Srovnání · Vícefaktorové ověřování Microsoft Entra

Notakey vs Microsoft Entra MFA pro VPN, RADIUS a přihlášení on-premise

Pro organizace na Microsoft 365, které zvažují, zda Entra ID a Microsoft Authenticator už pokrývají VPN, firewall, linuxové servery a vzdálenou plochu, nebo zda se vyplatí přidat samostatný ověřovací server ve vlastní infrastruktuře.

Vyžádat si demoVyzkoušet demobanku

Ve zkratce

Pokud všechny identity už žijí v Entra ID a chráníte přihlášení do cloudových služeb Microsoftu, je Entra MFA s Microsoft Authenticatorem jasnou volbou: je součástí tenantu, podporuje passkeys i porovnávání čísel a pravidlům Conditional Access se lze jen těžko vyrovnat.

U VPN a systémů ve vlastní infrastruktuře se obraz mění. Zařízení s RADIUSem se k Entra MFA dostanou jen přes rozšíření NPS, které vyžaduje server Windows NPS, uživatele synchronizované do Entra, licenci P1, P2 nebo Enterprise Mobility + Security a cestu do internetu k Microsoftu, a které porovnávání čísel nepodporuje. Notakey je zařízení, které na RADIUS odpovídá samo, pracuje přímo s on-premise Active Directory, o schválení rozhoduje na vašem vlastním serveru (přes služby Applu a Googlu jde jen doručení push notifikace) a navíc nabízí podepisování transakcí.

Údaje výrobců ověřeny ke dni 13. října 2026. Ceny jsou ceníkové ceny zveřejněné výrobci k tomuto datu a mohou se bez upozornění změnit.

Kde padá rozhodnutí
NotakeyNa vašem zařízení, on-premise nebo hostovaném společností Notakey. Push notifikace se doručuje přes služby Applu a Googlu a telefon k tomu potřebuje přístup do internetu; samotné schválení ověřuje váš server.
Vícefaktorové ověřování Microsoft EntraV cloudu Microsoftu. Rozšíření NPS na vašem serveru NPS volá Entra přes TCP 443, takže server NPS potřebuje cestu do internetu k Microsoftu.
Licence (ceníkové, za uživatele a měsíc)
NotakeyCloud: prvních 6 uživatelů zdarma, poté 2,50 €. On-premise: prvních 10 uživatelů zdarma, poté 0,80 €.
Vícefaktorové ověřování Microsoft EntraEntra ID Free (součást Microsoft 365 a Azure) podporuje MFA pro přihlášení do cloudu. Rozšíření NPS pro RADIUS vyžaduje Entra ID P1 ($7) nebo P2 ($10) s roční fakturací, případně Enterprise Mobility + Security; licence podle spotřeby, účtované za uživatele nebo za ověření, s ním kompatibilní nejsou.
VPN a firewall přes RADIUS
NotakeyAuth-proxy v zařízení stojí před libovolným RADIUS serverem, včetně Microsoft NPS bez jakéhokoli rozšíření, nebo před vlastním RADIUS pluginem zařízení.
Vícefaktorové ověřování Microsoft EntraRozšíření NPS na serveru Windows NPS připojeném k doméně; uživatelé musí být do Entra synchronizováni pomocí Entra Connect; server NPS nemůže požadavky předávat dalšímu RADIUS serveru. Microsoft doporučuje timeout VPN alespoň 60 sekund.
Obrana proti push-bombingu přes RADIUS
NotakeySchvalovací karta ukazuje službu, uživatelské jméno a, pokud je k dispozici, IP adresu, ze které žádost přišla; přihlášení, které nespustil, uživatel odmítne.
Vícefaktorové ověřování Microsoft EntraPorovnávání čísel přes NPS podporováno není. Je-li porovnávání čísel vynuceno pro celý tenant, dostanou uživatelé RADIUSu místo toho výzvu k zadání kódu TOTP z Authenticatoru; bez registrované metody TOTP vidí prosté Schválit/Odmítnout.
Zdroj uživatelů
NotakeyPřímo on-premise Active Directory nebo LDAP, zdroj RADIUS, nebo uživatelé vytvoření v dashboardu Notakey. Synchronizace do cloudového tenantu není potřeba.
Vícefaktorové ověřování Microsoft EntraEntra ID. Uživatelé z on-premise AD musí být do Entra synchronizováni; rozšíření je ve výchozím nastavení identifikuje podle UPN.
Přihlášení do Windows
NotakeyWindows Credential Provider pro místní přihlášení i přihlášení přes vzdálenou plochu s on-premise AD, volitelně výhradně bez hesla.
Vícefaktorové ověřování Microsoft EntraWindows Hello for Business pro zařízení připojená k Entra nebo hybridně připojená; Remote Desktop Gateway může využít rozšíření NPS.
Podepisování transakcí
NotakeyAno: čitelný popis platby, objednávky nebo změny se podepisuje na telefonu, s dynamickým propojením podle PSD2.
Vícefaktorové ověřování Microsoft EntraTuto funkci nemá; Authenticator schvaluje přihlášení.
Faktory odolné vůči phishingu a pravidla přístupu
NotakeyŽádné passkeys ani klíče FIDO2; žádný ekvivalent Conditional Access a žádné kontroly souladu zařízení.
Vícefaktorové ověřování Microsoft EntraPasskeys v Microsoft Authenticatoru, bezpečnostní klíče FIDO2 a ověřování certifikátem; Conditional Access s P1 a pravidla podle rizika s P2.
SSH na Linuxu, MikroTik, starší webové aplikace
NotakeyZdokumentované integrace: pam_radius pro SSH a sudo, skripty RouterOS a RADIUS pro MikroTik, SAML reverzní proxy pro starší webové aplikace.
Vícefaktorové ověřování Microsoft EntraCokoli, co umí RADIUS, může jít přes rozšíření NPS, s výše uvedenými omezeními.

