Привет! Можно ли реализовать мультифакторную аутентификацию в Exchange server? Или это можно сделать только через Azure?
2FA для Exchange server on-premises
- Автор темы abracadabras
- Дата начала
Кого и где вы хотите аутентифицировать ? Сертификаты может подойдут, хотя именно в Exchange с 2FA не сталкивался..
Я бы хотел 2FA сделать при подключении клиента (Outlook) к серверу Exchange. Настроить OWA нет проблем, а для настольных приложений я не встречал решение, кроме как через AAD.
Как вы себе это представляете? Что бы outlook сертификат пользователя запрашивал и пароль ?
Нет, чтобы при аутентификации пользователя, кроме пароля, приходил пин, н-р, в Google или Microsoft Authenticator. Здесь вот описаны варианты:
Exchange Server 2016 On-Premise and 2FA/MFA - Microsoft Q&A
Hi I am trying to find some specific info with regards to Exchange Server 2016 on-premise implementation and 2FA/MFA and not finding much luck. I have a client who is looking to implement a 2FA solution for their on-premise exchange environment. They…
docs.microsoft.com
Ну в общем то одно и тоже, по сути. Спасибо за ссылку, с таким не сталкивался. Интересно.
Уж сюда киньте тогда вариантыНу в общем то одно и тоже, по сути. Спасибо за ссылку, с таким не сталкивался. Интересно.
To my knowledge, supported services for MFA in Exchange on-premise are OWA/ECP. There are various methods to achieve this,
1. Using ADFS
2. Cloud based - Azure
3. Reverse proxy + cloud based - for instance, reverse proxy can be integrated with NPS for RADIUS and using NPS extension on that server for secondary authentication in Azure
4. Third party products like PingFederate/Duo and that has the clear documentation on the product itself for configuring MFA for Exchange on-premise