Ověření přímo při přihlášení RDP
Doménový účet, číslo na přihlašovací obrazovce a automatický přechod na plochu po schválení. Pilot ověřujeme v prostředí Windows RDS.
Zabezpečení od MyOffice
MyMFA přidává k firemnímu přihlášení další ověření. Přístup potvrdíte na spárovaném zařízení a můžete pokračovat v práci.
PILOT Windows RDP · produkt ve vývoji
01 / Princip
Heslo zůstává prvním krokem. MyMFA ověří, že přístup skutečně schvalujete vy.
Použijete svůj firemní účet. Při ověření se na počítači zobrazí číslo MyMFA.
Na spárovaném zařízení potvrdíte odpovídající číslo. Nečekané přihlášení zamítnete.
Po schválení se automaticky otevře vzdálená plocha. Bez dalšího potvrzování v přihlašovacím dialogu.
Mobilní aplikace podporují push oznámení přes Apple APNs a Google FCM. Jejich doručení závisí na oprávněních, připojení a nastavení telefonu.
02 / Produkt
MyMFA vzniká pro doménové prostředí firem a poskytovatelů hostovaných služeb. Začínáme u přihlášení ke vzdálené ploše a postupně rozšiřujeme možnosti použití.
Projekt společnosti MyOfficeDoménový účet, číslo na přihlašovací obrazovce a automatický přechod na plochu po schválení. Pilot ověřujeme v prostředí Windows RDS.
Mobilní aplikace pro iOS a Android umožňují schválit nebo zamítnout požadavek na přihlášení. Aktuální vydání najdete níže.
Rozšíření na RD Web a zákaznický panel, zapamatování důvěryhodného prohlížeče a alternativní ověření pro situace bez připojení.
MyMFA · iOS / Android
MyMFA pro iPhone a Android je dostupná v App Store a Google Play. Veřejná a připravovaná vydání rozlišujeme níže.
iOS
Další vydání: 1.2.1 (build 48)
Čeká na schválení obchodu
Android
Další vydání: 1.2.1 (build 48)
Čeká na schválení obchodu
Co se v MyMFA mění — od prvních pilotů po veřejná vydání.
Celý changelog →Nasazeno v omezeném pilotu
V pilotu funguje schválení přihlášení do Panelu telefonem. Přepínače MyMFA a Vynutit MyMFA jsou nyní nasazené v úpravě podřízeného pilotního účtu. Rozsah je omezený na jeden testovací účet; změny přepínačů ještě čekají na uživatelské ověření. Nejde o všeobecně dostupnou funkci.
Volitelné MyMFA nabízí po přihlášení QR pro spárování nebo čekání na schválení a možnost pokračovat bez MyMFA. Vynucené MyMFA vyžaduje schválení bez přeskočení; toto pravidlo kontroluje server. Zapnutí vynucení vyžaduje ověřené spárované zařízení a změna zásady nové potvrzení telefonem.
MyMFA Deployment Preview
Vývojová verze 0.2.0 · x64
Vývojový balíček pro instalaci přes MSI/GPO, diagnostiku a registraci serveru. Registrace čeká na schválení. Obsahuje šablony zásad ADMX/ADML.
Tato verze nechrání přihlášení. Aktivace a vynucování MFA ještě nejsou implementované. Balíček není podepsaný Authenticode a je určený pouze pro izolované testovací prostředí.
Kontrolní součet SHA-256: 03a5da1c0803c8984318d49f5ccf114026370413eee7a984d9676d300f73da1f
Kontrolní součet SHA-256: fd2a378e7c3a2b7862a9b7180f9718b098b671f1259052312043dca64482c473
Pro distribuci pomocí GPO Software Installation uložte MSI na sdílenou cestu UNC dostupnou cílovým počítačům. Webový odkaz tuto cestu nenahrazuje. Každou novou verzi uložte na vlastní cestu a v GPO nastavte vztah aktualizace k předchozímu balíčku. Starší balíčky zachovejte pro opravu a odinstalaci.
05 / Pojďme se spojit
Napište nám, jaké prostředí potřebujete zabezpečit.
Probereme možnosti pilotu i další vývoj.