Duo vs Microsoft Authenticator (2023): подробное сравнение

Двухфакторная аутентификация, которая является формой многофакторной аутентификации, стала важной мерой безопасности для организаций, позволяющей повысить безопасность своих пользователей. Duo и Microsoft Authenticator — два популярных приложения, которые обеспечивают такой уровень безопасности.

Duo использует push-уведомления, временные одноразовые пароли, физические токены и биометрические данные для проверки личности пользователей при входе в систему. Точно так же Microsoft Authenticator использует push-уведомления, одноразовые пароли и биометрические данные для аутентификации и может интегрироваться с Microsoft 365 и Azure Active Directory. Хотя оба варианта 2FA имеют некоторые сходства, все же есть ключевые различия, которые могут повлиять на ваше решение выбрать один из них.

Перейти к

Duo и Microsoft Authenticator: сравнительная таблица Цены на Duo и Microsoft Authenticator Сравнение функций: Duo и Microsoft Authenticator Плюсы и минусы дуэта Плюсы и минусы Microsoft Authenticator Методология Следует ли вашей организации использовать Duo или Microsoft Authenticator?

Duo и Microsoft Authenticator: сравнительная таблица

Цены на Duo и Microsoft Authenticator

Ниже показано, как Duo и Microsoft Authenticator соотносятся друг с другом с точки зрения цен.

Цена Duo (бесплатный план; затем начинается с 3 долларов США за пользователя в месяц для плана следующего уровня)

Duo следует многоуровневой системе, основанной на функциях и услугах, которые вы хотели бы добавить в приложение.

Бесплатный план: бесплатная версия поддерживает до 10 пользователей и предлагает основные функции безопасности. Essential: этот план начинается с 3 долларов США за пользователя в месяц и поддерживает дополнительные функции, включая единый вход, подтвержденную отправку Duo, доверенные конечные точки, аутентификацию без пароля и групповые политики пользователей. Преимущество: план Duo Advantage стоит 6 долларов США на пользователя в месяц и включает в себя все, что поддерживается в плане Essential, а также другие расширенные функции, такие как проверка подлинности на основе рисков, политики адаптивного доступа, проверки работоспособности устройства, полная видимость устройства и обнаружение угроз. Премьер: этот план начинается с 9 долларов США за пользователя в месяц и включает в себя все функции плана Advantage, включая полное доверие к устройствам с проверкой защиты конечной точки, комплексный пакет для доступа с нулевым доверием и удаленный доступ к частным ресурсам без VPN. (Рисунок А)

Рисунок А

Стоимость Microsoft Authenticator (бесплатно; входит в состав некоторых существующих продуктов)

Цены на Microsoft Authenticator основаны на простой модели бесплатного использования и входят в комплект со всеми учетными записями Microsoft Azure Active Directory и 365 Business. Полный список цен и функций см. в этом руководстве, чтобы определить, включен ли Microsoft Authenticator в существующие лицензии вашей организации.

Сравнение функций: Duo и Microsoft Authenticator

И Duo, и Microsoft Authenticator предоставляют пользователям отличные функции, но вот прямое сравнение функций:

Интеграция интерфейса прикладного программирования

Большинство корпоративных организаций, рассматривающих Duo или Microsoft Authenticator, захотят интегрировать эти приложения с существующим программным обеспечением или пользовательским программным обеспечением и серверными приложениями. Duo поддерживает неограниченную интеграцию приложений через свою платформу во всех доступных выпусках. С другой стороны, хотя Microsoft Authenticator также интегрируется с другими сторонними продуктами и службами, его гораздо проще интегрировать со службами, поддерживаемыми Microsoft, поскольку с некоторыми из них он уже связан.

Функции безопасности

И Duo, и Microsoft Authenticator уделяют первостепенное внимание безопасности и предлагают надежные функции для защиты учетных записей пользователей. Duo поддерживает адаптивную аутентификацию, которая оценивает риск каждой попытки входа в систему и при необходимости запрашивает дополнительную проверку. Он также предоставляет детализированные политики доступа, позволяя администраторам определять конкретные требования аутентификации на основе ролей и условий пользователей. Microsoft Authenticator использует возможности Azure Active Directory для предоставления расширенных функций безопасности, таких как политики условного доступа, проверка подлинности на основе рисков и удобный единый вход в приложения. Он также поддерживает аппаратные ключи безопасности для усиленной защиты от фишинговых атак.

Методы аутентификации

И Duo, и Microsoft Authenticator предоставляют несколько методов аутентификации. Duo предлагает различные варианты аутентификации, включая push-уведомления, одноразовые коды доступа (OTP), телефонные звонки и аппаратные токены. Microsoft Authenticator также поддерживает push-уведомления, одноразовые пароли и биометрическую аутентификацию (отпечаток пальца, распознавание лица) на поддерживаемых устройствах. (Рисунок Б)

Рисунок Б

Резервное копирование и восстановление

Duo предоставляет возможности для резервного копирования и восстановления устройств аутентификации. Пользователи могут регистрировать несколько устройств в качестве резервных, обеспечивая доступ к своим учетным записям, даже если их основное устройство потеряно или недоступно. Эта функция добавляет дополнительный уровень удобства и обеспечивает непрерывность доступа. Microsoft Authenticator также предлагает варианты резервного копирования и восстановления, позволяя пользователям безопасно хранить свои учетные записи и настройки в облаке. Эта функция позволяет легко восстанавливать учетные записи на новых устройствах или в случае потери устройства. (Рисунок С)

Рисунок С

Плюсы и минусы дуэта

Хотя Duo предоставляет пользователям много преимуществ, он также оставляет некоторые недостатки. Вот краткое изложение плюсов и минусов.