Kdy zvolit Entra MFA

  • Vaši uživatelé i zařízení už jsou v Entra ID a chráníte Microsoft 365, Azure a SaaS aplikace federované přes Entra.
  • Potřebujete Conditional Access, kontroly souladu zařízení nebo pravidla přihlašování podle rizika.
  • Passkeys nebo klíče FIDO2 jsou pro administrátory požadavkem.
  • Licence P1 nebo P2 už máte a NPS provozujete, takže cesta přes RADIUS vás stojí jen rozšíření.

Kdy zvolit Notakey

  • Identity zůstávají v on-premise Active Directory, nebo chcete, aby o schválení rozhodoval váš vlastní server, a ne cloudový tenant.
  • Chráníte RADIUS VPN a firewally, MikroTik, linuxové servery, vzdálenou plochu a starší webové aplikace.
  • Chcete, aby uživatel při každém přihlášení k VPN viděl, co schvaluje, bez oklik přes kódy TOTP.
  • Potřebujete podepisování transakcí, nebo kvůli auditu dodavatele z EU a data ve vlastní infrastruktuře.

Co Notakey neumí

  • Nenahrazuje Entra ID jako poskytovatele identit pro Microsoft 365.
  • Žádná pravidla Conditional Access ani pravidla souladu zařízení.
  • Žádné passkeys ani klíče FIDO2.
  • Žádný druhý faktor přes telefonní hovor nebo SMS.

Časté dotazy

Může Notakey využít náš stávající server Microsoft NPS?
Ano, a to bez jakéhokoli rozšíření. Notakey auth-proxy stojí před NPS, nechá ho ověřit heslo proti Active Directory a pak se zeptá telefonu uživatele. NPS si ponechá svá pravidla.
Funguje Entra MFA pro VPN bez licence P1?
Přes rozšíření NPS ne: podle Microsoftu vyžaduje Entra ID P1, P2 nebo Enterprise Mobility + Security. Entra ID Free pokrývá MFA pro přihlášení do cloudu, ne zařízení s RADIUSem.
Proč rozšíření NPS žádá kód místo porovnávání čísel?
NPS porovnávání čísel nepodporuje. Je-li porovnávání čísel vynuceno pro všechny uživatele, rozšíření místo toho žádá kód TOTP z Microsoft Authenticatoru; uživatelé bez registrované metody TOTP dál dostávají prosté Schválit/Odmítnout. Notakey porovnávání čísel také nepoužívá; jeho schvalovací karta ukazuje kontext přihlášení.

Zdroje

Názvy produktů jsou ochranné známky příslušných vlastníků a jsou zde použity pouze k označení srovnávaných produktů.

← Všechna srovnání

První přihlášení bez hesla už tento týden

30minutový rozhovor s inženýrem, žádná prodejní prezentace. Společně naplánujeme, jak ve vašem prostředí s VPN, SSO nebo Windows spustit funkční pilotní projekt.

Vyžádat si demoVyzkoušet demobanku