Porównanie · Uwierzytelnianie wieloskładnikowe Microsoft Entra

Notakey a Microsoft Entra MFA dla VPN, RADIUS i logowań on-premise

Dla organizacji korzystających z Microsoft 365, które zastanawiają się, czy Entra ID i Microsoft Authenticator obejmują już VPN, firewall, serwery Linux i pulpit zdalny, czy też warto dodać osobny serwer uwierzytelniania on-premise.

Zamów demoWypróbuj demobank

W skrócie

Jeśli wszystkie tożsamości są już w Entra ID, a chronione są logowania do chmury Microsoft, oczywistym wyborem jest Entra MFA z Microsoft Authenticator: jest wliczone w dzierżawę, obsługuje klucze dostępu (passkeys) i dopasowywanie liczb, a zasadom Conditional Access trudno dorównać.

Sytuacja wygląda inaczej w przypadku VPN i systemów on-premise. Urządzenia RADIUS docierają do Entra MFA wyłącznie przez rozszerzenie NPS, które wymaga serwera Windows NPS, użytkowników zsynchronizowanych z Entra, licencji P1, P2 lub Enterprise Mobility + Security oraz połączenia z Microsoft przez internet, a do tego nie obsługuje dopasowywania liczb. Notakey to appliance, który sam odpowiada na żądania RADIUS, korzysta bezpośrednio z Active Directory on-premise, rozstrzyga o zatwierdzeniu na Państwa własnym serwerze (przez usługi Apple i Google przechodzi tylko dostarczenie powiadomienia push) i dodaje podpisywanie transakcji.

Dane producentów sprawdzono 13 października 2026. Ceny to katalogowe ceny opublikowane przez producentów w tym dniu i mogą zmienić się bez uprzedzenia.

Gdzie zapada decyzja
NotakeyNa Państwa appliance, on-premise lub hostowanym przez Notakey. Powiadomienie push jest dostarczane przez usługi Apple i Google, więc telefon potrzebuje do tego dostępu do internetu; samo zatwierdzenie weryfikuje Państwa serwer.
Uwierzytelnianie wieloskładnikowe Microsoft EntraW chmurze Microsoft. Rozszerzenie NPS na Państwa serwerze NPS łączy się z Entra przez TCP 443, więc serwer NPS potrzebuje dostępu do Microsoft przez internet.
Licencje (katalogowe, za użytkownika miesięcznie)
NotakeyChmura: pierwszych 6 użytkowników bezpłatnie, potem 2,50 €. On-premise: pierwszych 10 użytkowników bezpłatnie, potem 0,80 €.
Uwierzytelnianie wieloskładnikowe Microsoft EntraEntra ID Free (w ramach Microsoft 365 i Azure) obsługuje MFA przy logowaniach do chmury. Rozszerzenie NPS dla RADIUS wymaga Entra ID P1 ($7) lub P2 ($10), rozliczanych rocznie, albo Enterprise Mobility + Security; licencje w modelu zużycia (za użytkownika lub za uwierzytelnienie) nie są z nim zgodne.
VPN i firewall przez RADIUS
NotakeyAuth-proxy wbudowany w appliance stoi przed dowolnym serwerem RADIUS, w tym przed Microsoft NPS bez żadnego rozszerzenia, albo przed własną wtyczką RADIUS appliance.
Uwierzytelnianie wieloskładnikowe Microsoft EntraRozszerzenie NPS na serwerze Windows NPS przyłączonym do domeny; użytkownicy muszą być synchronizowani z Entra przez Entra Connect; serwer NPS nie może przekazywać żądań do innego serwera RADIUS. Microsoft zaleca limit czasu VPN co najmniej 60 sekund.
Ochrona przed push-bombingiem przez RADIUS
NotakeyKarta zatwierdzenia pokazuje usługę, nazwę użytkownika oraz adres IP, z którego przyszło żądanie, jeśli został przekazany; użytkownik odrzuca logowanie, którego nie zainicjował.
Uwierzytelnianie wieloskładnikowe Microsoft EntraDopasowywanie liczb nie jest obsługiwane przez NPS. Gdy dopasowywanie liczb jest wymuszone w całej dzierżawie, użytkownicy RADIUS są zamiast tego proszeni o kod TOTP z Authenticatora; bez zarejestrowanej metody TOTP widzą zwykłe Approve/Deny.
Źródło użytkowników
NotakeyBezpośrednio Active Directory on-premise lub LDAP, źródło RADIUS albo użytkownicy utworzeni w panelu Notakey. Synchronizacja z dzierżawą w chmurze nie jest potrzebna.
Uwierzytelnianie wieloskładnikowe Microsoft EntraEntra ID. Użytkownicy z AD on-premise muszą być synchronizowani z Entra; rozszerzenie domyślnie identyfikuje ich po UPN.
Logowanie do Windows
NotakeyWindows Credential Provider dla logowań lokalnych i przez pulpit zdalny z AD on-premise, opcjonalnie wyłącznie bez hasła.
Uwierzytelnianie wieloskładnikowe Microsoft EntraWindows Hello for Business dla urządzeń przyłączonych do Entra lub przyłączonych hybrydowo; Remote Desktop Gateway może korzystać z rozszerzenia NPS.
Podpisywanie transakcji
NotakeyTak: czytelny opis płatności, zamówienia lub zmiany jest podpisywany na telefonie, z dynamicznym powiązaniem zgodnym z PSD2.
Uwierzytelnianie wieloskładnikowe Microsoft EntraBrak takiej funkcji; Authenticator zatwierdza logowania.
Składniki odporne na phishing i zasady dostępu
NotakeyBrak kluczy dostępu (passkeys) i kluczy FIDO2; brak odpowiednika Conditional Access i sprawdzania zgodności urządzeń.
Uwierzytelnianie wieloskładnikowe Microsoft EntraKlucze dostępu (passkeys) w Microsoft Authenticator, klucze bezpieczeństwa FIDO2 i uwierzytelnianie oparte na certyfikatach; Conditional Access z P1 i zasady oparte na ocenie ryzyka z P2.
SSH w Linuksie, MikroTik, starsze aplikacje webowe
NotakeyOpisane integracje: pam_radius dla SSH i sudo, skrypty RouterOS i RADIUS dla MikroTik, odwrotne proxy SAML dla starszych aplikacji webowych.
Uwierzytelnianie wieloskładnikowe Microsoft EntraWszystko, co obsługuje RADIUS, może przechodzić przez rozszerzenie NPS, z ograniczeniami opisanymi powyżej.

