Библиотека MAB для Microsoft NPS своими руками

[gotch]

Интересный способ.

Мы отказались от MAB в NPS как раз из-за необходимости добавления учетных записей. Это потенциальная дыра безопасности, и это только начало.

Насколько я понимаю, каждая учетная запись требует клиентскую лицензию. Плюс некоторый софт, лицензируемый по числу учетных записей в AD сразу напомнил об исчерпании числа своих лицензий.

Не уверен, что ваша библиотека не подпадает под раздел «мультиплексирование/группирование подключений» в понятиях лицензионного соглашения Microsoft.

Теперь авторизуем в Free RADIUS.

[Night_Snake]

ISE стоит не так уж и дорого. Тем более что лицензия на endpoints покупается одна на все инстансы. если они действуют в пределах кластера.