Võrdlus · Microsoft Entra multifactor authentication

Notakey ja Microsoft Entra MFA VPN-i, RADIUS-e ja kohtvõrgu sisselogimiste jaoks

Microsoft 365-t kasutavatele organisatsioonidele, kes kaaluvad, kas Entra ID ja Microsoft Authenticator katavad juba VPN-i, tulemüüri, Linuxi serverid ja kaugtöölaua või tasub lisada eraldi autentimisserver oma taristusse.

Telli demoProovi demopanka

Lühidalt

Kui kõik identiteedid on juba Entra ID-s ja kaitsta tuleb Microsofti pilveteenustesse sisselogimist, on Entra MFA koos Microsoft Authenticatoriga ilmselge valik: see sisaldub rentnikus, toetab pääsuvõtmeid ja numbrite kokkusobitamist ning Conditional Accessi poliitikatele on raske vastast leida.

VPN-ide ja kohtvõrgu süsteemide puhul on pilt teine. RADIUS-seadmed jõuavad Entra MFA-ni ainult NPS-laienduse kaudu, mis vajab Windowsi NPS-serverit, Entrasse sünkroonitud kasutajaid, P1-, P2- või Enterprise Mobility + Security litsentsi ja internetiühendust Microsoftiga, ning numbrite kokkusobitamist see ei toeta. Notakey on seade, mis vastab RADIUS-päringutele ise, kasutab otse teie oma taristus olevat Active Directoryt, teeb kinnitusotsuse teie enda serveris (Apple’i ja Google’i teenuste kaudu liigub ainult tõuketeavitus) ning lisab tehingute allkirjastamise.

Tarnijate andmed kontrollitud 13. oktoober 2026. Hinnad on tarnijate sel kuupäeval avaldatud hinnakirjahinnad ja võivad ette teatamata muutuda.

Kus otsus tehakse
NotakeyTeie seadmes, mis töötab teie taristus või Notakey majutatuna. Tõuketeavitus edastatakse Apple’i ja Google’i teenuste kaudu ja telefon vajab selleks internetiühendust; kinnituse enda kontrollib teie server.
Microsoft Entra multifactor authenticationMicrosofti pilves. NPS-serveris olev NPS-laiendus pöördub Entra poole üle TCP 443, seega vajab NPS-server internetiühendust Microsoftiga.
Litsentsid (hinnakirja järgi, kasutaja kohta kuus)
NotakeyPilv: esimesed 6 kasutajat tasuta, edasi €2.50. Oma taristus: esimesed 10 kasutajat tasuta, edasi €0.80.
Microsoft Entra multifactor authenticationEntra ID Free (sisaldub Microsoft 365-s ja Azure’is) toetab MFA-d pilveteenustesse sisselogimisel. RADIUS-e jaoks mõeldud NPS-laiendus nõuab Entra ID P1 ($7) või P2 ($10) litsentsi aastase arveldusega või Enterprise Mobility + Security litsentsi; kasutajapõhised ja autentimispõhised tarbimislitsentsid sellega ei ühildu.
VPN ja tulemüür RADIUS-e kaudu
NotakeySeadmesse sisseehitatud auth-proxy paikneb mis tahes RADIUS-serveri ees, sealhulgas ilma laienduseta Microsoft NPS-i ees, või seadme enda RADIUS-plugina ees.
Microsoft Entra multifactor authenticationNPS-laiendus domeeniga liidetud Windowsi NPS-serveris; kasutajad tuleb Entra Connecti abil Entrasse sünkroonida; NPS-server ei saa päringuid teisele RADIUS-serverile edasi suunata. Microsoft soovitab VPN-i ajalimiidiks vähemalt 60 sekundit.
Kaitse push-pommitamise vastu RADIUS-e kaudu
NotakeyKinnituskaart näitab teenust, kasutajanime ja, kui see on edastatud, päringu IP-aadressi; kasutaja lükkab tagasi sisselogimise, mida ta ise ei algatanud.
Microsoft Entra multifactor authenticationNPS-i kaudu numbrite kokkusobitamist ei toetata. Kui numbrite kokkusobitamine on kogu rentnikus kohustuslik, küsitakse RADIUS-kasutajatelt selle asemel Authenticatori TOTP-koodi; need, kellel TOTP-meetodit registreeritud pole, näevad lihtsat valikut „Kinnita/Keela“.
Kasutajate allikas
NotakeyOtse teie oma taristus olev Active Directory või LDAP, RADIUS-allikas või Notakey halduspaneelil loodud kasutajad. Sünkroonimist pilverentnikusse pole vaja.
Microsoft Entra multifactor authenticationEntra ID. Kohaliku AD kasutajad tuleb Entrasse sünkroonida; vaikimisi tuvastab laiendus nad UPN-i järgi.
Windowsi sisselogimine
NotakeyWindows Credential Provider kohalikuks ja kaugtöölaua sisselogimiseks teie oma taristus oleva AD-ga, soovi korral ainult paroolivabalt.
Microsoft Entra multifactor authenticationWindows Hello for Business Entraga liidetud või hübriidliidetud seadmetele; Remote Desktop Gateway saab kasutada NPS-laiendust.
Tehingute allkirjastamine
NotakeyJah: makse, tellimuse või muudatuse loetav kirjeldus allkirjastatakse telefonis, PSD2 dünaamilise sidumisega.
Microsoft Entra multifactor authenticationSellist funktsiooni pole; Authenticator kinnitab sisselogimisi.
Andmepüügikindlad tegurid ja poliitikad
NotakeyPääsuvõtmeid ega FIDO2 võtmeid pole; Conditional Accessi vastet ega seadmete nõuetele vastavuse kontrolli pole.
Microsoft Entra multifactor authenticationPääsuvõtmed rakenduses Microsoft Authenticator, FIDO2 turvavõtmed ja sertifikaadipõhine autentimine; Conditional Access P1-ga ja riskipõhised poliitikad P2-ga.
Linuxi SSH, MikroTik, vanad veebirakendused
NotakeyDokumenteeritud integratsioonid: pam_radius SSH ja sudo jaoks, RouterOS-i skriptid ja RADIUS MikroTiku jaoks, SAML-pöördproksi vanadele veebirakendustele.
Microsoft Entra multifactor authenticationKõik, mis toetab RADIUS-t, saab käia läbi NPS-laienduse, eespool toodud piirangutega.

