Не происходит запрос 2-го фактора при подключении к удаленной машине через RDP WL
Автор Maksim Efanov, Last modified by Mariya Vorozhba на 22 декабря 2023 11:49 AM

Продукты: Indeed AM (8.*)


Вопрос: Почему при подключении к удаленной машине через RDP WL не происходит запрос 2-го фактора?

Ответ:  Пользователь подключается к RDP WL без 2fa если:

  1. В реестре в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Indeed-ID\RemoteAuth задан параметр DWORD с именем AllowNonEAUsers равный 1. Настройка AllowNonEAUsers, разрешает пропускать аутентификацию по второму фактору для пользователей, не входящих в область видимости каталога пользователей AM.
    2. У пользователя несколько UPN имен, и по умолчанию выбрано имя, отличное от домена, например суффиксы test.local; test.ru.

Если пользователь не найден, настройка AllowNonEAUsers в таких случаях работает неверно и ее можно включать только после устранения источника проблем с именами входа пользователей.

(0 голос(а))
Эта статья полезна
Эта статья бесполезна

Комментарии (0)
Добавить новый комментарий
 
 
Полное имя:
Email:
Комментарии: