Rehber · VPN'de MFA

VPN'de MFA.
SAML veya RADIUS.

Fortigate, Palo Alto, Pulse Secure, Ivanti, OpenVPN ve daha fazlasına SAML veya RADIUS üzerinden Monosign MFA ekleyin. Riske duyarlı politikalar yalnızca bir şeyler ters göründüğünde devreye girer; kullanıcılar neredeyse fark etmez.

Ücretsiz deneme başlat →VPN entegrasyonlarını görün

SAML 2 veya RADIUS
FIDO2, push, OTP
~5 dakikalık okuma

Adım adım

Protokolü seçin, Monosign'a yönlendirin.

Bu akış RADIUS veya SAML konuşan her VPN için geçerlidir. Üreticiye özel sayfalar yardım merkezinde.

01
VPN'inizin konuştuğu protokolü seçin
Modern VPN ağ geçitlerinin çoğu SAML 2 üzerinden federasyon kurar; eski veya cihaz tabanlı VPN'ler RADIUS'u tercih eder. Monosign her ikisini de destekler — Fortigate SSL VPN, Palo Alto, Pulse Secure, Ivanti Connect Secure ve OpenVPN kapsam dahilindedir.
İpucu — VPN'iniz her ikisini de destekliyorsa SAML'ı seçin — IdP katmanında uyarlanabilir MFA ve risk politikası sağlar.
02
Monosign'ı kimlik doğrulama hedefi olarak ekleyin
VPN yönetim konsolunda Monosign'ı SAML IdP veya RADIUS sunucusu olarak kaydedin. Metadata dosyasını veya paylaşılan gizli anahtarı girin ve kullanıcı havuzu özniteliğini Monosign'ın sağladığı kullanıcı tanımlayıcısına yönlendirin.
03
MFA politikasını Monosign'da tanımlayın
Monosign'da, VPN uygulaması için ikinci faktör (FIDO2, push, OTP) gerektiren bir akış oluşturun veya mevcut bir akışı genişletin. Step-up politikaları imkânsız seyahat, güvenilmeyen cihazlar veya belirli gruplar için tetiklenebilir.
İpucu — RADIUS istemcileri için OTP yedekli push'ı etkinleştirin — birçok RADIUS istemcisi güvenlik ağı olarak hâlâ sayısal bir girişe ihtiyaç duyar.
04
Önce pilot, sonra yaygınlaştırın
Tek bir kullanıcı grubuyla test edin. VPN istemcisinin Monosign doğrulamasını doğru açtığını, MFA'nın tetiklendiğini ve oturumun kurulduğunu doğrulayın. Ardından çalışanların geri kalanına yayın.