Avanpost FAM для Трубной Металлургической Компании на 60 000 пользователей заняла первое место в конкурсе GlobalCIO

Система аутентификации Avanpost FAM для Трубной Металлургической Компании на 60 000 пользователей заняла первое место в конкурсе GlobalCIO «Проект года — 2023».

2024-03-15
Лучшим решением в предметной области признан совместный проект Трубной Металлургической Компании и отечественного вендора Avanpost по «Внедрению современной системы аутентификации» Avanpost FAM.

Профессиональное сообщество лидеров цифровой трансформации Global CIO объявило победителей конкурса «Проект года — 2023». В номинации «Лучшее решение в предметной области», первое место завоевала Трубная Металлургическая Компания (ТМК) с проектом «Внедрения современной системы аутентификации» Avanpost FAM.

Для Трубной Металлургической Компании (ТМК) были разработаны сценарии аутентификации для различных категорий пользователей с использованием современных подходов (двухфакторная аутентификация, мобильное приложение, QR-код), интегрировано и реализовано SSO в основных и критичных информационных системах с количеством пользователей более 60 000 человек.

Доступом в информационные системы ТМК стал единый корпоративный идентификатор пользователей AVANPOST FAM, основанный на современных протоколах авторизации, благодаря которым обеспечивается своевременность и безопасность аутентификации.

Профессиональное сообщество лидеров цифровой трансформации Global CIO проводят конкурс «Проект года — 2023» уже в двенадцатый раз. Важными критериями отбора победителей являются: масштабность проекта, его целесообразность, значимость реализации не только в рамках организации, но и ИТ-отрасли в целом.
Проект Avanpost FAM уникален количеством пользователей информационных систем организации и её доменной структурой. Было обработано более 15 разнородных доменов со своей спецификой в части идентификации пользователей и аутентификации LDAP и Kerberos.

В рамках каждого приложения аутентификацию проходит более пяти категорий сотрудников со своим специфическим набором факторов, что потребовало применения адаптивного механизма аутентификации с динамическим вычислением шагов сценария.

Проведена работа над обогащением атрибутов пользователей, необходимых для интеграции с приложениями из кадровой базы данных.

Осуществлен полномасштабный перевод сотрудников на современные методы аутентификации, предоставляемые мобильным приложением Avanpost Authentificator (беспарольный вход по QR- коду, вход посредством push-запросов).

Интегрировано и реализовано SSO в основных и критичных информационных системах (ERP, Электронная почта, Терминальные сервера, Системы удаленного доступа, Корпоративные порталы, и другие).
Создан единый портал аутентификации более, чем на 60 000 сотрудников, внедрен мультидоменный сервис смены паролей сотрудников с защитой 2FA.

Мы благодарны ТМК за оказанное нам доверие, выражаем своё почтение Профессиональному сообществу лидеров цифровой трансформации Global CIO за беспристрастное судейство.

О компании AVANPOST:

Avanpost — российский вендор-новатор в области безопасности идентификационных данных, развивает свою экспертизу с 2007 г.

Avanpost предлагает как комплексное решение безопасности Identity Security Platform для защиты цифровых идентичностей пользователей, устройств и приложений от различных угроз для крупных предприятий и нагруженных инфраструктур, так и более легкие стандартизированные продукты для среднего бизнеса:
  • Avanpost IDM/IGA — система управления учетными записями и доступом к корпоративным ресурсам предприятия;
  • Avanpost SmartPAM для контроля привилегированного доступа;
  • Avanpost DS — российская служба каталогов, предназначенная для управления Linux-инфраструктурами и замены MS AD, каталог для промышленных нагрузок, протестированный на 30 млн объектах);
  • Avanpost CA (российский доменный сервис сертификации, универсальный для различных доменов, включая MS);
  • Avanpost PKI (управление жизненным циклом объектов инфраструктуры открытых ключей из единого центра);
  • Продукты линейки аутентификации Avanpost Access: FAM, MFA+, USSO, WSSO, Device Control.

Экосистема решений по управлению доступом построена на базе полностью собственного ПО, лучшего в своем классе, не зависящего от сторонних решений и Open Source компонентов.
Архитектура продуктов предполагает использование в отказоустойчивых, геораспределенных, высоконагруженных инфраструктурах.

Avanpost придерживается идеологии максимальной открытости. Технологически совместимы с отечественным ПО, интегрируются и объединяются с программными компонентами различных вендоров.

Другие новости

Получайте свежие новости первыми!