PROOP2FA/MFA
Duo Security. Logowanie do komputerów firmy potwierdza telefon.
Po wpisaniu hasła pracownik zatwierdza logowanie w aplikacji Duo Mobile na telefonie. Wdrażamy Duo przy logowaniu do Windows i przy pulpicie zdalnym (RDP), na komputerach w biurze i na serwerach firmy, a jako opcję także przy VPN.
Zakres
Duo pyta o potwierdzenie przy wejściu do firmy
Duo działa z telefonem pracownika albo z kluczem YubiKey. Wdrażamy je tam, gdzie ktoś loguje się do komputera albo łączy się z biurem.
Gdzie wdrażamy Duo
Logowanie do Windows
Po wpisaniu hasła do komputera w biurze albo do serwera firmy pracownik zatwierdza logowanie w aplikacji na telefonie.
Pulpit zdalny (RDP)
Połączenie z komputerem albo serwerem w biurze wymaga potwierdzenia w Duo, więc samo hasło nie wystarczy.
VPN – opcja
Przy łączeniu z siecią firmy spoza biura Duo może prosić o potwierdzenie. To osobna konfiguracja, więc ustalamy ją po audycie.
VPN dla firmyKlucz zamiast telefonu
Kto nie używa telefonu do pracy, potwierdza logowanie w Duo kluczem YubiKey.
Klucze YubiKey
Praca zdalna
Z domu do biura tylko z potwierdzeniem
Pulpit zdalny (RDP) otwiera drogę do komputera i plików w biurze. Duo dokłada do hasła potwierdzenie na telefonie pracownika, więc obcy, który zdobył hasło, nie połączy się z komputerem. Przy VPN to samo da się włączyć jako opcję.
Co, jeśli pracownik nie ma służbowego telefonu?
Może potwierdzać logowanie kluczem YubiKey zamiast telefonu. Taki klucz wdrażamy jako sposób potwierdzenia w Duo.
Czy Duo obejmie też nasz VPN?
Tak, jako opcja. Przy VPN potrzebny jest dodatkowy serwer Duo Authentication Proxy i konfiguracja RADIUS, więc to droższa konfiguracja niż przy Windows i RDP. VPN stawiamy jako OpenVPN albo WireGuard, zależnie od potrzeb firmy.
Kto kupuje licencje Duo?
Licencje Duo kupują Państwo sami, a my Duo wdrażamy i utrzymujemy, także bez Transformacji IT. Zakres i wycenę ustalamy po audycie.
2FA/MFA
Drugie potwierdzenie: telefon albo klucz
- 2FA/MFApoczta, Windows, RDP
- Duo Securitypotwierdzenie na telefonieta strona
- Klucze YubiKeypotwierdzenie kluczem, bez telefonu
Kontakt
Porozmawiajmy o dostępie zdalnym do biura
Opowiadają nam Państwo, kto łączy się z biurem przez VPN albo pulpit zdalny. Zakres i wycenę wdrożenia Duo ustalamy po audycie.
