Zyxel USG FLEX H brannmur – hvilke MFA-metoder støttes i uOS for utgående autentisering?

Multifaktorautentisering (MFA) bidrar til å forbedre sikkerheten ved å legge til et ekstra verifiseringssteg under brukerinnlogging. I uOS (Unified Operating System) kan MFA brukes med utgående brukerdatabaser, der autentisering håndteres av eksterne eller skybaserte identitetssystemer.

Denne artikkelen gir en klar oversikt over:

• støttede utgående brukerdatabaser i uOS,

• applikasjoner og tilgangsmetoder (VPN, SSL VPN, Captive Portal),

• tilgjengelige MFA-metoder,

• alternativer for brukerregistrering,

• gjeldende funksjonalitet og begrensninger.

Denne informasjonen er nyttig for administratorer som ønsker å planlegge eller konfigurere MFA på Zyxel-enheter som kjører uOS.

MFA-arkitektur i uOS (utgående autentisering)

I utgående autentiseringsscenarier sender Zyxel-brannmuren brukergodkjenningsforespørsler til en ekstern tjeneste eller identitetsleverandør. uOS administrerer ikke alltid den andre faktoren direkte. I mange tilfeller håndteres MFA av det eksterne systemet.

Støttede utgående brukerdatabaser inkluderer:

• Zyxel CloudAuth

• Microsoft Entra ID / Google Identity

• Nebula Entra ID

• Ekstern Active Directory

• Lokale brukere på enheten

Avhengig av scenariet kan MFA leveres av:

• innebygde metoder (for eksempel Google Authenticator eller e-post-OTP),

• tredjeparts MFA-tjenester (for eksempel Microsoft Entra MFA eller Duo Security).

Støttede MFA-scenarier i uOS

Tabellen nedenfor viser hvilke MFA-metoder som støttes i uOS, basert på brukerdatabasen og applikasjonstypen.

MFA-alternativer i uOS med utgående brukerdatabaser

Merknader og begrensninger

• MFA av IdP betyr at MFA håndteres fullstendig av den eksterne identitetsleverandøren.

• Noen MFA-alternativer er kun tilgjengelige i uOS og støttes ikke på eldre plattformer.

• CloudAuth MFA og Passkey-støtte for uOS er planlagte funksjoner og er ikke tilgjengelige ennå.

• Duo Security-integrasjon krever ekstra konfigurasjon. Separate veiledninger er tilgjengelige.

• MFA-støtte avhenger av applikasjonstypen og klienten som brukes (nettleser, SecuExtender, OpenVPN).