Всего 15 минут и удаленный доступ сотрудников защищен 2FA Злоумышленнику не обязательно взламывать инфраструктуру — иногда достаточно войти под легитимной учётной записью.
Без заранее записанной демонстрации и презентации вместо интерфейса.
За 15 минут в прямом эфире: ● создадим отдельный тенант Avanpost Identity Cloud; ● настроим второй фактор; ● привяжем Avanpost Authenticator через QR-код; ● включим 2FA для демонстрационного приложения; ● выполним вход с подтверждением на смартфоне.
Что произойдёт, если пароль сотрудника окажется скомпрометирован?
Для многих корпоративных ресурсов пароль остаётся единственным подтверждением личности пользователя. Если злоумышленник получает учётные данные, система примет его за легитимного сотрудника. Второй фактор добавляет ещё одну проверку: одного знания логина и пароля уже недостаточно для входа.
Базовая защита доступа без сложной перестройки инфраструктуры
Начните с базового тарифа, чтобы быстро уйти от входа только по паролю и подключить 2FA к VPN, web-приложениям и другим корпоративным сервисам. В базовом тарифе Start доступны: ● push-подтверждение в Avanpost Authenticator; ● усиленный TOTP в Avanpost Authenticator; ● подключение приложений по RADIUS, SAML и OpenID Connect; ● SSO между web-приложениями; ● самостоятельная привязка аутентификатора пользователем; Цена: 201р/месяц за пользователя Начать можно с одного VPN или web-приложения, а затем постепенно подключать следующие корпоративные ресурсы.
Облачное управление, при котором секреты остаются в инфраструктуре компании
Avanpost Identity Cloud управляет аутентификацией из облака, а Access Bridge размещается внутри инфраструктуры заказчика. Access Bridge обеспечивает: ● безопасную интеграцию с локальным Microsoft AD или другим LDAP-каталогом; ● передачу запросов на аутентификацию; ● подключение RADIUS-совместимых систем; ● хранение RADIUS- и LDAP-секретов внутри инфраструктуры компании. Прямой сетевой доступ к локальному каталогу из облака не требуется.
Спикеры:
Надежда Поленовская
Директор партнерского и клиентского маркетинга
Михаил Юров
Пресейл-инженер, Отдел технической экспертизы
Регистрируйтесь на вебинар
Спасибо, вы успешно зарегистрировались на вебинар!
Частые вопросы
Нет. На вебинаре можно посмотреть настройку и определить, подходит ли тариф для вашей инфраструктуры.
За 15 минут мы создадим тенант и настроим 2FA в подготовленном демонстрационном контуре. Подключение конкретного VPN или web-приложения может потребовать дополнительной настройки на его стороне.
Start поддерживает интеграции по RADIUS, SAML и OpenID Connect. Это позволяет подключать VPN, web-приложения и другие корпоративные сервисы с поддержкой соответствующих протоколов.
Нет. Для интеграции с локальным каталогом используется Access Bridge, который размещается внутри инфраструктуры компании.
Они хранятся локально в Access Bridge и не передаются для хранения в облачную базу Identity Cloud.
Да. Ссылку на запись получат зарегистрированные участники.