مطالعه موردی

Griffin MFA در تپسی‌فود

Griffin MFA در محیط عملیاتی برای محافظت از احراز هویت دسترسی از راه دور بیش از ۲۵۰ کاربر روی VPN فورت‌گیت مستقر است.

۲۵۰+ کاربر
FortiGate VPN
عملیاتی وضعیت

چالش

دسترسی از راه دور به MFA وابسته به اکتیو دایرکتوری و مسیر VPN فورت‌گیت نیاز داشت — بدون سرهم کردن پشته شکننده RADIUS، OTP و دایرکتوری جداگانه.

چه چیزی زنده شد

  • Griffin MFA به‌عنوان نقطه کنترل RADIUS و MFA جلوی اکتیو دایرکتوری
  • احراز هویت VPN فورت‌گیت با چالش OTP به FortiClient
  • روش‌های OTP از مجموعه Griffin MFA: TOTP، ایمیل، پیامک، بات بله و بات تلگرام
  • حسابرسی محلی احراز هویت و فعالیت مدیر

نتیجه

یک پلتفرم عملیاتی برای MFA + RADIUS + AD روی VPN فورت‌گیت — شواهد تولید، نه دمو. آن را به «مقیاس سازمانی» باد نمی‌کنیم؛ بیش از ۲۵۰ کاربر عملیاتی اثبات معنادار است.

معماری

مسیر FortiGate ← Griffin RADIUS ← AD ← چالش OTP در صفحه محصول Griffin MFA مستند شده است.

معماری