Identity System - 1010Code

sales@tentencode.com

Identity System — это ПО для построения единого центра аутентификации внутренних и внешних пользователей, устройств и сервисов. Identity System предоставляет необходимые инструменты для централизованного управления учетными записями на базе технологии Single Sign-On (SSO).

Решение специально разработано для:

Больших компаний любого рода, обладающих разнообразными программами в своей ИТ-инфраструктуре и требующих централизованного управления учетными записями пользователей. Identity System берет на себя роль единого центра учетных записей пользователей, при этом все программы настраиваются на аутентификацию в Identity System.
Банков, желающих подключиться к среде Открытых API. В качестве сервера авторизации Identity System поддерживает профили безопасности в соответствии с международными стандартами.
Компаний, использующих OAuth 2.0 или OpenID Connect и желающих внедрить бизнес-логику в регистрацию/аутентификацию пользователей, устройств или услуг: например, любых мобильных приложения или банкоматов.
Владельцев сайтов, которые хотят проводить аутентификацию своих пользователей через сторонних провайдеров.

Результаты внедрения

Централизованная система аутентификации сотрудников и клиентов

• Администраторы могут актуализировать настройки Identity System, предоставляя пользователям доступ к приложениям компании с определенными правами, ролями и группами.
• Управление политиками паролей, включая сложность и срок их действия, гарантирует, что в приложениях не будут использоваться ненадежные пароли (например, 123456).
• Благодаря технологии Single Sign-On пользователем не нужно запоминать учетные данные каждого приложения — достаточно ввести их один раз и начать работу со всеми приложениями.

Преимущества:

• Повышение эффективности работы офицера информационной безопасности.
• Снижение частоты обращений в службу поддержки.
• Уменьшение риска информационной безопасности, так как приложения не хранят данные об уволенных сотрудниках, учетные записи которых не были заблокированы.
• Собирает всю информацию о действиях пользователя в едином месте благодаря централизованному аудиту.

Защита сервисов при помощи комбинации Access Manager + Identity Gateway

Защита сервисов при помощи комбинации Access Manager и Identity Gateway обеспечивает надежную безопасность инфраструктуры. Для защиты сервисов необходимы токены доступа в запросах пользователей, и безопасность этих токенов требует особого внимания. Identity Gateway предоставляет хранилище токенов доступа, чтобы избежать их выхода за пределы ИТ-инфраструктуры компании.

Преимущества:

• Снижение рисков компрометации токенов доступа, так как токены не передаются пользователям сервисов.
• Защита сервисов с использованием токенов доступа.
• Разграничение уровней доступа в зависимости от содержания токена доступа.

Плагины аутентификации

В том случае, если вашему приложению требуется особая логика для регистрации или аутентификации, возможно внедрение пользовательских сценариев с использованием аутентификационных плагинов. Их применение возможно для аутентификации пользователей, клиентов, мобильных устройств и банкоматов.

Преимущества:

• Предоставляет настраиваемый сценарий для любого типа аутентификации, необходимого вашему бизнесу.

Предоставление контролируемого доступа к API компании

Access Manager обеспечивает контроль доступа к внутренним API компании для внешних партнеров. Это включает в себя:

• Быстрое добавление новых пользователей или блокирование существующих;
• Установка уровня доступа для каждого партнера, например, привилегированный клиент может получить разрешения на чтение и настройку, в то время как другие клиенты могут иметь права только на чтение.