Salīdzinājums · Microsoft Entra daudzfaktoru autentifikācija
Notakey vai Microsoft Entra MFA: VPN, RADIUS un pieteikšanās jūsu infrastruktūrā
Organizācijām, kas izmanto Microsoft 365 un vēlas noskaidrot, vai Entra ID un Microsoft Authenticator jau aptver VPN, ugunsmūri, Linux serverus un Remote Desktop, vai arī ir vērts pievienot atsevišķu autentifikācijas serveri savā infrastruktūrā.
Īsumā
Ja visas identitātes jau ir Entra ID un aizsargājat Microsoft mākoņa pieteikšanos, Entra MFA ar Microsoft Authenticator ir pašsaprotama izvēle: tā ir iekļauta nomniekā (tenant), atbalsta piekļuves atslēgas (passkeys) un skaitļu salīdzināšanu, un Conditional Access politikām grūti atrast līdzvērtīgu alternatīvu.
VPN un lokālo sistēmu gadījumā aina mainās. RADIUS ierīces Entra MFA sasniedz tikai caur NPS paplašinājumu, kam vajadzīgs Windows NPS serveris, ar Entra sinhronizēti lietotāji, P1, P2 vai Enterprise Mobility + Security licence un interneta savienojums ar Microsoft, turklāt tas neatbalsta skaitļu salīdzināšanu. Notakey ir iekārta, kas pati atbild uz RADIUS pieprasījumiem, tieši izmanto Active Directory jūsu infrastruktūrā, pieņem lēmumu par apstiprinājumu jūsu serverī (caur Apple un Google pakalpojumiem iet tikai push paziņojumu piegāde) un papildus nodrošina darījumu parakstīšanu.
Piegādātāju informācija pārbaudīta 2026. gada 13. oktobris. Cenas ir piegādātāju publicētās cenrāža cenas šajā datumā, un tās var mainīties bez brīdinājuma.
Aspekts
Notakey
Microsoft Entra daudzfaktoru autentifikācija
- Kur tiek pieņemts lēmums
- NotakeyJūsu iekārtā — jūsu infrastruktūrā vai Notakey mitinātā. Push paziņojums tiek piegādāts caur Apple un Google pakalpojumiem, un tālrunim tam vajadzīgs interneta savienojums; pašu apstiprinājumu pārbauda jūsu serveris.
- Microsoft Entra daudzfaktoru autentifikācijaMicrosoft mākonī. NPS paplašinājums jūsu NPS serverī sazinās ar Entra pa TCP 443, tāpēc NPS serverim vajadzīgs interneta savienojums ar Microsoft.
- Licences (cenrāža cenas par lietotāju mēnesī)
- NotakeyMākonis: pirmie 6 lietotāji bez maksas, tālāk €2.50. Savā infrastruktūrā: pirmie 10 lietotāji bez maksas, tālāk €0.80.
- Microsoft Entra daudzfaktoru autentifikācijaEntra ID Free (iekļauts Microsoft 365 un Azure) atbalsta MFA mākoņa pieteikšanās reizēm. NPS paplašinājumam RADIUS vajadzībām nepieciešams Entra ID P1 ($7) vai P2 ($10) ar ikgadēju norēķinu vai Enterprise Mobility + Security; patēriņa licences (par lietotāju vai par autentifikāciju) ar to nav saderīgas.
- VPN un ugunsmūris caur RADIUS
- NotakeyIekārtā iebūvētais auth-proxy darbojas jebkura RADIUS servera priekšā, arī Microsoft NPS bez paplašinājuma, vai iekārtas RADIUS spraudņa priekšā.
- Microsoft Entra daudzfaktoru autentifikācijaNPS paplašinājums domēnam pievienotā Windows NPS serverī; lietotājiem jābūt sinhronizētiem ar Entra, izmantojot Entra Connect; NPS serveris nevar pārsūtīt pieprasījumus uz citu RADIUS serveri. Microsoft iesaka VPN noildzi vismaz 60 sekundes.
- Pret push-bombing caur RADIUS
- NotakeyApstiprinājuma kartītē redzams serviss, lietotājvārds un, ja tā tiek nodota, pieprasītāja IP adrese; lietotājs noraida pieteikšanos, ko pats nav sācis.
- Microsoft Entra daudzfaktoru autentifikācijaCaur NPS skaitļu salīdzināšana netiek atbalstīta. Ja skaitļu salīdzināšana ir obligāta visā nomniekā, RADIUS lietotājiem tās vietā tiek prasīts TOTP kods no Authenticator; ja TOTP metode nav reģistrēta, viņi redz vienkāršu Approve/Deny.
- Lietotāju avots
- NotakeyTieši Active Directory jūsu infrastruktūrā vai LDAP, RADIUS avots vai Notakey vadības panelī izveidoti lietotāji. Sinhronizācija ar mākoņa nomnieku nav vajadzīga.
- Microsoft Entra daudzfaktoru autentifikācijaEntra ID. Lokālā AD lietotājiem jābūt sinhronizētiem ar Entra; paplašinājums pēc noklusējuma viņus identificē pēc UPN.
- Windows pieteikšanās
- NotakeyWindows Credential Provider lokālām un Remote Desktop pieteikšanās reizēm ar Active Directory jūsu infrastruktūrā, pēc izvēles tikai bez paroles.
