Uwierzytelnianie dwuskładnikowe

  • Dodatkowe zabezpieczenie poświadczeń użytkownika
  • Dodatkowe warstwy uwierzytelniania ePass
  • Wykorzystanie protokołu HTTP

Spis treści

Uwierzytelnianie dwuskładnikowe

Uwierzytelnianie dwuskładnikowe w systemie eAuditor umożliwia dodatkowe zabezpieczenie poświadczeń użytkownika podczas procesu logowania. Skutkuje to wprowadzeniem dodatkowej warstwy uwierzytelniającej określanej jako ePass. Dzięki temu oprócz standardowego sposobu logowania (podanie elementu dostępu, jakim jest login i hasło), które potwierdza poświadczenia użytkownika przez system dla kont lokalnych lub AD DS/LDAP dla kont domenowych, wymagana jest autoryzacja fizycznym zabezpieczeniem sprzętowym.

Jak przebiega konfiguracja uwierzytelniania?

Konfiguracja uwierzytelniania za pomocą kluczy odbywa się w sposób domyślny i wykorzystuje protokół HTTP (niezaszyfrowane przesyłanie danych dla sieci internetowej).

Dodatkowo do uwierzytelniania dwuskładnikowego wymagane jest skonfigurowanie szyfrowanej komunikacji HTTPS.

Wsparcie techniczne

Administratorzy IT w ramach implementacji otrzymują pełne wsparcie w zakresie generowania certyfikatu oraz konfigurowania Apache Tomcat 8.5 lub nowszych.

Korzyści

Dodatkowa warstwa bezpieczeństwa
Uwierzytelnianie dwuskładnikowe wprowadza dodatkową warstwę ochrony poza standardowym loginem i hasłem, co znacząco zwiększa bezpieczeństwo kont użytkowników.
Fizyczne zabezpieczenie sprzętowe
Wymóg autoryzacji za pomocą ePass (sprzętowego zabezpieczenia) zapewnia, że dostęp do systemu jest możliwy tylko po fizycznym potwierdzeniu tożsamości.
Konfiguracja protokołu HTTPS
Wymuszenie szyfrowanej komunikacji HTTPS zwiększa bezpieczeństwo transmisji danych, eliminując ryzyko przechwycenia poufnych informacji podczas logowania.
Pełne wsparcie techniczne
Administratorzy otrzymują wsparcie w procesie generowania certyfikatu SSL oraz konfiguracji Apache Tomcat, co ułatwia prawidłowe wdrożenie i utrzymanie bezpiecznego środowiska.
Integracje
Dostępne integracje z bazami danych stron internetowych
API
Dostępne otwarte API 

Zarządzanie infrastrukturą IT i bezpieczeństwem

Poznaj eAuditor podczas bezpłatnej prezentacji