AD FS

ESA è un ottimo strumento di protezione in caso di utilizzo degli Active Directory Federation Services(AD FS) 3 o successive e qualora si desideri attuare una protezione con 2FA.

Durante l'installazione di ESA sul computer su cui è in esecuzione AD FS, selezionare il componente AD FS e completare l'installazione.

Durante l'installazione di AD FS, viene modificata la configurazione: viene aggiunto il metodo di autenticazione ESET Secure Authentication On-Prem e, se non viene specificato alcun percorso, si includono sia il percorso Intranet sia il percorso Extranet. L'immagine sottostante mostra le modifiche della configurazione con il percorso Intranet selezionato prima dell'installazione del componente AD FS di ESA.

Al termine dell'installazione, aprire ESA Web Console, portarsi su Components (Componenti) e, facendo clic su AD FS, sarà possibile visualizzare le opzioni 2FA is enabled (Autenticazione a due fattori abilitata) e Allow non 2FA (Consenti utenti non 2FA) abilitate.

Nel caso in cui un sito web che richiede l’autenticazione verifichi l’identità rispetto a AD FS e la protezione attraverso 2FA ESA venga applicata alla specifica istanza di AD FS, all’utente verrà richiesto di inserire una OTP, di approvare la notifica push o effettuare l’autenticazione tramite FIDO a fronte di una verifica dell’identità eseguita correttamente:

OTP richiesta (sulla sinistra); Approvazione della notifica push richiesta (sulla destra)