Ar Notakey gali naudoti mūsų esamą Microsoft NPS serverį?

Taip, be jokio plėtinio. Notakey auth-proxy įsiterpia prieš NPS, leidžia jam patikrinti slaptažodį Active Directory kataloge ir tada paprašo patvirtinimo naudotojo telefone. NPS politikos lieka nepakitusios.

Ar Entra MFA veikia VPN prieigai be P1 licencijos?

Per NPS plėtinį – ne: Microsoft nurodo, kad jam reikia Entra ID P1, P2 arba Enterprise Mobility + Security. Entra ID Free apima MFA prisijungimams prie debesijos paslaugų, bet ne RADIUS įrenginiams.

Kodėl NPS plėtinys vietoj skaičių sutapdinimo prašo kodo?

NPS nepalaiko skaičių sutapdinimo. Kai skaičių sutapdinimas privalomas visiems naudotojams, plėtinys vietoj jo prašo TOTP kodo iš Microsoft Authenticator; TOTP metodo neužregistravę naudotojai vis tiek gauna paprastą „Patvirtinti / Atmesti“. Notakey skaičių sutapdinimo taip pat nenaudoja; jo patvirtinimo kortelė parodo prisijungimo kontekstą.

Palyginimas · Microsoft Entra kelių dalių autentifikavimas

Notakey ir Microsoft Entra MFA: VPN, RADIUS ir prisijungimai jūsų infrastruktūroje

Microsoft 365 naudojančioms organizacijoms, svarstančioms, ar Entra ID ir Microsoft Authenticator jau apsaugo VPN, ugniasienę, Linux serverius ir Remote Desktop, ar verta pridėti atskirą autentifikacijos serverį savo infrastruktūroje.

Užsisakyti demonstraciją Išbandyti demo banką

Trumpai

Jei visos tapatybės jau yra Entra ID, o saugote prisijungimus prie Microsoft debesijos paslaugų, akivaizdus pasirinkimas yra Entra MFA su Microsoft Authenticator: jis įtrauktas į nuomotojo (tenant) licenciją, palaiko prieigos raktus (passkeys) ir skaičių sutapdinimą, o Conditional Access politikoms prilygti sunku.

Kitaip yra su VPN ir sistemomis jūsų infrastruktūroje. RADIUS įrenginiai Entra MFA pasiekia tik per NPS plėtinį, kuriam reikia Windows NPS serverio, su Entra sinchronizuotų naudotojų, P1, P2 arba Enterprise Mobility + Security licencijos ir interneto ryšio su Microsoft, o skaičių sutapdinimo jis nepalaiko. Notakey yra įrenginys, kuris pats atsako į RADIUS užklausas, tiesiogiai naudoja vietinį Active Directory, sprendimą dėl patvirtinimo priima jūsų serveryje (per Apple ir Google paslaugas keliauja tik push pranešimas) ir papildomai siūlo operacijų pasirašymą.

Tiekėjų duomenys patikrinti 2026 m. spalio 13 d. Kainos yra tą dieną tiekėjų paskelbtos kainoraščio kainos ir gali keistis be įspėjimo.

