Wieloskładnikowe uwierzytelnianie (MFA — Multi-Factor Authentication) dla Streamsoft Pro to dodatkowa warstwa ochrony dostępu do danych finansowych firmy. Samo hasło, nawet silne, może zostać skradzione przez phishing lub wyciek danych — MFA sprawia, że skradziane hasło jest bezużyteczne bez fizycznego dostępu do drugiego składnika (aplikacja authenticator, SMS, token sprzętowy). MFA jest szczególnie ważne dla dostępu zdalnego przez internet i dla kont z szerokim dostępem do systemu (administratorzy, główna księgowa).
Serwis Wiatraczna konfiguruje wieloskładnikowe uwierzytelnianie dla Streamsoft Pro. Dobieramy właściwe rozwiązanie MFA dopasowane do infrastruktury firmy, konfigurujemy je dla wybranych użytkowników lub dostępów zdalnych i testujemy działanie w różnych scenariuszach logowania.
Konfiguracja MFA dla Streamsoft Pro
MFA dla Streamsoft Pro nie jest wbudowane bezpośrednio w aplikację — jest implementowane na poziomie infrastruktury dostępu zdalnego lub zintegrowane z Active Directory. Wybór metody zależy od architektury środowiska.
MFA dla dostępu zdalnego przez RDP
Gdy użytkownicy logują się do Streamsoft Pro przez Remote Desktop (RDP), MFA wdrażamy na poziomie bramy Remote Desktop Gateway: konfigurujemy integrację RD Gateway z serwerem RADIUS (np. Microsoft NPS z rozszerzeniem Azure MFA, Duo Security, Authy), wymuszamy drugi składnik uwierzytelnienia przy każdym połączeniu RDP do serwera Streamsoft. Po uwierzytelnieniu użytkownik jest w sesji terminalowej, gdzie Streamsoft Pro używa już uwierzytelnienia Windows bez dodatkowego kroku.
MFA dla kont domenowych przez Azure AD
Dla środowisk korzystających z Azure AD (Microsoft Entra ID) lub Azure AD Connect (synchronizacja kont lokalnych do Azure) konfigurujemy Azure MFA lub Microsoft Authenticator. Wymuszamy MFA dla połączeń VPN przez Azure AD Application Proxy lub Conditional Access — użytkownik musi uwierzytelnić się przez Azure AD z MFA, aby uzyskać dostęp do zasobów wewnętrznych (w tym serwera Streamsoft Pro).
MFA dla połączeń VPN
Jeśli dostęp zdalny do Streamsoft Pro odbywa się przez VPN, konfigurujemy MFA na poziomie serwera VPN (Windows RRAS z RADIUS, Cisco ASA z Duo, FortiGate z Fortinet Authenticator lub LDAP/RADIUS). Użytkownik podając hasło VPN musi też podać kod z aplikacji authenticator lub potwierdzić push notification. Dopiero po pomyślnym uwierzytelnieniu MFA tunel VPN jest ustanawiany i użytkownik może łączyć się ze Streamsoft Pro.
Wdrożenie MFA dla użytkowników
Wdrożenie MFA planujemy etapami: najpierw konta administracyjne i konta z szerokim dostępem, następnie wszyscy użytkownicy zdalnych. Przeprowadzamy szkolenie użytkowników z obsługi aplikacji authenticator (Microsoft Authenticator, Google Authenticator, Authy), rejestrujemy urządzenia uwierzytelniające i testujemy proces logowania dla każdego użytkownika przed włączeniem wymuszania MFA.
Skontaktuj się z Serwisem Wiatraczna
MFA dla Streamsoft Pro to kluczowy element ochrony dostępu do danych finansowych firmy, szczególnie przy pracy zdalnej. Skontaktuj się z nami — dobierzemy właściwą metodę MFA dla Twojej infrastruktury i wdrożymy ją bezpiecznie.
