Indeed IIS Extension

Для аутентификации в веб-приложениях, использующих Internet Information Services (IIS) и не поддерживающих механизм ADFS, используется специализированный модуль интеграции Indeed IIS Extension (IIS Extension).

IIS Extension устанавливается на веб-сервер, где развернуто целевое приложение, и позволяет обеспечить двухфакторную аутентификацию без вмешательства в его программный код. Модуль перехватывает попытки аутентификации, и после ввода имени и пароля пользователь перенаправляется на отдельную страницу, где он должен подтвердить вход с помощью одноразового пароля.

Также модуль поддерживает режим однофакторной аутентификации. Такой режим востребован для приложения Exchange ActiveSync (EAS) и позволяет исключить доменный пароль из схемы аутентификации. Для доступа к EAS в этом случае используется пароль, который пользователь вводит в мобильном клиенте для доступа к корпоративной почте.

Установка и настройка IIS Extension

Технологии аутентификации

IIS Extension поддерживает следующие технологии аутентификации пользователей:

• Одноразовые пароли OATH, TOTP и HOTP
• Одноразовые коды через СМС и email
• Push-уведомления в мобильном приложении Indeed Key
• Одноразовые коды в мессенджере Telegram
• Самостоятельно заданный пароль

Где можно использовать

IIS Extension может использоваться для любых веб-приложений на базе IIS, например Outlook Web Access, RD Web Access, Exchange ActiveSync и другие.