Пилотирование сервиса для многофакторной проверки подлинности Multi-Factor Authentication

Мы предлагаем провести пилотное внедрение сервиса для многофакторной проверки подлинности Multi-Factor Authentication (MFA), который является компонентой Microsoft Azure Active Directory Premium.

В рамки проекта входит

• Оценка технологической готовности к использованию сервиса Microsoft Azure Active Directory Premium
• Демонстрация возможностей Multi-Factor Authentication для актуальных сценариев Заказчика
• Формирование рекомендаций по настройкам для дальнейшего внедрения сервиса
• Создание «дорожной карты»

Основные этапы проекта

• Подготовка к проекту и сбор данных (1 неделя)

  Определение ключевых заинтересованных сторон, принимающих бизнес-решения

  Анализ текущей инфраструктуры и требований Заказчика

• Настройка работы сервиса (1 недели)

  Проработка вариантов безопасной аутентификации и условий доступа пользователей к корпоративным сервисам

  Проверка настроек AD Connect и синхронизация пользователей

  Включение 2-факторной аутентификации при подключении к OWA

  Развертывание сервера RADIUS, NPS

  Настройка взаимодействия между межсетевым экраном и Azure MFA

  Включение 2-факторной аутентификации при установлении VPN соединения с межсетевым экраном

• Апробирование сервиса и дополнительные настройки (1 неделя)

  Настройка доступа к сервисам в зависимости от различных условий

  Настройка критериев надежности паролей; самостоятельного сброса пароля пользователями

  Проверка работы и дополнительные настройки

  Обсуждение планов развития проекта по внедрению сервиса

  Обсуждение и согласование итогов проекта

Результат проекта

• Снятие рисков и опасений относительно внедрения сервиса для многофакторной проверки подлинности за счет пилотного внедрения
• «Дорожная карта» по внедрению Multi-Factor Authentication