Информационная безопасность

Единый вход SSO, MFA и Passkeys: один аккаунт, больше защиты, меньше паролей

Объединяем входы в корпоративные системы в один аккаунт на стандартах OIDC и OAuth 2.0, подключаем двухфакторную аутентификацию и вход без пароля по Passkeys. Доступ отзывается в одном месте.

SSO один вход во все системы
MFA второй фактор
Passkeys вход без пароля
sso.svg
ERP Портал CRM Сайт Сервисы Почта Единый вход
🔐
Вход выполнен
SSO · MFA подтверждён

Что входит

Строим единый вход так, чтобы сотрудникам было проще, а доступами управляли в одном месте.

🔍

Аудит доступов

Какие системы, кто и как входит, где слабые места.
Аудит
🔑

Единый вход SSO

OIDC и OAuth 2.0 для ваших систем.
OIDCOAuth 2.0
📲

Двухфакторная аутентификация

Приложения-аутентификаторы, ключи, резервные способы.
MFA
🧬

Вход без паролей

Passkeys на основе WebAuthn.
PasskeysWebAuthn
👥

Роли и права

Единая модель доступа, отзыв при увольнении.
RBAC
📜

Журнал входов

Кто, когда и откуда входил.
Аудит

Как работаем

01

Аудит систем и входов

Фиксируем текущее состояние.
3–7 дней
02

Проект

Схема, роли, способы входа.
3–5 дней
03

Центр аутентификации

Развёртываем и настраиваем.
1–3 недели
04

Подключение систем

По очереди, начиная с наименее критичных.
1–2 недели на систему
05

Обучение и сопровождение

Инструкции для сотрудников, поддержка.
По согласованию
📐
Стандарты
Открытые протоколы.
OIDCOAuth 2.0WebAuthn
🏢
Размещение
Ваши серверы или облако РФ.
On-premiseОблако РФ
📚
Передача
Конфигурации и инструкции остаются у вас.
КонфигурацииИнструкции

Как мы сотрудничаем

Стоимость зависит от числа систем и способов входа — называем её после аудита.

Старт

Аудит доступов и проект

Схема входа и план подключения систем.
Стоимость — после аудита
Срок · 1–2 недели
✓
Список систем
✓
Анализ входов
✓
Целевая схема
✓
План работ
Заказать аудит →
Долгосрочно

Сопровождение

Поддержка центра аутентификации и подключение новых систем.
Стоимость — после аудита
Ежемесячная оплата
✓
Обновления
✓
Новые системы
✓
Реакция на инциденты
✓
Отчёт
Обсудить →

Вопросы о SSO и MFA

Не нашли ответ — напишите нам, разберёмся в вашей задаче.

Задать вопрос →
Что такое Passkeys?
+
Вход по ключу, который хранится на устройстве и подтверждается отпечатком, лицом или PIN. Пароль не передаётся, поэтому его нельзя украсть фишингом.
Можно ли подключить наши старые системы?
+
Если система не поддерживает современные стандарты, подключаем через прокси или адаптер; возможность определяем на аудите.
Что будет с существующими учётными записями?
+
Переносим поэтапно, пользователям не приходится заводить всё заново.
Что если сотрудник потерял телефон или ключ?
+
Настраиваем резервные способы входа и процедуру восстановления доступа.
Где будут храниться учётные данные?
+
На ваших серверах или в облаке РФ — по вашему выбору.

Обсудим вашу задачу

Расскажите о проекте — разберёмся в задаче и предложим конкретное решение. Отвечаем в течение рабочего дня.

📞
Телефон
Пн–Пт, 9:00–18:00
✉️
E-mail
Ответим в течение дня