Усиление Kerberos: внедрение 2FA на уровне службы каталогов
Усиление Kerberos: внедрение 2FA на уровне службы каталогов Kerberos остаётся базовым механизмом аутентификации в корпоративной инфраструктуре. Однако в классической модели безопасность во многом опирается на пароль, что делает её уязвимой при компрометации учётных данных. В новой статье на Хабре рассматриваем, как усилить Kerberos за счёт внедрения второго фактора на уровне инфраструктуры: - На каком этапе аутентификации добавляется 2FA - Как реализуется проверка при выдаче TGT - Почему защита автоматически распространяется на все сервисы в домене - Как это реализовано в связке MULTIFACTOR и MULTIDIRECTORY В материале подробно разбираем архитектурный подход, сценарии применения и практические эффекты для бизнеса. Решение позволяет повысить уровень защищённости без усложнения пользовательских сценариев и доработки приложений. Подробнее – в статье 📄