Aspektas

Notakey

Microsoft Entra kelių dalių autentifikavimas

Kur priimamas sprendimas: NotakeyJūsų įrenginyje – jūsų infrastruktūroje arba Notakey talpinamame egzemplioriuje. Push pranešimas pristatomas per Apple ir Google paslaugas, todėl telefonui reikia interneto ryšio; patį patvirtinimą tikrina jūsų serveris.; Microsoft Entra kelių dalių autentifikavimasMicrosoft debesyje. NPS plėtinys jūsų NPS serveryje kreipiasi į Entra per TCP 443, todėl NPS serveriui reikia interneto ryšio su Microsoft.
Licencijos (kainoraščio, už naudotoją per mėnesį): NotakeyDebesyje: pirmi 6 naudotojai nemokamai, toliau €2.50. Savo infrastruktūroje: pirmi 10 naudotojų nemokamai, toliau €0.80.; Microsoft Entra kelių dalių autentifikavimasEntra ID Free (įtraukta į Microsoft 365 ir Azure) palaiko MFA prisijungimams prie debesijos paslaugų. RADIUS skirtam NPS plėtiniui reikia Entra ID P1 ($7) arba P2 ($10) licencijos, apmokamos kasmet, arba Enterprise Mobility + Security; licencijos pagal naudotoją ar autentifikacijų skaičių (consumption) su juo nesuderinamos.
VPN ir ugniasienės per RADIUS: NotakeyĮrenginyje veikiantis auth-proxy įsiterpia prieš bet kurį RADIUS serverį, įskaitant Microsoft NPS be jokio plėtinio, arba prieš paties įrenginio RADIUS papildinį.; Microsoft Entra kelių dalių autentifikavimasNPS plėtinys domene esančiame Windows NPS serveryje; naudotojai turi būti sinchronizuoti su Entra per Entra Connect; NPS serveris negali persiųsti užklausų kitam RADIUS serveriui. Microsoft rekomenduoja ne trumpesnį nei 60 sekundžių VPN skirtąjį laiką.
Apsauga nuo push užtvindymo per RADIUS: NotakeyPatvirtinimo kortelėje rodomas servisas, naudotojo vardas ir, jei jis perduodamas, užklausos IP adresas; naudotojas atmeta prisijungimą, kurio neinicijavo.; Microsoft Entra kelių dalių autentifikavimasPer NPS skaičių sutapdinimas nepalaikomas. Jei skaičių sutapdinimas privalomas visame nuomotojuje, RADIUS naudotojų vietoj jo prašoma TOTP kodo iš Authenticator; neužregistravę TOTP metodo jie mato paprastą „Patvirtinti / Atmesti“.
Naudotojų šaltinis: NotakeyTiesiogiai vietinis Active Directory ar LDAP, RADIUS šaltinis arba Notakey valdymo skydelyje sukurti naudotojai. Sinchronizuoti su debesijos nuomotoju nereikia.; Microsoft Entra kelių dalių autentifikavimasEntra ID. Vietinio AD naudotojai turi būti sinchronizuoti su Entra; pagal numatytuosius nustatymus plėtinys juos atpažįsta pagal UPN.
Windows prisijungimas: NotakeyWindows Credential Provider vietiniams ir Remote Desktop prisijungimams su vietiniu AD, pasirinktinai tik be slaptažodžio.; Microsoft Entra kelių dalių autentifikavimasWindows Hello for Business prie Entra arba hibridiškai prijungtiems įrenginiams; Remote Desktop Gateway gali naudoti NPS plėtinį.
Operacijų pasirašymas: NotakeyTaip: telefone pasirašomas aiškiai perskaitomas mokėjimo, užsakymo ar pakeitimo aprašymas, su PSD2 dinaminiu susiejimu.; Microsoft Entra kelių dalių autentifikavimasTokios funkcijos nėra; Authenticator patvirtina prisijungimus.
Suktybėms atsparūs veiksniai ir politikos: NotakeyNėra prieigos raktų (passkeys) ar FIDO2 raktų; nėra Conditional Access atitikmens ir įrenginių atitikties patikros.; Microsoft Entra kelių dalių autentifikavimasPrieigos raktai Microsoft Authenticator programėlėje, FIDO2 saugos raktai ir sertifikatais grindžiama autentifikacija; Conditional Access su P1, rizika grindžiamos politikos su P2.
Linux SSH, MikroTik, senesnės žiniatinklio programos: NotakeyAprašytos integracijos: pam_radius SSH ir sudo, RouterOS skriptai ir RADIUS MikroTik įrangai, SAML atvirkštinis tarpinis serveris senesnėms žiniatinklio programoms.; Microsoft Entra kelių dalių autentifikavimasViskas, kas palaiko RADIUS, gali būti jungiama per NPS plėtinį, su minėtais apribojimais.

Kada rinktis Entra MFA

Jūsų naudotojai ir įrenginiai jau yra Entra ID, o saugote Microsoft 365, Azure ir su Entra federuotas SaaS programas.
Jums reikia Conditional Access, įrenginių atitikties ar rizika grindžiamų prisijungimo politikų.
Administratoriams privalomi prieigos raktai (passkeys) arba FIDO2 raktai.
Jau turite P1 ar P2 licencijas ir naudojate NPS, todėl RADIUS kelias jums kainuoja tik plėtinio įdiegimą.

Kada rinktis Notakey

Tapatybės lieka vietiniame Active Directory arba norite, kad sprendimas dėl patvirtinimo būtų priimamas jūsų serveryje, o ne debesijos nuomotojuje.
Saugoti reikia RADIUS VPN ir ugniasienes, MikroTik, Linux serverius, Remote Desktop ir senesnes žiniatinklio programas.
Norite, kad per kiekvieną VPN prisijungimą naudotojas matytų, ką patvirtina, be TOTP kodų.
Jums reikia operacijų pasirašymo arba, dėl audito reikalavimų, ES tiekėjo ir duomenų jūsų infrastruktūroje.

Ko Notakey nedaro

Nepakeičia Entra ID kaip Microsoft 365 tapatybių teikėjo.
Nėra Conditional Access ar įrenginių atitikties politikų.
Nėra prieigos raktų (passkeys) ar FIDO2 raktų.
Nėra antrojo veiksnio telefono skambučiu ar SMS žinute.

Dažniausiai užduodami klausimai

Ar Notakey gali naudoti mūsų esamą Microsoft NPS serverį?: Taip, be jokio plėtinio. Notakey auth-proxy įsiterpia prieš NPS, leidžia jam patikrinti slaptažodį Active Directory kataloge ir tada paprašo patvirtinimo naudotojo telefone. NPS politikos lieka nepakitusios.
Ar Entra MFA veikia VPN prieigai be P1 licencijos?: Per NPS plėtinį – ne: Microsoft nurodo, kad jam reikia Entra ID P1, P2 arba Enterprise Mobility + Security. Entra ID Free apima MFA prisijungimams prie debesijos paslaugų, bet ne RADIUS įrenginiams.
Kodėl NPS plėtinys vietoj skaičių sutapdinimo prašo kodo?: NPS nepalaiko skaičių sutapdinimo. Kai skaičių sutapdinimas privalomas visiems naudotojams, plėtinys vietoj jo prašo TOTP kodo iš Microsoft Authenticator; TOTP metodo neužregistravę naudotojai vis tiek gauna paprastą „Patvirtinti / Atmesti“. Notakey skaičių sutapdinimo taip pat nenaudoja; jo patvirtinimo kortelė parodo prisijungimo kontekstą.

Šaltiniai

Produktų pavadinimai yra jų savininkų prekių ženklai ir naudojami tik palyginamiems produktams įvardyti.

← Visi palyginimai

Notakey ir Microsoft Entra MFA: VPN, RADIUS ir prisijungimai jūsų infrastruktūroje

Pirmasis prisijungimas be slaptažodžio – jau šią savaitę