Proveedores de MFA externos mediante integración RADIUS

Kron PAM admite la integración con proveedores externos de autenticación multifactor (MFA) mediante el protocolo RADIUS. En esta función, Kron PAM actúa como un cliente RADIUS, proporcionando una solución independiente del proveedor para organizaciones que prefieren un mecanismo de autenticación centralizado en lugar de integraciones específicas de API.

Para habilitar esta función, el parámetro del sistema mfa.provider debe establecerse en radio.

Pasos de configuración:

1.      Navegue a Administración > Administrador de configuración del sistema.

2.      Configure los siguientes parámetros:

·         mfa.provider : radius

·         mfa.external.provider.radius.addresses : Defina el/los servidor(es) RADIUS. Puede especificar múltiples definiciones host:port separadas por comas para redundancia. Si no se especifica un puerto, se utiliza el valor predeterminado 1812.

·         mfa.external.provider.radius.secret : Defina la clave secreta de RADIUS. Asegúrese de que la casilla de verificación "Encryption" esté seleccionada al introducir este valor.

·         mfa.external.provider.radius.timeout (Opcional): Tiempo de espera de la solicitud en milisegundos. El valor predeterminado es 3000.

·         mfa.external.provider.radius.retry-count (Opcional): Número de intentos de reintento si no se recibe ninguna respuesta dentro del período de tiempo de espera. El valor predeterminado es 3.

·         mfa.external.provider.radius.proto (Opcional): Tipo de protocolo de autenticación. El valor predeterminado es "pap".

·         mfa.external.provider.radius.user-field (Opcional): Especifique qué valor del usuario se utilizará para el campo de nombre de usuario en el paquete de solicitud. Los valores disponibles son "username", "phone", "email", "UserPrincipalName". El valor predeterminado es "username".

·         mfa.external.provider.radius.nas-id (Opcional): Este parámetro es para el atributo RADIUS "NAS-Identifier" en el paquete de solicitud. Defínalo cuando el servidor RADIUS lo requiera.

·         mfa.external.provider.radius.nas-ip-address (Opcional): Este parámetro es para el atributo RADIUS "NAS-IP-Address" en el paquete de solicitud. Defínalo cuando el servidor RADIUS lo requiera.

mfa.external.provider.radius.factor (Opcional): Establezca este parámetro en push para utilizar MFA con notificaciones push.