Контроль доступа к информационным ресурсам предприятия Indeed-Id

При установленной системе Indeed-Id сотрудник компании получает доступ к своему компьютеру, программам, сетевым папкам с помощью одной универсальной процедуры аутентификации (Single Sign-On). При этом используется один из методов строгой аутентификации, на практике доказавших свою эффективность: биометрия, карты доступа, одноразовые пароли и другие. Так же можно реализовать общий, совместный доступ с защитой строгой аутентификацией вместо пароля.

Таким образом, сотрудникам не приходится запоминать логины и пароли, вместо этого они получают единый универсальный инструмент доступа.

Поддерживаемые средства аутентификации

Одноразовый пароль

Это самый простой вариант, не требующий дополнительных устройств считывания. При каждом входе в систему сотрудник тем или иным способом получает пароль, который каждый раз оказывается разным. Например, на экране может отображаться картинка с символами. Зная определенный алгоритм, сотрудник использует эти символы для составления одноразового пароля: символ в левом верхнем углу, второй символ справа и т.д. Отображаемые символы меняются при каждом входе в систему, но алгоритм составления пароля остаётся неизменным. Одноразовый пароль невозможно перехватить, а порядок составления пароля несложен для запоминания.

Смарт-карта

К рабочей станции сотрудника подключается кард-ридер, и каждый раз вместо ввода паролей сотрудник просто прикладывает карточку к считывателю. Система может быть настроена таким образом, чтобы требовалось постоянное присутствие карты на считывателе: если карта убрана, рабочая станция пользователя автоматически блокируется. Важно, что Indeed-Id может использовать смарт-карты, ранее выданные сотрудникам в качестве пропусков. Так, карта-пропуск для доступа в офис может стать и пропуском ко всем ИТ-ресурсам.

Отпечаток пальца

Биометрический контроль доступа требует наличия сканера. Вместо ввода пароля сотрудник прикладывает к сканеру один из своих пальцев. Стоимость сканера превышает стоимость кард-ридера, но преимуществом данной технологии является то, что в отличие от карты отпечаток пальца нельзя забыть дома или передать другому сотруднику.

Многофакторная аутентификация

Этот вариант предполагает одновременное использование несколько типов аутентификации для доступа к ресурсу. Например, от пользователя может потребоваться приложить смарт-карту и ввести пароль. Indeed-Id позволяет настроить разные комбинации технологий аутентификации при доступе к различным ресурсам в соответствии с рисками.