Valige Entra MFA, kui

  • Teie kasutajad ja seadmed on juba Entra ID-s ning kaitsta tuleb Microsoft 365-t, Azure’it ja Entraga föderatsioonis olevaid SaaS-rakendusi.
  • Vajate Conditional Accessi, seadmete nõuetele vastavuse kontrolli või riskipõhiseid sisselogimispoliitikaid.
  • Administraatorite jaoks on nõutud pääsuvõtmed või FIDO2 võtmed.
  • Teil on juba P1- või P2-litsentsid ja NPS-server, nii et RADIUS-e lahenduseks on puudu ainult laiendus.

Valige Notakey, kui

  • Identiteedid jäävad teie oma taristus olevasse Active Directorysse või soovite, et kinnitusotsus tehtaks teie enda serveris, mitte pilverentnikus.
  • Kaitsta tuleb RADIUS-VPN-e ja tulemüüre, MikroTikut, Linuxi servereid, kaugtöölauda ja vanu veebirakendusi.
  • Soovite, et kasutaja näeks igal VPN-i sisselogimisel, mida ta kinnitab, ilma TOTP-koodideta.
  • Vajate tehingute allkirjastamist või auditi tõttu ELi tarnijat ja andmeid oma taristus.

Mida Notakey ei tee

  • Ei asenda Entra ID-d Microsoft 365 identiteedipakkujana.
  • Conditional Accessi ega seadmete nõuetele vastavuse poliitikaid pole.
  • Pääsuvõtmeid ega FIDO2 võtmeid pole.
  • Telefonikõne ega SMS-i teist tegurit pole.

Korduma kippuvad küsimused

Kas Notakey saab kasutada meie olemasolevat Microsoft NPS-serverit?
Jah, ilma igasuguse laienduseta. Notakey auth-proxy paikneb NPS-i ees, laseb sellel parooli Active Directory vastu kontrollida ja küsib seejärel kinnitust kasutaja telefonist. NPS-i poliitikad jäävad alles.
Kas Entra MFA töötab VPN-iga ilma P1-litsentsita?
NPS-laienduse kaudu mitte: Microsofti teatel nõuab see Entra ID P1, P2 või Enterprise Mobility + Security litsentsi. Entra ID Free katab MFA pilveteenustesse sisselogimisel, mitte RADIUS-seadmete puhul.
Miks küsib NPS-laiendus numbrite kokkusobitamise asemel koodi?
NPS ei toeta numbrite kokkusobitamist. Kui numbrite kokkusobitamine on kõigile kasutajatele kohustuslik, küsib laiendus selle asemel Microsoft Authenticatori TOTP-koodi; kasutajad, kellel TOTP-meetodit registreeritud pole, saavad endiselt lihtsa „Kinnita/Keela“ valiku. Ka Notakey ei kasuta numbrite kokkusobitamist; selle kinnituskaart näitab sisselogimise konteksti.

Allikad

Tootenimed on nende omanike kaubamärgid ja neid kasutatakse ainult võrreldavate toodete tuvastamiseks.

← Kõik võrdlused

Esimene paroolivaba sisselogimine juba sel nädalal

30-minutiline vestlus inseneriga, mitte müügiesitlus. Paneme koos paika, kuidas teie VPN-i, SSO või Windowsi keskkonnas töötav pilootprojekt käima saab.

Telli demoProovi demopanka