Настройка двухфакторной авторизации¶
Почтовый сервер TEGU позволяет хранить учетные записи пользователей локально, однако мы настоятельно рекомендуем использовать для авторизации серверы каталогов. При интеграции с серверами каталогов важно понимать, что TEGU не синхронизирует учетные записи (а лишь ретранслирует пользовательские данные серверам каталогов). Таким образом, сервер ни в каком случае не может скомпрометировать учетные данные пользователя, поскольку не имеет к ним доступа. Данная конфигурация является значительно более защищенной и рекомендуемой вендором.
В связи с тем, что авторизация пользователя происходит на стороне серверов каталогов, то и организация двухфакторной авторизации в такой топологии возможно только с использованием смежного ПО, интегрированного с серверами каталогов.
Одним из вариантов смежного ПО, с которым у нас есть сертификат совместимости, является: