Avanpost FAM - центральный сервис аутентификации в инфраструктуре компании. Система соответствует современным стандартам и позволяет организовать прозрачную и многофакторную аутентификацию в мобильных и веб-приложениях, приложениях с толстым клиентом, SaaS-сервисах и терминальных решениях.
Возможности Avanpost FAM
Прозрачная и многофакторная аутентификация в современных мобильных, десктопных и веб-приложениях (включая облачные сервисы) по протоколам OpenID Connect, OpenID, OAuth, SAML
Прозрачная и многофакторная аутентификация в унаследованных веб-приложениях с использованием технологии Reverse Proxy
Прозрачная и многофакторная аутентификация в унаследованных десктопных приложениях с использованием технологии перехвата окон
Альтернативная и многофакторная аутентификация в Windows
Аутентификация с использованием физических факторов, включая ключевые носители, биометрические считыватели, считыватели меток
Аутентификация с использованием одноразовых кодов: SMS, TOTP, HOTP, messengers
Аутентификация с использованием электронной подписи
Адаптивная аутентификация с использованием данных среды, включая сетевое окружение, данные СКУД и т.д.
Прозрачная аутентификация (SPNEGO)
Аутентификация через сторонние IdP (федерация удостоверений)
Самообслуживание: управление аутентификаторами и паролями, включая сценарии восстановления
Преимущества Avanpost FAM
Для бизнеса:
- Повышение скорости доступа к информационным ресурсам за счет однократной аутентификации
- Исключение необходимости запоминания множества логинов и паролей
- Снижение временных затрат на сброс паролей
Для ИТ:
- Сокращение издержек на администрирование каталогов пользователей
- Многократное снижение количества заявок на сброс паролей
- Упрощение организации внешнего доступа к информационным ресурсам
Для ИБ:
- Снижение рисков компрометации паролей
- Усиление процедуры аутентификации за счет дополнительных факторов
- Дополнительные политики аутентификации, например, по сетевому признаку.
