Представляем общедоступную предварительную версию функции определения ненадежных IP-адресов для блокировки экстрасети в службах федерации Active Directory (ADFS)
Дата публикации: 21 сентября, 2018
"Ненадежные IP-адреса" — это функция Azure Active Directory Connect Health для ADFS. В зависимости от пороговых значений, заданных на портале, Connect Health будет уведомлять администраторов о возможных атаках с определенных IP-адресов через ADFS. С помощью функции блокировки экстрасети ADFS будет останавливать проверку подлинности потенциально вредоносных учетных записей извне на определенный период времени. Это предотвращает блокировку учетных записей пользователей в Active Directory. Блокировка экстрасети AD FS защищает пользователей не только от блокировки учетных записей AD, но и от атак методом подбора паролей. Список IP-адресов можно целиком экспортировать с портала Connect Health. Чтобы приступить к использованию этой функции, ознакомьтесь с нашей документацией.