Инфраструктура Microsoft по-прежнему занимает важное место в ИТ-ландшафте российских организаций. В частности, Active Directory широко применяется для централизованного управления учетными записями и ресурсами корпоративной сети. При этом переход на отечественные службы каталогов остается непростой задачей: по данным исследования К2Тех, 76 % опрошенных компаний испытывают затруднения с выбором российских решений для замены Microsoft Active Directory. Для многих организаций сохранение существующей инфраструктуры – осознанный выбор, обусловленный затратами на миграцию, требованиями к непрерывности работы и необходимостью поддерживать уже внедренные ИТ-системы. Поэтому возможность подключить многофакторную аутентификацию без масштабной перестройки инфраструктуры становится существенным фактором.

Программный комплекс MFASOFT Secure Authentication Server разработан на открытом мультиплатформенном технологическом стеке, который поддерживает в том числе и серверы с Windows: сервер аутентификации и агенты SAS запускаются в контейнерной среде Docker. Для организаций, переходящих с прежних решений, предусмотрен режим миграции агента RADIUS, позволяющий постепенно переводить пользователей на SAS.

Вместе с тем не все заказчики готовы развертывать контейнерную инфраструктуру или переключать свои приложения на новые агенты аутентификации. Для таких сценариев MFASOFT ранее выпустила агенты для Active Directory Federation Services (ADFS) и MFASOFT Logon. Новые модули дополняют этот набор и позволяют использовать SAS в инфраструктурах на базе Windows, в том числе при подключении к серверу аутентификации, работающему в облаке.

MFASOFT NPS Extension – программное расширение для Microsoft Network Policy Server (NPS), входящего в состав Windows Server и обеспечивающего централизованную аутентификацию пользователей по протоколу RADIUS при подключении к сетевым ресурсам и приложениям. Агент позволяет дополнить существующий процесс аутентификации вторым фактором – одноразовым паролем или пуш-уведомлением. Проверка второго фактора выполняется на сервере аутентификации MFASOFT Secure Authentication Server, что обеспечивает централизованное управление многофакторной аутентификацией пользователей. MFASOFT NPS Extension поддерживает схему PAP в одноэтапном (Access-Request) и двухэтапном (Access-Challenge) режимах. Таким образом, организации могут подключить второй фактор к существующей инфраструктуре на базе Windows Server без замены NPS.

LDAP Synchronization Agent (LSA) – агент для Microsoft Windows, предназначенный для автоматической синхронизации пользователей и групп из корпоративных каталогов с соответствующими объектами в SAS. LSA поддерживает каталоги на базе Microsoft Active Directory и FreeIPA. Агент извлекает информацию о пользователях и группах, после чего создает и актуализирует соответствующие учетные записи и группы в SAS. Подключение к каталогу выполняется в режиме чтения, начиная с выбранного контейнера LDAP и с использованием учетной записи, обладающей необходимыми правами. Агент упрощает подключение корпоративного каталога к SAS и позволяет использовать уже существующую структуру пользователей и групп для централизованного управления многофакторной аутентификацией.

Оба агента выпущены в виде установочных пакетов Microsoft Installer (.msi) и совместимы с операционными системами Microsoft Windows Server (в варианте установки Server with Desktop Experience) 2016, 2019, 2022 и 2025, а агент LSA – и с Microsoft Windows 10 и 11. Для обеспечения непрерывной работы агенты могут работать в дублированных конфигурациях.