Вебинар №1. Введение в Avanpost FAM/MFA+: многофакторная аутентификация от А до Я

• Продукт Аванпост является универсальным решением для корпоративной аутентификации, которое может подключать все приложения.  

• Продукт ориентирован на сложные инфраструктуры и поддерживает мультидоменность.  

• Развитый функционал многофакторной аутентификации, поддержка различных методов аутентификации.  

• Полномасштабное покрытие всех технологий интеграции приложений, включая протокол опа-коннект.  

• Развитая поддержка протоколов, включая опа-коннект и сам.  

• Мобильное приложение-аутентификатор с возможностью аутентификации по трем методам и контролем параметров безопасности устройств.  

• Мобильное приложение ориентировано на использование на мобильных устройствах, но также может быть использовано на настольных компьютерах.  

• Есть возможность использовать несколько аккаунтов от различных систем.  

• Поддерживаются различные параметры безопасности, включая пин-код, биометрию и рут.  

• Выпуск второй версии продукта "Аванпост Фам", клаудной версии и нового продукта "Циам".  

• Выделение ядра продукта "Аванпост Фам" для всех будущих продуктов.  

• Развитие продукта "Аванпост Фам" в версии 1 и версии 2.  

• Реализация функциональности регистрации идентификации устройств и определения геолокации.  

• Реализация функциональности риск-адаптивной идентификации и отказоустойчивой кластеризации.  

• Возможность построения геораспределенного кластера для пользователей, которые могут аутентифицироваться на различных площадках.  

• Обсуждение планов развития системы аутентификации, включая использование федеративной схемы, двойной аутентификации и новых компонентов.  

• Планы по разработке компонента реверс-прокси для контейнерных развертываний и компонента для работы с адфс.  

• Пересмотр и перепозиционирование агента для работы с десктопом, веб-приложениями и другими механизмами интеграции.  

• Поддержка механизма плагинов для взаимодействия с аппаратным обеспечением пользователя.  

• Поддержка отладчиков для всех протоколов, упрощение процесса интеграции и технической поддержки.  

• Реализация функционала полномасштабного инлайн-ролмента для привязки аутентификаторов пользователей.  

• Повышение удобства администрирования аутентификаторов и реализация сценариев аварийного входа.  

• Развитие функциональности вовлечения пользователя в работу системы, включая сценарии аварийного входа и работу с клиентскими компонентами.  

• В видео обсуждается возможность подключения двух доменов с пользователями к системе аутентификации.  

• Если функционал не требуется, можно использовать корневой домен.  

• Реверс-прокси может быть использован как компонент или как отдельный компонент.  

• Возможность подключения внешних баз паролей через кастомное решение или через API.  

• Смена пароля в домене может быть реализована через стандартный провайдер или через API.  

• Возможность идентификации по трем идентификаторам, планируется поддержка четырех идентификаторов.  

• Интеграция со скудами на уровне сервера не предусмотрена, но есть поддержка аппаратной аутентификации через плагины.  

• Возможность разработки плагинов для поддержки различных типов смарт-карт.  

• Видео обсуждает формат событий и блокировку пользователей в системе.  

• Формат событий не является цефовским, но он поддерживается и используется в системе.  

• Система имеет свою базу пользователей и может работать автономно без использования LDAP-каталога.  

• Система может блокировать пользователей через административную консоль или через RP (Remote Procedure Call).  

• Обсуждается возможность использования второго фактора аутентификации в роуд-шоу с использованием VPN.  

• Второй фактор аутентификации может быть сохранен на стороне VPN-клиента, что позволяет ему не запрашивать второй фактор повторно в течение определенного времени.  

• Эта функциональность называется "ССО" (Single Sign-On) и работает между приложениями, такими как VPN и веб-приложения.