Двухфакторная авторизация для RD Gateway

Подтверждайте удалённый доступ в привычном мессенджере

RDG 2FA Agent добавляет двухфакторную авторизацию к штатным политикам Microsoft Remote Desktop Gateway. Пользователь подтверждает вход в Telegram или MAX, а CAP/RAP, группы и роли продолжают управляться Windows.

Посмотреть схему
  • 14 днейбесплатный Trial
  • 2019+Windows Server
  • Fail-closedбезопасный отказ
Запрос подключенияRD Gateway
ID
DOMAIN\usernameИмя пользователя
Проверено
Источник
203.0.113.25
Ресурс
rd-host.example.local
Политика
CAP / RAP разрешено
Подтверждение отправленоTelegram
✓ Разрешить× Отклонить
✓
Доступ разрешёнПодключение передано RD Gateway
01
Штатные CAP/RAPНе заменяем управление доступом Windows
02
Одноразовый challengeСтрогая привязка к сессии, SID и IP
03
Контроль состоянияМониторинг и безопасное самовосстановление

Возможности

Двухфакторная авторизация без перестройки инфраструктуры доступа

Agent встраивается в официальный контур авторизации RD Gateway и дополняет, а не дублирует политики операционной системы.

01

Telegram и MAX

Сменяемые транспортные адаптеры, интерактивное подтверждение и единая бизнес-логика 2FA.

02

CAP/RAP остаются в Windows

Группы пользователей, ресурсы и разрешённые порты продолжают задаваться штатными средствами RD Gateway.

03

Multi-domain

В редакции Full — поиск учётных записей и ресурсов в нескольких настроенных доменах.

04

Аудит и диагностика

Связанные события сессии, пользователя, адреса и ресурса в локальной базе и файловых журналах.

05

Горячие настройки

Изменения INI применяются без перезапуска, а графический конфигуратор проверяет вводимые значения.

06

Fail-closed и rollback

Ошибка канала или компонента не разрешает доступ, а штатная авторизация может быть безопасно восстановлена.

Сценарий подключения

От запроса до защищённой сессии

Защищённое подключение рабочего места через RD Gateway и подтверждение на мобильном устройстве
RD Gateway Штатная проверка Windows и подтверждение в выбранном канале работают как единый контур.
  1. 01

    Проверка Windows

    RD Gateway проверяет штатную CAP и передаёт контекст подключения модулю авторизации.

  2. 02

    Определение пользователя

    Agent связывает SID, доменный логин, клиентский IP и разрешённый идентификатор мессенджера.

  3. 03

    Запрос двухфакторной авторизации

    Пользователь получает запрос с данными входа и выбирает «Разрешить» или «Отклонить».

  4. 04

    Проверка ресурса

    После подтверждения применяется RAP для конечного имени или IP и разрешённого порта.

  5. 05

    Аудит результата

    Решение и фактическое соединение фиксируются локально для диагностики и расследования.

Лицензии

Начните с Trial и расширяйте контур по мере необходимости

Все редакции получают одинаковые механизмы безопасности, журналирования и восстановления.

Free Trial

14 дней

Установите 2FA на свой сервер для проверки на одном RD Gateway.

  • Telegram или MAX на выбор
  • Режим рабочей группы
  • Один получатель сервисных оповещений на канал

Limited

Один канал

Для автономного RD Gateway в рабочей группе с выбранным мессенджером.

  • Произвольный срок лицензии
  • Telegram или MAX
  • Grace-период 7 дней
Запросить условия →

Full

Multi-domain

Для доменной инфраструктуры и одновременной работы двух каналов.

  • Telegram и MAX
  • До 5 доменов поиска
  • До 5 получателей на канал
Запросить условия →

Развёртывание

Предсказуемая установка на Windows Server

Единый установщик проверяет окружение, выполняет инициализацию, регистрирует подписанный модуль и сохраняет данные для возврата к штатной авторизации.

Запросить демонстрацию
  • ОСWindows Server 2019 / 2022 / 2025, x64
  • ПлатформаMicrosoft .NET 10 Runtime x64
  • КомпонентRemote Desktop Gateway
  • РежимКонсольное приложение или Windows Service

RDG 2FA Agent

Проверьте двухфакторную авторизацию в своей среде

14 дней для установки, настройки канала и контролируемого испытания на RD Gateway.