Налаштування двофакторної автентифікації у Wallix PAM

Двофакторну аутентифікацію (2FA) у Wallix PAM можна швидко та легко налаштувати за допомогою системи Protectimus через протокол RADIUS.

Для цього потрібно задати у Wallix політику, яка надсилатиме запити на вхід через RADIUS на RADIUS сервер Protectimus. Отримавши запит, сервер передає його до системи аутентифікації Protectimus для перевірки одноразового пароля (OTP), а потім повертає результат назад у Wallix по тому ж RADIUS-каналу.

Ознайомтеся зі схемою налаштування 2FA для Wallix PAM, щоб побачити, як працює процес двофакторної аутентифікації через RADIUS.

Для налаштування двофакторної аутентифікації (2FA) у Wallix PAM:

1. Встановіть та налаштуйте Protectimus RADIUS Server.
2. Зареєструйтеся в SAAS сервісі багатофакторної автентифікації або розгорніть On-Premise платформу MFA Protectimus, а потім налаштуйте базові параметри.
3. Налаштуйте політики автентифікації Wallix.

1. Зареєструйтесь і налаштуйте основні параметри Protectimus

1. Зареєструйтеся в хмарному сервісі Protectimus і активуйте API або встановіть локальну платформу Protectimus (якщо ви встановлюєте платформу Protectimus на Windows, не забудьте позначити опцію Radius).
2. Додайте ресурс.
3. Додайте користувачів.
4. Додайте Токени або активуйте Портал самообслуговування користувачів.
5. Призначте токени користувачам.
6. Призначте токени з користувачами на ресурс.

2. Встановіть та налаштуйте Protectimus RADIUS Server

3. Додайте Protectimus як RADIUS-сервер у Wallix Bastion

1. Увійдіть у веб-інтерфейс Wallix Bastion і перейдіть до розділу Configuration –> External Authentications.
2. Натисніть + Add an Authentication, щоб додати новий метод автентифікації.

3. Виберіть RADIUS зі списку в полі «Authentication Type».

4. Заповніть обов’язкові поля для налаштування аутентифікації через RADIUS.

5. Якщо ви використовуєте кластерну конфігурацію платформи Protectimus, рекомендується налаштувати другий сервер RADIUS, заповнивши форму повторно, щоб забезпечити високу доступність.
6. Перейдіть до Configuration –> LDAP/AD Domains і додайте аутентифікацію RADIUS як метод Secondary authentication.

Ви успішно інтегрували двофакторну автентифікацію (2FA/MFA) у Wallix PAM.

Якщо потрібна допомога, будь ласка, зв’яжіться зі службою підтримки Protectimus.