Indeed Access Manager (Indeed AM)
Платформа для построения системы централизованного управления доступом пользователей к информационным ресурсам компании.
Indeed AM реализует возможность использования технологий строгой и многофакторной аутентификации пользователей при доступе к информационным ресурсам. Такие технологии сокращают риски информационной безопасности, дополняя или заменяя пароли.
Поддерживаются различные способы аутентификации, за счет этого Indeed AM адаптируется к требуемым сценариям доступа и в каждом конкретном случае предлагает пользователям оптимальную технологию аутентификации.
Помимо различных технологий аутентификации, Indeed AM использует широкий спектр технологий интеграции, которые позволяют подключить целевые приложения к системе аутентификации. Такие технологии включают реализацию подхода Single Sign-On (web и enterprise sso), стандартизированные протоколы аутентификации и агентские модули.
Indeed Access Manager позволяет организовать контролируемый доступ к информационным ресурсам как из внутренней сети компании, так и к системам, доступным из внешней сети, таким как почта, VPN, VDI и web-порталы.
Indeed Access Manager помогает решать следующие вопросы:
- Замена паролей на биометрическую аутентификацию сотрудников. Организация доступа в Windows и бизнес-приложения
- Организация единой точки доступа в ИТ-системы компании, применение Enterprise SSO и двухфакторной аутентификации
- Защита опубликованных корпоративных приложений, двухфакторная аутентификация и одноразовые пароли в VDI, VPN и Web-приложениях
- Использование RFID-карт для доступа в информационные системы
- Двухфакторная аутентификация по смарт-картам в ОС и приложениях
Единая точка доступа
За организацию единой точки доступа в составе комплекса отвечает компонент Indeed AM Enterprise Single Sign-On (ESSO).Indeed AM Enterprise SSO реализует подход single sign-on в масштабе предприятия. Система централизованно хранит пароли пользователя от всех приложений, требующих аутентификации и автоматически подставляет, когда приложение того требует. Технология ESSO может быть применена для любых типов приложений (windows, web, .net), независимо от архитектуры: одно-звенная, двух-звенная, трех-звенная, “толстый” клиент, “тонкий” клиент, терминальные приложения.
Indeed AM Enterprise SSO избавляет сотрудников от запоминания и хранения паролей в секрете, от ручного ввода паролей с клавиатуры, от периодической смены паролей согласно парольным политикам безопасности.