Компания внедрила многофакторную аутентификацию для более чем 3,5 тыс. пользователей
Агропромкомплектация завершила переход на единую систему аутентификации на базе
платформы Avanpost FAM (Federation Access Manager). Это позволило перевести ключевые каналы
удаленного доступа к ИТ-инфраструктуре компании на многофакторную аутентификацию и
повысить уровень защиты корпоративных ресурсов для более чем 3,5 тыс. пользователей.
Проект стал частью долгосрочного развития системы информационной безопасности
Агропромкомплектации. В условиях цифровизации бизнес-процессов и активного использования
удаленного подключения перед компанией стояла задача централизованно усилить защиту ИТ-
контура, снизить риски несанкционированного доступа к корпоративным ресурсам и
компрометации учетных данных. Система обеспечивает защищенный удаленный доступ к
корпоративным ресурсам для сотрудников компании, ИТ-подрядчиков и сторонних контрагентов.
До реализации проекта для подключения к корпоративной сети использовались логин и пароль
без дополнительного подтверждения личности. Кроме того, существовала возможность
одновременного входа нескольких сотрудников под одной учетной записью. После перехода на
многофакторную аутентификацию доступ требует второго фактора, а для одного пользователя
допускается только одна активная сессия.
Система охватывает критически важные каналы подключения, среди которых удаленные рабочие
столы, корпоративные сервисы удаленного доступа (RA VPN, RDGW, RDWA), электронная почта. В
зависимости от приложения и уровня полномочий пользователя могут применяться различные
способы подтверждения личности, в том числе push-уведомления в мобильном приложении
Avanpost и одноразовые пароли TOTP. После ограничений в работе Telegram подтверждение
входа перевели в мобильное приложение. Сейчас разрабатывается интеграция с мессенджером
MAX.
Весь комплекс работ — от проектирования до запуска системы — занял четыре месяца. Миграция
пользователей прошла без остановки критически важных сервисов и производственных
процессов. Проект реализовали специалисты департамента информационных технологий
Агропромкомплектации совместно с экспертами Avanpost.