Olá a todos, a ideia aqui hoje é configurar o MFA no acesso via RDP-Proxy no PAM.
Foi minha primeira live, o som ficou meio baixo e tive algumas configurações/testes que precisei fazer antes, depois contratempo com o connector do Identity, depois contratempo com Remote Desktop Manager e pôr fim a configuração para solicitar MFA no acesso via RDP-Proxy.
Índice do vídeo
00:00 – Resolução de problema connector Identity
16:44 – Teste de acesso ao PAM via SAML
17:55 – Configuração e resolução de problema no Remote Desktop Manager e MSTSC
1:13:40 – Passo 1: configuração no portal do Identity
1:16:36 – Passo 2: configuração no EPV e resolução de problema na configuração errada que fiz :/
1:41:09 – Passo 3: configuração no PVWA, habilitando o RADIUS
1:44:37 – Passo 4: acesso via RDP-Proxy com MFA realizado com sucesso
1:45:20 – Redirecionando do MFA: Mobile redirecionado para outra conta
1:49:14 – Vendo log no UBA, autenticação do MFA via RADIUS
1:51:06 – Tirando prints para documentação
1:54:57 – Teste com dois fatores no RDP-Proxy (mobile e e-mail)
2:17:41 – Outras coisas interessantes e documentação
Palavras chaves: conhecimento, tecnologia, laboratório, testes, MFA, 2FA, Cyberark, resolução de problema, remote desktop manager, RDP-proxy, radius, EPV, PVWA