки Protectimus.