- Microsoft Entra daudzfaktoru autentifikācijaWindows Hello for Business ierīcēm, kas pievienotas Entra vai hibrīdi; Remote Desktop Gateway var izmantot NPS paplašinājumu.
- Darījumu parakstīšana
- NotakeyJā: tālrunī tiek parakstīts saprotams maksājuma, pasūtījuma vai izmaiņu apraksts, ar PSD2 dinamisko sasaisti.
- Microsoft Entra daudzfaktoru autentifikācijaŠādas funkcijas nav; Authenticator apstiprina pieteikšanos.
- Pret pikšķerēšanu noturīgi faktori un politikas
- NotakeyNav piekļuves atslēgu (passkeys) vai FIDO2 atslēgu; nav Conditional Access ekvivalenta un ierīču atbilstības pārbaužu.
- Microsoft Entra daudzfaktoru autentifikācijaPiekļuves atslēgas Microsoft Authenticator lietotnē, FIDO2 drošības atslēgas un uz sertifikātiem balstīta autentifikācija; Conditional Access ar P1 un uz risku balstītas politikas ar P2.
- Linux SSH, MikroTik, mantotas tīmekļa lietotnes
- NotakeyDokumentētas integrācijas: pam_radius SSH un sudo aizsardzībai, RouterOS skripti un RADIUS MikroTik maršrutētājiem, SAML reversais proxy mantotām tīmekļa lietotnēm.
- Microsoft Entra daudzfaktoru autentifikācijaVisu, kas runā RADIUS, var pieslēgt caur NPS paplašinājumu, ar iepriekš minētajiem ierobežojumiem.
Izvēlieties Entra MFA, ja
- Jūsu lietotāji un ierīces jau ir Entra ID, un aizsargājat Microsoft 365, Azure un ar Entra federētas SaaS lietotnes.
- Jums vajadzīga Conditional Access, ierīču atbilstība vai uz risku balstītas pieteikšanās politikas.
- Piekļuves atslēgas vai FIDO2 atslēgas administratoriem ir obligāta prasība.
- Jums jau ir P1 vai P2 licences un darbojas NPS, tāpēc RADIUS ceļš prasa tikai paplašinājumu.
Izvēlieties Notakey, ja
- Identitātes paliek Active Directory jūsu infrastruktūrā, vai arī vēlaties, lai lēmums par apstiprinājumu tiktu pieņemts jūsu pašu serverī, nevis mākoņa nomniekā.
- Aizsargājamās sistēmas ir RADIUS VPN un ugunsmūri, MikroTik, Linux serveri, Remote Desktop un mantotas tīmekļa lietotnes.
- Vēlaties, lai lietotājs katrā VPN pieteikšanās reizē redzētu, ko apstiprina, bez TOTP kodu starpniecības.
- Jums vajadzīga darījumu parakstīšana vai — audita prasību dēļ — ES piegādātājs un dati jūsu infrastruktūrā.
Ko Notakey nedara
- Neaizstāj Entra ID kā Microsoft 365 identitātes nodrošinātāju.
- Nav Conditional Access vai ierīču atbilstības politiku.
- Nav piekļuves atslēgu (passkeys) vai FIDO2 atslēgu.
- Nav otrā faktora ar telefona zvanu vai SMS.
Bieži uzdotie jautājumi
- Vai Notakey var izmantot mūsu esošo Microsoft NPS serveri?
- Jā, bez jebkāda paplašinājuma. Notakey auth-proxy atrodas NPS priekšā, ļauj tam pārbaudīt paroli pret Active Directory un pēc tam vaicā apstiprinājumu lietotāja tālrunī. NPS politikas paliek spēkā.
- Vai Entra MFA darbojas ar VPN bez P1 licences?
- Caur NPS paplašinājumu ne: Microsoft norāda, ka tam vajadzīgs Entra ID P1, P2 vai Enterprise Mobility + Security. Entra ID Free aptver MFA mākoņa pieteikšanās reizēm, nevis RADIUS ierīcēm.
- Kāpēc NPS paplašinājums skaitļu salīdzināšanas vietā prasa kodu?
- NPS neatbalsta skaitļu salīdzināšanu. Ja skaitļu salīdzināšana ir obligāta visiem lietotājiem, paplašinājums tās vietā prasa TOTP kodu no Microsoft Authenticator; lietotāji bez reģistrētas TOTP metodes joprojām saņem vienkāršu Approve/Deny. Arī Notakey skaitļu salīdzināšanu neizmanto; tā apstiprinājuma kartītē redzams pieteikšanās konteksts.
Avoti
- Microsoft: NPS paplašinājums Microsoft Entra daudzfaktoru autentifikācijai (angliski)
- Microsoft Entra cenas (angliski)
- Microsoft: autentifikācijas metodes Microsoft Entra ID (angliski)
- Microsoft: Remote Desktop Gateway ar NPS paplašinājumu (angliski)
- Microsoft: Windows Hello for Business (angliski)
- Notakey cenas
Produktu nosaukumi ir to īpašnieku preču zīmes un šeit izmantoti tikai salīdzināmo produktu identificēšanai.