Комментарии 3
С чем связано, что вы рекомендуете использовать PAP, а не MSCHAPv2?
Как по мне, более интересна аутентифкация по протоколу SAML. В этом случае есть большая вариативность методов аутентификации, а не только то, что можно завернуть в RADIUS.
Как по мне, более интересна аутентифкация по протоколу SAML. В этом случае есть большая вариативность методов аутентификации, а не только то, что можно завернуть в RADIUS.
Наш сервер аутентификации (JAS) пока SAML не поддерживает, по этому RADIUS
Да, я знаю, что ваш сервер аутентификации не поддерживает SAML. Самое близкое к SAML, что у вас есть, это WS-Federation. Я просто высказал свое мнение, что интереснее для VMware Horizon View была бы интеграция по SAML. Это открывает свободу в выборе методов аутентификации и позволяет легко менять и комбинировать методы. К тому же, коммуникации между сервисом и сервером аутентификации защищены, в отличии от RADIUS-PAP. Кстати вы не ответили про PAP: почему выбор пал именно на него? Или JAS тоже только его поддерживает?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Настройка двухфакторной аутентификации в VMware Horizon View 7 c использованием OTP и сервера JAS