Czy system Rublon MFA wspiera grupę Active Directory Protected Users?

Tak, Rublon wspiera grupę Active Directory Protected Users. Rublon umożliwia wprowadzenie uwierzytelniania wieloskładnikowego dla tej grupy za pomocą konektora Rublon MFA for Windows Logon and RDP.

Co to jest grupa Active Directory Protected Users?

Grupa Active Directory Protected Users to domyślna grupa utworzona w Windows Server z zainstalowaną rolą Domain Services, która znajduje się w folderze Users (Użytkownicy) w AD Users and Computers (Użytkownicy i Komputery AD). Grupa ta nie może być konfigurowana i ma nałożone z góry pewne zasady bezpieczeństwa. Jedyne, co musisz zrobić to dodać danego użytkownika do tej grupy, a wszystkie zasady bezpieczeństwa zawarte w w grupie AD Protected Users natychmiast zaczną ich obowiązywać. Grupa Active Directory Protected Users całkowicie wyłącza uwierzytelnianie NTLM i zastępuje je systemem Kerberos.

Przydatne linki

Rublon MFA for Windows Logon and RDP - Dokumentacja

Protected Users Security Group - Microsoft