Összehasonlítás · Microsoft Entra többtényezős hitelesítés

Notakey vs. Microsoft Entra MFA VPN-hez, RADIUS-hoz és helyi bejelentkezéshez

Microsoft 365-öt használó szervezeteknek, amelyek azt mérlegelik, hogy az Entra ID és a Microsoft Authenticator már lefedi-e a VPN-t, a tűzfalat, a Linux-szervereket és a távoli asztalt, vagy megéri-e mellé egy külön, saját infrastruktúrában futó hitelesítési szervert állítani.

Demó igényléseDemóbank kipróbálása

Röviden

Ha minden identitás már az Entra ID-ben van, és Microsoft-felhőbe történő bejelentkezéseket kell védenie, az Entra MFA a Microsoft Authenticatorral kézenfekvő választás: a bérlő része, támogatja a passkeyeket és a számegyeztetést, a Conditional Access szabályzatait pedig nehéz felülmúlni.

VPN-eknél és helyi rendszereknél más a helyzet. A RADIUS-eszközök csak az NPS-bővítményen keresztül érik el az Entra MFA-t, ehhez pedig Windows NPS-szerver, az Entrába szinkronizált felhasználók, P1, P2 vagy Enterprise Mobility + Security licenc és internetkapcsolat kell a Microsoft felé, a számegyeztetést viszont nem támogatja. A Notakey olyan készülék, amely maga válaszol a RADIUS-kérésekre, közvetlenül a helyi Active Directoryt használja, a jóváhagyásról az Ön saját szerverén dönt – az Apple és a Google szolgáltatásán csak a push értesítés kézbesítése megy át –, és tranzakció-aláírást is kínál.

A szállítói adatok ellenőrzésének dátuma: 2026. október 13. Az árak a szállítók által az adott napon közzétett listaárak, és előzetes értesítés nélkül változhatnak.

Hol születik a döntés
NotakeyAz Ön készülékén, saját infrastruktúrában vagy a Notakey által üzemeltetve. A push értesítést az Apple és a Google szolgáltatása kézbesíti, ehhez a telefonnak internetkapcsolat kell; magát a jóváhagyást az Ön szervere ellenőrzi.
Microsoft Entra többtényezős hitelesítésA Microsoft felhőjében. Az NPS-szerveren futó NPS-bővítmény TCP 443-on hívja az Entrát, így az NPS-szervernek internetkapcsolat kell a Microsoft felé.
Licencek (listaár, felhasználónként és havonta)
NotakeyFelhő: az első 6 felhasználó ingyenes, utána 2,50 €. Saját infrastruktúra: az első 10 felhasználó ingyenes, utána 0,80 €.
Microsoft Entra többtényezős hitelesítésAz Entra ID Free (a Microsoft 365 és az Azure része) támogatja az MFA-t a felhőbe történő bejelentkezéseknél. A RADIUS-hoz szükséges NPS-bővítményhez Entra ID P1 ($7) vagy P2 ($10) licenc kell éves számlázással, vagy Enterprise Mobility + Security; a felhasználónkénti vagy hitelesítésenkénti, fogyasztásalapú licencek nem kompatibilisek vele.
VPN és tűzfal RADIUS-on
NotakeyA készülékbe épített auth-proxy bármely RADIUS-szerver elé beállítható – bővítmény nélkül a Microsoft NPS elé is –, vagy a készülék saját RADIUS-bővítménye elé.
Microsoft Entra többtényezős hitelesítésAz NPS-bővítmény tartományhoz csatlakoztatott Windows NPS-szerveren fut; a felhasználókat Entra Connecttel kell az Entrába szinkronizálni; az NPS-szerver nem továbbíthat kéréseket egy másik RADIUS-szerverhez. A Microsoft legalább 60 másodperces VPN-időkorlátot javasol.
Védelem a push-bombing ellen RADIUS-on
NotakeyA jóváhagyási kártyán látszik a szolgáltatás, a felhasználónév és – ha rendelkezésre áll – a kérést küldő IP-cím; a felhasználó elutasítja a nem általa indított bejelentkezést.
Microsoft Entra többtényezős hitelesítésNPS-en keresztül a számegyeztetés nem támogatott. Ha a számegyeztetés az egész bérlőre kötelező, a RADIUS-felhasználóknak ehelyett TOTP-kódot kell megadniuk az Authenticatorból; regisztrált TOTP-módszer nélkül egyszerű Jóváhagyás/Elutasítás kérdést látnak.
A felhasználók forrása
NotakeyKözvetlenül a helyi Active Directory vagy LDAP, egy RADIUS-forrás, vagy a Notakey irányítópulton létrehozott felhasználók. Felhőbérlőbe történő szinkronizálásra nincs szükség.
Microsoft Entra többtényezős hitelesítésAz Entra ID. A helyi AD felhasználóit az Entrába kell szinkronizálni; a bővítmény alapértelmezés szerint UPN alapján azonosítja őket.
Windows-bejelentkezés
NotakeyWindows Credential Provider helyi és távoli asztali bejelentkezéshez, helyi AD-val, igény szerint kizárólag jelszó nélküli módban.
Microsoft Entra többtényezős hitelesítésWindows Hello for Business Entrához vagy hibrid módon csatlakoztatott eszközökön; a Remote Desktop Gateway használhatja az NPS-bővítményt.
Tranzakció-aláírás
NotakeyVan: a fizetés, a megrendelés vagy a módosítás olvasható leírását a felhasználó a telefonján írja alá, PSD2 szerinti dinamikus összekapcsolással.
Microsoft Entra többtényezős hitelesítésNincs ilyen funkció; az Authenticator bejelentkezéseket hagy jóvá.
Adathalászat-ellenálló faktorok és szabályzatok
NotakeyNincsenek passkeyek és FIDO2 kulcsok; nincs a Conditional Accessnek megfelelő funkció, és nincs eszközmegfelelőségi ellenőrzés.
Microsoft Entra többtényezős hitelesítésPasskeyek a Microsoft Authenticatorban, FIDO2 biztonsági kulcsok és tanúsítványalapú hitelesítés; Conditional Access P1-gyel, kockázatalapú szabályzatok P2-vel.
Linux SSH, MikroTik, régebbi webalkalmazások
NotakeyDokumentált integrációk: pam_radius SSH-hoz és sudo-hoz, RouterOS-szkriptek és RADIUS MikroTikhez, SAML-alapú fordított proxy régebbi webalkalmazásokhoz.
Microsoft Entra többtényezős hitelesítésBármi, ami RADIUS-on kommunikál, átvezethető az NPS-bővítményen, a fenti korlátokkal.

Mikor az Entra MFA a jobb választás

  • A felhasználók és az eszközök már az Entra ID-ben vannak, és a Microsoft 365-öt, az Azure-t, illetve az Entrával összevont SaaS-alkalmazásokat kell védenie.
  • Conditional Accessre, eszközmegfelelőségi vagy kockázatalapú bejelentkezési szabályzatokra van szüksége.
  • Az adminisztrátoroknál követelmény a passkey vagy a FIDO2 kulcs.
  • Már rendelkezik P1 vagy P2 licenccel, és NPS-t üzemeltet, így a RADIUS-ág csak a bővítménybe kerül.

Mikor a Notakey a jobb választás

  • Az identitások a helyi Active Directoryban maradnak, vagy azt szeretné, hogy a jóváhagyásról ne egy felhőbérlőben, hanem a saját szerverén szülessen döntés.
  • A védendő rendszerek RADIUS-alapú VPN-ek és tűzfalak, MikroTik, Linux-szerverek, távoli asztal és régebbi webalkalmazások.
  • Azt szeretné, hogy a felhasználó minden VPN-bejelentkezésnél lássa, mit hagy jóvá, TOTP-kódok kerülőútja nélkül.
  • Tranzakció-aláírásra van szüksége, vagy auditálási okokból uniós szállítóra és saját infrastruktúrában tárolt adatokra.

Amit a Notakey nem tud

  • Nem váltja fel az Entra ID-t mint a Microsoft 365 identitásszolgáltatóját.
  • Nincsenek Conditional Access- vagy eszközmegfelelőségi szabályzatok.
  • Nincsenek passkeyek és FIDO2 kulcsok.
  • Nincs telefonhívásos vagy SMS-es második faktor.

Gyakran ismételt kérdések

Használhatja a Notakey a meglévő Microsoft NPS-szerverünket?
Igen, bővítmény nélkül. A Notakey auth-proxy az NPS előtt áll: hagyja, hogy az NPS ellenőrizze a jelszót az Active Directoryban, majd a felhasználó telefonjához fordul. Az NPS szabályzatai megmaradnak.
Működik az Entra MFA VPN-nel P1 licenc nélkül?
Az NPS-bővítményen keresztül nem: a Microsoft szerint ahhoz Entra ID P1, P2 vagy Enterprise Mobility + Security kell. Az Entra ID Free a felhőbe történő bejelentkezések MFA-ját fedi le, a RADIUS-eszközökét nem.
Miért kér az NPS-bővítmény kódot számegyeztetés helyett?
Az NPS nem támogatja a számegyeztetést. Ha a számegyeztetés minden felhasználóra kötelező, a bővítmény ehelyett TOTP-kódot kér a Microsoft Authenticatorból; a regisztrált TOTP-módszerrel nem rendelkező felhasználók továbbra is egyszerű Jóváhagyás/Elutasítás kérdést kapnak. A Notakey sem használ számegyeztetést; jóváhagyási kártyája a bejelentkezés körülményeit mutatja meg.

Források

A terméknevek tulajdonosaik védjegyei, és itt kizárólag az összehasonlított termékek azonosítására szolgálnak.

← Összes összehasonlítás

Az első jelszó nélküli bejelentkezés már ezen a héten

30 perces beszélgetés egy mérnökkel – nem értékesítési prezentáció. Közösen megtervezzük, hogyan indulhat el egy működő pilotprojekt az Ön VPN-, SSO- vagy Windows-környezetében.

Demó igényléseDemóbank kipróbálása