Intégrations
Une 2FA par approbation sur le téléphone pour les systèmes que vous exploitez déjà
Notakey se connecte via des protocoles standard comme RADIUS et SAML, ou via son API : votre VPN, votre pare-feu, vos connexions Windows et vos applications web continuent de fonctionner sans changement. Choisissez votre système pour voir comment il se connecte et ce qu’il faut configurer.
MikroTik
MikroTik 2FA : approbation sur le téléphone pour le VPN et la connexion au routeur
Pour les équipes dont le routeur MikroTik sert de passerelle VPN ou de périphérie réseau. Chaque connexion VPN et chaque connexion d’administration s’approuvent d’un geste dans Notakey Authenticator, et le routeur que vous possédez déjà suffit.
Voir comment la connexion s’établit →FortiGate
FortiGate 2FA : approbation sur le téléphone pour le VPN et les administrateurs
Pour les organisations dont le FortiGate exposé à Internet accepte encore un simple mot de passe pour le VPN ou la console d’administration. Avec l’auth-proxy Notakey sur le chemin RADIUS, un mot de passe divulgué, deviné par pulvérisation ou cassé ne mène plus qu’à une tentative échouée, et non à une connexion.
Voir comment la connexion s’établit →Palo Alto GlobalProtect
Palo Alto GlobalProtect 2FA via RADIUS avec approbation sur le téléphone
Pour les équipes qui exploitent GlobalProtect sur un pare-feu Palo Alto Networks et veulent que chaque connexion VPN soit approuvée sur le téléphone de l’utilisateur, sans devoir d’abord monter un serveur RADIUS. L’appliance Notakey peut assurer tout le back-end : proxy, RADIUS et approbation sur le téléphone, au même endroit.
Voir comment la connexion s’établit →Bureau à distance Windows
Bureau à distance Windows : 2FA avec le Notakey Windows Credential Provider
Pour les équipes informatiques dont les serveurs et postes de travail sont accessibles en Bureau à distance avec un simple mot de passe Windows. Le Notakey Windows Credential Provider ajoute une approbation sur le téléphone à l’écran de connexion, et peut en faire le seul moyen d’entrer.
Voir comment la connexion s’établit →Linux SSH
2FA SSH sous Linux avec pam_radius et approbation sur le téléphone
Pour les équipes qui administrent des serveurs Linux en SSH et veulent que chaque shell, chaque sudo et chaque su exigent une approbation sur le téléphone en plus du mot de passe. Linux PAM dispose d’un module RADIUS standard : pointez-le vers l’auth-proxy Notakey, et tout votre parc rejoint la même configuration que votre VPN.
Voir comment la connexion s’établit →WordPress
WordPress 2FA par approbation sur le téléphone : le plugin fournisseur Notakey
Pour quiconque gère un site WordPress. Les connexions WordPress comptent parmi les plus attaquées par force brute sur Internet ; deux plugins et une application Notakey font de chaque connexion un mot de passe plus un geste sur le téléphone.
Voir comment la connexion s’établit →Tout VPN ou pare-feu RADIUS
2FA VPN via RADIUS : approbation sur le téléphone pour tout VPN ou pare-feu
Pour les équipes informatiques dotées d’un concentrateur VPN ou d’un pare-feu capable de pointer vers un serveur RADIUS. L’auth-proxy Notakey s’intercale entre le VPN et RADIUS : chaque connexion exige alors le mot de passe et un geste sur le téléphone. Le serveur RADIUS et les utilisateurs restent inchangés ; sur le VPN, seuls l’adresse du serveur RADIUS et le délai d’expiration changent.
Voir comment la connexion s’établit →Applications web héritées
Authentification à deux facteurs pour applications web héritées, via un proxy SAML
Pour l’application web interne qui fait tourner la moitié de l’entreprise, dont l’éditeur a disparu ou dont personne n’ose toucher le code source, et que l’auditeur veut désormais voir protégée par une authentification multifacteur. Un reverse proxy placé devant elle et adossé au service SSO de Notakey ajoute l’approbation sur le téléphone sans modifier une seule ligne de l’application.
Voir comment la connexion s’établit →