Категории новостей
6Без рубрики 2Indeed AirKey 5Демо видео продуктов 1airkey 1Indeed AK 6PKI 2аутентификация 1виртуальная смарт-карта 1шифрование 4ЭЦП 7Статьи 14Новости Indeed ID 4Новости отрасли 16Обновление продуктов 4Indeed Card Management 4Indeed EA 1Indeed Enterprise SSO 5Indeed ESSO 1Signle Sign On 6SSO 2единый доступ 2Исследования 1Indeed Enterprise Authentication 1eToken 5Indeed CM 9Release notes 3Анонс вебинаров 7ESSO 2single sign-on 1Windows Logon 1Indeed SSO 1SAP 4IdM 2Видео с вебинаров 2вебинар 1IAM 10Мероприятия 1RFID 4Smart cards 2Authentication provider 1PalmSecure 1OTP 1RADIUS 1Вакансии 2Пресс-релизы 1биометрическая аутентификация 1строгая аутентификация 1Новости Компании Индид 1КриптоПро 10Indeed PAM 1GIS Days 3Записи вебинаров 7Indeed AM 5Вебинар 1Видео 1Внедрения 1Интервью с заказчиками 1интервью 1PCI DSS 1Indeed Access Manager 1Все новости
Новости
Релиз Indeed Access Manager (Indeed AM) – версия 8.0
Автор maya.ivanova на 21 сентября 2020 04:26 PM

Представляем полностью обновленный программный комплекс Indeed Access Manager. Новая версия Indeed AM обеспечивает современный подход к защите от несанкционированного доступа в ИС, не ограничиваясь функциональностью классической платформы для управления аутентификацией пользователей. Indeed Access Manager версии 8.0 — это новая веха в жизненном цикле продукта, которая закладывает фундамент для дальнейшего развития системы как полноценного комплексного решения по управлению доступом сотрудников в любые информационные системы компании. Читайте далее, чтобы узнать об обновлениях в Indeed AM 8.0.

Новый сервер с поддержкой WL и ESSO

Главный элемент Indeed AM — сервер аутентификации и управления. В новой версии сервер представляет собой веб-приложение. Такая реализация позволяет эффективно решать современные задачи аутентификации: развертывание отказоустойчивых и производительных кластеров серверов с балансировкой нагрузки теперь выполняется с применением промышленных подходов из веб-разработки.

Сервер Indeed AM 8.0 теперь поддерживает работу с модулями аутентификации Windows Logon и Enterprise SSO. Все модули интеграции Indeed AM работают через новый сервер аутентификации с единым журналом доступа. Ниже написан полный перечень этих модулей:

  • Windows Logon
  • Enterprise Single Sign-On
  • SAML Identity Provider
  • NPS RADIUS Extension
  • ADFS Extension
  • IIS Extension
  • RDP Windows Logon

Политики доступа

Indeed AM 8.0 использует централизованную систему управления аутентификацией пользователей, основанную на политиках. Политики Indeed АМ стали продолжением развития ролей Enterprise SSO и содержат все параметры доступа пользователей в приложения:

  • Перечень доступных приложений.
  • Разрешенные методы аутентификации для каждого приложения.
  • Область действия (перечень пользователей и групп, на кого распространяется политика).
  • Администраторы политики (сотрудники, имеющие права на управления настройками системы в рамках отдельной политики).

Использование политик значительно облегчает администрирование системы. Теперь не требуется настраивать параметры доступа каждого пользователя в отдельности, достаточно сделать это один раз на уровне политики и включить в нее всех необходимых пользователей или группы пользователей.

Новая консоль управления

Новая версия включает полностью переработанную консоль управления системой. Обновленная консоль выполнена в соответствии с современными подходами к UI и UX в веб-разработке. Для упрощения навигации добавлен сайдбар — боковая панель, в которой представлены все разделы консоли управления.  Кроме сайдбара реализованы новые элементы управления, облегчающие навигацию и выполнение ежедневных операций.

Пример политики с добавленными в нее приложениями.
Консоль управления. Свойства пользователя.

Создание цепочек MFA

В новой версии реализована возможность объединения доменного пароля пользователя с любым поддерживаемым в Indeed AM методом аутентификации для создания цепочки MFA (multi factor authentication). Цепочки создаются простым конфигурированием системы, без необходимости дорабатывать и устанавливать дополнительные компоненты. Например, можно настроить вход в ПК с использованием таких наборов аутентификаторов:

  • отпечаток пальца и доменный пароль,
  • бесконтактная карта и доменный пароль,
  • push-аутентификация и доменный пароль.

При этом администратор может запретить использовать каждый метод аутентификации по отдельности, разрешив только режим MFA.

Лицензирование

В новой версии также была переработана подсистема лицензирования Indeed AM. Основные изменения в лицензировании:

  • Автоматическая выдача лицензий пользователю на основании политики (теперь выдавать лицензии вручную не требуется).
  • Реализован сервис очистки лицензий, который отзывает лицензии у пользователей, исключенных из политик.
  • Использование собственных лицензионных ключей у каждого модуля интеграции (теперь нет “общих” ключей сразу на несколько модулей).

Мастер конфигурации

В состав восьмой версии входит мастер настройки сервера Indeed AM, который в удобном графическом интерфейсе позволяет задать все необходимые параметры конфигурационных файлов для запуска сервера. Мастер также позволяет сохранять резервную копию файлов конфигурации, что упрощает развертывание дополнительных серверов или обновление существующих.

Мастер конфигурации Indeed AM

Другие дополнения

  • Поддержка push-аутентификации через приложение AirKey в Windows Logon и ESSO.
  • Поддержка доверительных отношений между доменами из разных лесов.
  • В свойства пользователя добавлена страница с историей входов.
  • В окнах аутентификации ESSO-агента теперь указывается имя текущей операции (вход, смена пароля и пр.).
  • Выгрузка ESSO-шаблона с сервера АМ.
  • Добавлены русские локализации для страниц аутентификации SAML IDP и ADFS Extension.
Комментарии (0)
Добавить новый комментарий
 
 
Полное имя:
Email:
Комментарии: