Система единой аутентификации сотрудников в корпоративных ресурсах организации. Обеспечивает прозрачную и многофакторную аутентификацию в мобильных и веб-приложениях, приложениях с толстым клиентом, SaaS-сервисах и терминальных решениях по протоколам OpenID Connect, OpenID, OAuth, SAML. Поддерживает аутентификацию с использованием физических факторов (ключевые носители, биометрия, метки), одноразовых кодов (SMS, TOTP, HOTP, мессенджеры), электронной подписи, адаптивную аутентификацию с учётом данных среды (сетевое окружение, СКУД), прозрачную аутентификацию (SPNEGO), федерацию удостоверений через сторонние IdP. Включает функции самообслуживания пользователей для управления аутентификаторами и паролями.
Avanpost FAM – центральный сервис аутентификации в инфраструктуре компании. Система соответствует современным стандартам и позволяет организовать прозрачную и многофакторную аутентификацию в мобильных и веб-приложениях, приложениях с толстым клиентом, SaaS-сервисах и терминальных решениях.
Возможности Avanpost FAM
Прозрачная и многофакторная аутентификация в современных мобильных, десктопных и веб-приложениях (включая облачные сервисы) по протоколам OpenID Connect, OpenID, OAuth, SAML
Прозрачная и многофакторная аутентификация в унаследованных веб-приложениях с использованием технологии Reverse Proxy
Прозрачная и многофакторная аутентификация в унаследованных десктопных приложениях с использованием технологии перехвата окон
Альтернативная и многофакторная аутентификация в Windows
Аутентификация с использованием физических факторов, включая ключевые носители, биометрические считыватели, считыватели меток
Аутентификация с использованием одноразовых кодов: SMS, TOTP, HOTP, messengers
Аутентификация с использованием электронной подписи
Адаптивная аутентификация с использованием данных среды, включая сетевое окружение, данные СКУД и т.д.
Прозрачная аутентификация (SPNEGO)
Аутентификация через сторонние IdP (федерация удостоверений)
Самообслуживание: управление аутентификаторами и паролями, включая сценарии восстановления
Преимущества Avanpost FAM
Для бизнеса:
Для ИТ:
Для ИБ:
| Редакция | Модель | Стоимость | Условия |
|---|---|---|---|
| Лицензия/Покупка | Лицензия, Разовый платёж | По запросу | |
| Внедрение/Установка | Внедрение, Разовый платёж | По запросу |
| Функциональность | 4,0 | |
| Удобство | 3,5 | |
| Цена/качество | 4,0 | |
| Поддержка | 4,0 | |
| Обучение и документация | 4,0 | |
| Готовы рекомендовать | 4,0 |
Плюсы: Хороший продукт для организации двухфакторной проверки. Поддерживаются отказоустойчивые конфигурации, модули есть под почти все операционные системы, ТОТР можно хранить даже в Яндекс.Ключ. Пользователей можно создавать прямо там, брать из Microsoft AD, Samba, FreeIPA (ALD Pro, Avanpost DS). Хорошая документация.
Минусы: Веб-интерфейс Личного кабинета и административный веб-интерфейс не очень удобны. Невозможность выбора количества отображаемых элементов. Малое количество отчётности для ИБ; журналы не выгрузить. При превышении 1500 объектов в группе список членов группы очищается — это критический нюанс при синхронизации больших групп из LDAP-каталога.
Опытный администратор описывает реальный опыт работы с Avanpost FAM: продукт признаётся хорошим для 2FA/MFA, с широкой поддержкой ОС и источников пользователей. Отмечает неудобный UI и проблему с синхронизацией больших групп (>1500 объектов), при которой члены группы автоматически очищаются. Рекомендует разбивать большие группы на меньшие для обхода ограничения.
Продукт обеспечивает высокую степень интеграции с внешними системами.
Avanpost DS
71 закупка, 32 заказчика, 2024–2026.
SafeNet Trusted Access, Okta Workforce Identity Cloud, Microsoft Entra ID (Azure Active Directory), IBM Security Access Manager for Enterprise Single Sign-On, Oracle Enterprise Single Sign-On, Ping Identity (PingFederate / PingOne), Micro Focus Secure Login (NetIQ)
| Разработчик | АВАНПОСТ ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "АВАНПОСТ" |
| ИНН | 7722778473 |
| Сайт вендора | www.avanpost.ru |
| Документация | avanpost.ru/products/avanpost-fam |
| Карточка | platforms.su/platform/1752 |