Avanpost SSO
Download as PPTX, PDF0 likes511 views
Документ описывает систему единой аутентификации Avanpost SSO, которая упрощает доступ к корпоративным приложениям, уменьшая административные затраты и время доступа. Она предлагает централизованное управление паролями и повышает безопасность, минимизируя риски несанкционированного доступа. Также обсуждаются преимущества внедрения данной системы и особенности государственного регулирования в использовании российских программ для вычислительных машин.
Avanpost SSO
- 1. www.avanpost.ru Единая аутентификация в корпоративные приложения на базе Avanpost SSO
- 2. Большое количество приложений с собственным механизмом аутентификации Проблемы парольной аутентификации Компрометация паролей за счет открытого размещения Сложность запоминания большого количества логинов и паролей пользователями Забывание паролей после длительного неиспользования Психологический дискомфорт Использование слабых паролей Риск несанкционированного доступа Нагрузка на ИТ-службу
- 3. Единая аутентификация Single Sign-On (SSO) Варианты решения Метод перехвата окон аутентификации информационных систем Единый сервис авторизации на базе стандартных протоколов (Kerberos, SAML, OAuth) Требует доработки информационных систем Преимущественно используется при создании комплекса ИС «с нуля» Легкая интеграция Подходит для готовых ИТ- инфраструктур
- 4. Avanpost SSO 42% Снижение расходов на администрирование Быстрее предоставление и отзыв прав доступа к приложениям В 2 раза Avanpost SSO — механизм единого входа в приложения 36% Сокращение времени доступа к приложениям ЧТО ДЕЛАЕТ AVANPOST SSO: Обеспечивает вход во все приложения с использоваением одного идентификатора Централизованное управление паролями Разграничение прав доступа из единого центра Автоматизированная смена паролей пользователей согласно заданному графику Может работать как с токенами, так и без них Поддерживает любые типы унаследованных приложений: Web, Java, .Net и др. Предоставляет и отзывает права доступа к приложениям Отслеживает неавторизированные попытки доступа к приложениям Биометрия ОСОБЕННОСТИ AVANPOST SSO: СМС
- 5. Преимущества от внедрения Avanpost SSO Централизованное хранение и управление всеми логинами и паролями Повышение производительности пользователей Защищенное хранение паролей Минимизация запросов в службу поддержки Снижение рисков несанкционированного доступа к корпоративным ИС Сокращение времени доступа к приложениям Усиление парольной политики
- 6. Конкурентные преимущества Статья 12-1. Особенности государственного регулирования в сфере использования российских программ для электронных вычислительных машин и баз данных «В целях расширения использования российских программ для электронных вычислительных машин и баз данных … создается единый реестр российских программ для электронных вычислительных машин и баз данных…» Полностью российская разработка «Бесшовная» интеграция с Avanpost IDM о запрете иностранного ПО Наличие сертификата ФСТЭК России Различные факторы аутентификации Лучшая цена «… устанавливаются запрет на допуск товаров, происходящих из иностранных государств, работ, услуг, соответственно выполняемых, оказываемых иностранными лицами, и ограничения допуска указанных товаров, работ, услуг для целей осуществления закупок.»
- 7. Трехфакторная аутентификация Первые реальные результаты интеграции со СКУД Единая смарт-карта/токен для входа на территорию офиса и для входа в информационные системы. Карты и токены можно оснащать различными RFID метками для поддержки текущей системой СКУД; Полноценное управление политиками СКУД на основе бизнес ролей. При приеме на работу сотрудника автоматически задается политика доступа в помещения; Интеграция модулей IDM и PKI с системами СКУД. При этом реализуется принцип трехфакторной аутентификации, когда для принятия решения о предоставлении доступа берутся в расчет данные о текущем местоположении пользователя из СКУД. Идея Функционал: Дополнительные возможности
- 8. Архитектура решения (пример) ПК Avanpost БД Аванпост SSO-коннектор Синхронизация логинов и паролей SSO-коннектор SSO-коннектор Кадровая система ИС на базе1С SSO Сервер Сервис синхронизации ИС на базе Oracle Данные о сотрудниках SSO-агент Логин Пароль Логин Пароль Рабочая станция сотрудника
- 9. Вопросы? Олег Губка Директор по развитию +7 (495) 641-8080 +7 (903) 193-0044 OGubka@avanpost.ru www.avanpost.ru