خدمات سطح المكتب البعيد
أضف خطوة ثانية مؤكدة لسيناريوهات الوصول عبر RDP وبوابة RD وRDWeb.
أمن الوصول عن بُعد
اجعل كل تسجيل دخول حساس قراراً مدروساً.
احمِ الوصول البعيد وبيئات ويندوز بالموافقة من الجهاز، والرمز الاحتياطي المضبوط، ولوحة تشغيلية تبقي المستخدمين والخوادم والسياسات تحت رؤية واضحة.
- RDP
- بوابة RD
- ويب RD
- NPS
- تسجيل دخول ويندوز
من منظور العميل
طبقة أمان عملية للوصول الذي لا يمكن لفريقك الاستغناء عنه.
تم بناء AZTCO MFA حول لحظة بسيطة: شخص يحتاج إلى الوصول. تضيف المنصة خطوة موافقة واضحة، بينما تمنح المسؤولين أدوات لإدارة الأنظمة خلف ذلك القرار.
تجمع مسارات المصادقة والأجهزة المسجلة والمستخدمين المتزامنين والخوادم والسياسات وسجلات النشاط في لوحة تحكم واحدة تراعي الشركة.
01احمِ مسارات ويندوز الأساسية
طبّق MFA حيث يبدأ الوصول البعيد ووصول ويندوز.
02امنح المستخدمين إجراء موافقة واضحاً
وافق على جهاز مسجل أو استخدم مساراً احتياطياً مضبوطاً.
03شغّل بالأدلة
احتفظ برؤية الوصول والموصلات والخوادم والتدقيق بالقرب من الفريق.
01 / احمِ
أضف عاملاً ثانياً عند نقطة الوصول.
مسارات الوصولA المسار ب المسار ج
غطِّ مسارات ويندوز والوصول البعيد التي تستخدمها مؤسستك بالفعل.
تدعم AZTCO MFA مسارات تحدي من جانب الخادم لـ RDP وبوابة RD وRDWeb وNPS وتسجيل دخول ويندوز وفتح القفل من خلال موصلات ويندوز مصممة خصيصاً.
NPS وRADIUS
استخدم امتداد NPS لمتابعة طلب المصادقة أو رفضه بناءً على تحدي MFA الذي تمت الموافقة عليه.
تسجيل دخول ويندوز وفتح القفل
استخدم موفر بيانات الاعتماد لمسار موافقة على تسجيل دخول ويندوز أو فتح القفل، مع إدارة فرض RDP المباشر عبر شروط سياسة صريحة.
02 / أكّد
اجعل إجراء الموافقة الصحيح متاحاً في اللحظة المناسبة.
الموافقة من الجهاز
دع الأشخاص يوافقون على الوصول من جهاز مسجل.
يسجل المستخدمون جهازاً للشركة، ويتلقون تحدياً، ويوافقون عليه عبر تجربة المصادقة المستندة إلى الويب. عندما لا تكون الإشعارات متاحة، يمكن استخدام مسار OTP احتياطي مضبوط وفقاً للسياسة.
- 01سجّل
سجّل جهاز مستخدم معتمداً لتجربة MFA الخاصة بالمؤسسة.
- 02طلب التحقق
ينشئ الاتصال المحمي تحدياً وينتظر قرار المستخدم.
- 03وافق أو استخدم البديل
امنح الوصول بالموافقة من الجهاز، أو اتبع مسار OTP الاحتياطي المسموح به عند الحاجة.
03 / وحّد
حافظ على اتساق الأشخاص في نظام الأمان مع الأشخاص في بيئتك.
المستخدمون والسياسة
أدخل مصدر الهوية وقواعد الوصول لديك في نموذج التشغيل.
يمكن لمسؤولي الشركة استخدام وكيل مزامنة ويندوز لجلب مستخدمي Active Directory من مجموعة أو قاعدة بحث محددة، أو مستخدمي ويندوز المحليين عند عدم وجود نطاق.
مزامنة AD أو المستخدمين المحليينزامن بيانات المستخدمين وحالتهم ومعلومات المجموعات الاختيارية من دون إرسال بيانات ربط الدليل أو كلمات مرور ويندوز إلى المنصة.
سياسة الخادمطبّق سياسة الموصل والخادم مع الاحتفاظ بضوابط مدروسة لإعدادات الفرض الحساسة.
إدارة الأجهزةراجع الأجهزة المسجلة وأدرها كجزء من وضع المصادقة لدى الشركة.
وصول الشركة المرخّصأدر مساحة عمل الشركة والمستخدمين وإمكانات المصادقة بإدارة تراعي التراخيص.
04 / انشر
امنح العمليات طريقة قابلة للتكرار لإدخال الأنظمة المحمية إلى الخدمة.
الموصلات والخوادمA المسار ب المسار ج
سجّل الخادم. أنشئ حزمته. اعرف حالته.
تحافظ مساحة إدارة العمل على جرد الخوادم ونشر الموصلات قريباً من السياسة والصحة التشغيلية، لذلك يملك النشر موطناً واضحاً بعد التثبيت.
حزم خادم محددة النطاق
أنشئ حزم تثبيت للموصلات بمفتاح خدمة محدد للخادم ورمز تفعيل.
خيارات الموصلات
استخدم المسار المناسب لموفر بيانات الاعتماد أو امتداد NPS أو مزامنة AD / المستخدم المحلي.
سياسة فشل صريحة
اضبط سلوك الموصل بوعي لسيناريوهات التوفر، بما في ذلك خيار الفشل المفتوح أو المغلق.
05 / راقب
انتقل من إعداد أمني إلى خدمة مُدارة.
العمليات والتدقيق
أبقِ فريق الأمان قريباً من حالة الوصول عن بُعد.
توفر AZTCO MFA العروض التشغيلية التي يحتاجها المسؤولون لمتابعة نشاط المصادقة والأنظمة المنشورة وحالة الموصلات عبر الزمن.
سجل التدقيق
راجع نشاط الشركة المسجل واستخدم إمكانية التصدير عندما تحتاج المؤسسة إلى سجل تدقيق قابل للنقل.
صحة الموصلات
تبلغ الموصلات ووكلاء المزامنة المثبتة عن صحتها مباشرة، حتى يتمكن المسؤولون من رؤية حالة النشر دون الاعتماد على فحص مجدول منفصل.
جرد الخوادم
سجّل الخوادم وأدرها مركزياً، مع نوع الموصل ومعلومات النشر في لوحة التحكم نفسها.
مفاتيح الخدمة والتنبيهات
أدر بيانات اعتماد الخدمة والتنبيهات التشغيلية من خلال مساحة عمل المسؤول.
ابدأ بمسار الوصول لديك
اجعل الوصول عن بُعد خطوة واثقة وواضحة المسؤولية.
ابدأ مساحة عمل AZTCO MFA، أو تحدث معنا عن بيئة ويندوز وRDS وNPS ومزامنة المستخدمين التي تحتاج إلى حمايتها.