WEB ACCESS GATEWAY

Oplon Web Access Gateway ist das Werkzeug, das den Webanwendungen vorangestellt wird, um sie auf eine völlig sichere Weise zu liefern. Web Access Gateway bearbeitet alle Dienstanfragen, prüft, ob Beschränkungs- und Zugriffskontrollrichtlinien vorhanden sind, und leitet Anfragen, die eine Authentifizierung erfordern, an den Oplon MFA-Anbieter weiter.
‍
Sobald der Benutzer von Oplon MFA die Berechtigung erhalten hat, auf den Dienst zuzugreifen, überprüft Oplon WAG die Authentizität und die Herkunft und ermöglicht so einen sicheren Zugang zu den Diensten. Das System ist außerdem mit Funktionen zum Ausgleich des Datenverkehrs auf Layer 7 und zur Sortierung ausgestattet und kann das am wenigsten belastete System auswählen, um den angeforderten Dienst bereitzustellen.

• 1. Der Benutzer beantragt Zugang zu einem geschützten Teil des Dienstes, z.B.:  www.myorg.com/administrator
• 2. Oplon Secure Access sieht, dass der angeforderte Dienst durch MFA geschützt ist und eine doppelte Authentifizierung erfordert
  
• 3. Der Benutzer muss seine Identität über die Oplon 2FA-App bestätigen
• 4. Der Benutzer kann in der Jumla-Konsole navigieren

Oplon WAG sortiert die Anfragen und ist je nach Domäne und/oder Kontext in der Lage zu erkennen, ob der spezifische Dienst authentifiziert werden muss, um genutzt werden zu können. In diesem Fall hat der Benutzer den WordPress-Verwaltungsdienst ausgewählt, und Oplon WAG hat die Anfragen an diesen speziellen Dienst weitergeleitet und ihn von anderen Diensten und Anfragen unterschieden.

• 1. Der Benutzer beantragt Zugang zu einem geschützten Teil des Dienstes, z.B.:  www.myorg.com/wp-admin
• 2. Oplon Secure Access sieht, dass der angeforderte Dienst durch MFA geschützt ist und eine doppelte Authentifizierung erfordert
  
• 3. Der Benutzer muss seine Identität über die Oplon 2FA-App bestätigen
• 4. Der Benutzer kann in der WordPress-Konsole navigieren

Die Authentifizierungsanfrage bezieht sich nur auf die ausgewählten Kontexte, in diesem Fall "/wp-admin". In allen anderen Kontexten ist der Zugang völlig frei, es sei denn, es gelten andere Zugangsbeschränkungsrichtlinien.
‍
Alle Vorgänge sind für die Person, die sich authentifiziert, völlig transparent: Nach der Anmeldung und der Eingabe des Passworts muss sie lediglich mit der 2FA-App bestätigen, dass sie den angeforderten Dienst nutzen wird.
‍