ВБ
остальные не тестировал
Size: a a a
2020 August 13
O
Та же фигня, со вчера началось вроде, на мобилке вылетает что новые, но в оутлуке прочитаны давно, он-прем все
O
блин, я пока даже не думал что с этим можно поделать, хорошо что вы написали
VG
Sergey Grebennikov
Большое спасибо за подсказку - поднял лабу, настроил. Для толстого клиента и мобильного все ок - аутентификация перенаправляется и MFA работает. А вот для OWA никак не могу добиться. Пробовал сочетание разных методов аутентификации - не хочет и все тут. Может упускаю какой-то нюанс с ней?
Она не поддерживает hma. Но можно использовать adfs или azure app proxy
SG
Она не поддерживает hma. Но можно использовать adfs или azure app proxy
Натолкнулся на вот такую статью, но не могу понять что такое SAML SP for OWA
https://securecloud.blog/2019/02/03/lab-zero-trust-exchange-2016-with-aad-oauth2-and-saml-kemp/
https://securecloud.blog/2019/02/03/lab-zero-trust-exchange-2016-with-aad-oauth2-and-saml-kemp/
SG
Точнее понятно, что это ажуровское приложение, но где он там его накопал - не могу найти
VG
Sergey Grebennikov
Точнее понятно, что это ажуровское приложение, но где он там его накопал - не могу найти
Судя по всему, это какая-то фича от Kemp https://support.kemptechnologies.com/hc/en-us/articles/212736383-Feature-Description-SAML
SG
видимо остается все таки Azure Proxy, но с ним засада в том, что Conditional Access доступен только в планах Е3 и E5
SG
а у меня в кейсе - Е1
VG
Sergey Grebennikov
а у меня в кейсе - Е1
А чем ADFS не устраивает? там account lockout есть.
SG
много дополнительных серверов поднимать
SG
счас используется PTA, а в отказоустойчивой конфигурации ADFS - это +5 серверов
SG
это вообще все внедряется ради MFA
SG
вот если бы можно было только OWA замкнуть на ADFS, то да
AV
Sergey Grebennikov
видимо остается все таки Azure Proxy, но с ним засада в том, что Conditional Access доступен только в планах Е3 и E5
ну можно отдельно купить аад премиум если так надо
AV
а сколько пользователей то? все в одной тайм зоне?
VG
Sergey Grebennikov
вот если бы можно было только OWA замкнуть на ADFS, то да
Так можно так и сделать по логике, но для нее отдельный URL понадобится
A
блин, я пока даже не думал что с этим можно поделать, хорошо что вы написали
если решите проблему, прошу поделится как