مطالعه موردی
Griffin MFA در تپسیفود
Griffin MFA در محیط عملیاتی برای محافظت از احراز هویت دسترسی از راه دور بیش از ۲۵۰ کاربر روی VPN فورتگیت مستقر است.
۲۵۰+
کاربر
FortiGate
VPN
عملیاتی
وضعیت
چالش
دسترسی از راه دور به MFA وابسته به اکتیو دایرکتوری و مسیر VPN فورتگیت نیاز داشت — بدون سرهم کردن پشته شکننده RADIUS، OTP و دایرکتوری جداگانه.
چه چیزی زنده شد
- Griffin MFA بهعنوان نقطه کنترل RADIUS و MFA جلوی اکتیو دایرکتوری
- احراز هویت VPN فورتگیت با چالش OTP به FortiClient
- روشهای OTP از مجموعه Griffin MFA: TOTP، ایمیل، پیامک، بات بله و بات تلگرام
- حسابرسی محلی احراز هویت و فعالیت مدیر
نتیجه
یک پلتفرم عملیاتی برای MFA + RADIUS + AD روی VPN فورتگیت — شواهد تولید، نه دمو. آن را به «مقیاس سازمانی» باد نمیکنیم؛ بیش از ۲۵۰ کاربر عملیاتی اثبات معنادار است.
معماری
مسیر FortiGate ← Griffin RADIUS ← AD ← چالش OTP در صفحه محصول Griffin MFA مستند شده است.