Indeed ID выпустила релиз Indeed Access Manager

Indeed Access Manager - система централизованного управления доступом пользователей к информационным ресурсам компании, позволяющая консолидировать процедуры управления, предоставления и получения доступа в информационные системы предприятия. Indeed Access Manager состоит из ряда программных продуктов (компонентов) разделяющих общие принципы организации: архитектуры, системы хранения данных, администрирования, общего стиля оформления пользовательского интерфейса.

Возможности Indeed Access Manager в версии 7.1:

Аутентификация с использованием мобильного приложения и push-уведомлений на базе продукта Indeed AirKey Cloud

Indeed AM был интегрирован с Indeed AirKey Cloud: клиент-серверной платформой, где в качестве клиента выступает приложение для смартфона под управлением операционных систем iOS и Android. Для перехода на эту технологию потребуется развернуть сервер Indeed AKC, установить Indeed AirKey Cloud Provider на сервере Indeed AM и установить мобильное приложение. Во время аутентификации на устройстве появляется push-уведомление.

При нажатии на уведомлении произойдет переход в приложение Indeed AirKey, где будет отображаться дополнительная информация и кнопки для подтверждения или отклонения запроса аутентификации.

В Indeed ID утверждают, что технология является безопасной заменой SMS. В отличие от SMS-сообщения, где информация передается в незащищенном виде, в Indeed AirKey Cloud все данные, передаваемые на смартфон пользователя, зашифрованы с применением асимметричной криптографии, что гарантирует возможность просмотра данных только на устройстве, для которого они предназначаются.

Hardware TOTP Provider

Добавлена поддержка аппаратных TOTP токенов. Такие представлены, например, в линейке eToken PASS.

Поддерживаются алгоритмы:

• HMACSHA1
• HMACSHA256
• HMACSHA512

Использование Indeed SAML IdP для аутентификации в консоли администрирования и сервисе самообслуживания пользователей Indeed AM

Наряду с Windows аутентификацией в Indeed Enterprise Management Console и Indeed Self Service появилась возможность аутентификации через Indeed SAML IdP.

Со слов разработчика, преимуществом технологии является:

• аутентификация с помощью любых методов аутентификации, поддерживаемых в AM 7.1
• возможность запрашивать у пользователя несколько аутентификаторов одновременно
• поддержка сценариев работы вне домена Active Directory

Среди прочих изменений в Indeed ID выделили:

• Отдельное веб-приложение для Self Service для публикации за пределы корпоративной инфраструктуры через интернет
• Унификация дизайна страниц аутентификации SAML IdP и IIS Extension