Плюсы

Единая точка входа. Без пароля. Несколько методов аутентификации. Нажмите Защита от фишинга. Обнаружение угроз. Резервное копирование и восстановление.

Минусы

Бесплатные учетные записи Duo ограничены 10 пользователями. Слегка загроможденный пользовательский интерфейс в некоторых местах из-за большого разнообразия вариантов аутентификации. Уведомления безопасности иногда занимают больше времени, чем ожидалось.

Плюсы и минусы Microsoft Authenticator

Средство проверки подлинности Microsoft предлагает мощные функции двухфакторной проверки подлинности, но некоторые пользователи могут иметь несколько недостатков, с которыми они столкнулись при использовании продукта. Ниже приведены некоторые плюсы и минусы.

Плюсы

Вход без пароля. Push-уведомления через мобильное приложение. Приложение-аутентификатор можно использовать как программный токен. Поддержка резервного копирования и восстановления.

Минусы

Опция многофакторного отчета поддерживается только в более высоких планах. Модель ценообразования может быть сложной для некоторых пользователей. Может не подходить для компаний, у которых нет экосистем Microsoft.

Методология

Чтобы провести справедливое сравнение между Duo и Microsoft Authenticator, мы начали с просмотра страниц документации каждого продукта, где узнали об их ключевых функциях и о том, как они интегрируются с другими технологиями. Мы также проверили отзывы пользователей на надежных сторонних сайтах отзывов, чтобы узнать мнение проверенных пользователей. Автор также использует Microsoft Authenticator, что упрощает обсуждение продукта, исходя из моего опыта. Все это дало достаточно информации, которая помогла в формировании нашего обзора.

Следует ли вашей организации использовать Duo или Microsoft Authenticator?

Выбор одного программного обеспечения 2FA над другим может быть сложной задачей, особенно когда продукты объединяют множество поразительных сходств. Для Duo и Microsoft Authenticator основная точка отсчета, когда вам нужно выбрать между ними, должна вращаться вокруг вашего общего стека технологий, простоты использования и цены.

Если вы сильно полагаетесь на продукты Майкрософт, такие как Azure Active Directory, Microsoft 365 и другие службы Майкрософт, Microsoft Authenticator может обеспечить более эффективную и интегрированную работу. С другой стороны, если у вас есть разнообразный набор платформ и приложений, широкая совместимость Duo и обширные возможности интеграции делают его более универсальным выбором. Duo легко интегрируется с такими сервисами, как Slack, Atlassian, Salesforce, Dropbox и другими.

Вы также должны учитывать модели ценообразования и то, насколько они соответствуют вашим бизнес-требованиям и бюджетам. Структура ценообразования Duo зависит от выбранных функций и уровня поддержки, в то время как Microsoft Authenticator обычно поставляется в комплекте с подписками Azure Active Directory и Microsoft 365. Цены Duo более полные и прозрачные, в отличие от Microsoft, которая сложнее из-за ее объединения с подписками Azure Directory и Microsoft 365. Поэтому важно оценить конкретные потребности вашей организации и учесть связанные с этим расходы при сравнении цен на эти решения.

Кроме того, учитывайте пользовательский опыт и простоту использования. Оцените методы аутентификации, предлагаемые каждым решением, и их совместимость с устройствами ваших пользователей. И Duo, и Microsoft Authenticator обеспечивают удобный пользовательский интерфейс, но предпочтения могут различаться в зависимости от технологического стека вашей организации, пользовательской базы и того, насколько они знакомы с каждой платформой. Вы можете использовать бесплатные версии, предлагаемые каждым решением, чтобы определить, какое из них обеспечивает наилучший пользовательский опыт для вашей компании. Уровень бесплатного пользования может помочь вам оценить такие вещи, как простота настройки, интуитивность процесса аутентификации и любые дополнительные функции, повышающие удобство использования.

Наконец, выбор между Duo и Microsoft Authenticator будет зависеть от уникальных потребностей, инфраструктуры и приоритетов вашей организации. Рассмотрите возможность проведения пилотного тестирования обоих решений, чтобы оценить их производительность и совместимость в вашей бизнес-среде. Это позволит вам получить личный опыт и отзывы от ваших пользователей и администраторов, прежде чем принимать окончательное решение.

Для более полной оценки двухфакторной аутентификации на основе влияния на безопасность и стратегической бизнес-инициативы ознакомьтесь с этим руководством по оценке двухфакторной аутентификации.

Читать далее: Двухфакторная аутентификация: шпаргалка