Kiedy wybrać Entra MFA

  • Użytkownicy i urządzenia są już w Entra ID, a chronione są Microsoft 365, Azure i aplikacje SaaS sfederowane z Entra.
  • Potrzebne są Conditional Access, zgodność urządzeń lub zasady logowania oparte na ocenie ryzyka.
  • Klucze dostępu (passkeys) lub klucze FIDO2 są wymagane dla administratorów.
  • Mają już Państwo licencje P1 lub P2 i serwer NPS, więc ścieżka RADIUS kosztuje tylko wdrożenie rozszerzenia.

Kiedy wybrać Notakey

  • Tożsamości pozostają w Active Directory on-premise albo zależy Państwu na tym, by o zatwierdzeniu decydował własny serwer, a nie dzierżawa w chmurze.
  • Chronione systemy to VPN z RADIUS i firewalle, MikroTik, serwery Linux, pulpit zdalny i starsze aplikacje webowe.
  • Użytkownik ma widzieć, co zatwierdza, przy każdym logowaniu do VPN, bez uciekania się do kodów TOTP.
  • Potrzebne jest podpisywanie transakcji albo, ze względów audytowych, dostawca z UE i dane przechowywane on-premise.

Czego Notakey nie robi

  • Nie zastępuje Entra ID jako dostawcy tożsamości dla Microsoft 365.
  • Brak zasad Conditional Access i zasad zgodności urządzeń.
  • Brak kluczy dostępu (passkeys) i kluczy FIDO2.
  • Brak drugiego składnika w postaci połączenia telefonicznego lub SMS-a.

Najczęściej zadawane pytania

Czy Notakey może korzystać z naszego istniejącego serwera Microsoft NPS?
Tak, bez żadnego rozszerzenia. Notakey auth-proxy stoi przed NPS, pozwala mu sprawdzić hasło w Active Directory, a następnie wysyła prośbę na telefon użytkownika. NPS zachowuje swoje zasady.
Czy Entra MFA działa dla VPN bez licencji P1?
Nie przez rozszerzenie NPS: według Microsoft wymaga ono Entra ID P1, P2 lub Enterprise Mobility + Security. Entra ID Free obejmuje MFA przy logowaniach do chmury, a nie urządzenia RADIUS.
Dlaczego rozszerzenie NPS prosi o kod zamiast dopasowywania liczb?
NPS nie obsługuje dopasowywania liczb. Gdy dopasowywanie liczb jest wymuszone dla wszystkich użytkowników, rozszerzenie prosi zamiast tego o kod TOTP z Microsoft Authenticator; użytkownicy bez zarejestrowanej metody TOTP nadal dostają zwykłe Approve/Deny. Notakey również nie korzysta z dopasowywania liczb; jego karta zatwierdzenia pokazuje kontekst logowania.

Źródła

Nazwy produktów są znakami towarowymi ich właścicieli i służą wyłącznie do identyfikacji porównywanych produktów.

← Wszystkie porównania

Pierwsze logowanie bez hasła jeszcze w tym tygodniu

30 minut rozmowy z inżynierem, a nie prezentacja handlowa. Wspólnie zaplanujemy, jak uruchomić działający projekt pilotażowy w Państwa środowisku VPN, SSO lub Windows.

Zamów demoWypróbuj demobank