
Система управления идентификацией и доступом FESB IAM.
Свидетельство о государственной регистрации программы для ЭВМ (подтверждение исключительных прав)
Ссылка на реестровую запись Программы в Едином реестре российских программ для электронных вычислительных машин и баз данных
FESB IAM – это программная система управления идентификацией и доступом, обеспечивающая централизованную аутентификацию и авторизацию пользователей в рамках экосистемы “Интеграционная платформа FESB”.
FESB IAM предоставляет единую точку входа и позволяет гибко управлять правами доступа как к самой платформе, так и к связанным с ней приложениям.
FESB IAM реализует следующие функции:
•Централизованное управление идентификацией.
Единая точка для управления пользователями и их доступом ко всем компонентам FESB:
-единая база пользователей и ролей;
-централизованная аутентификация и авторизация;
-управление сессиями и правами доступа.
•Поддержка стандартных протоколов безопасности.
Реализация современных протоколов аутентификации и авторизации:
-OAuth 2.0 и OpenID Connect;
-SAML 2.0 для федеративной идентификации;
-интеграция с LDAP и Active Directory.
•Многофакторная аутентификация.
Повышение безопасности доступа через дополнительные факторы проверки:
-TOTP (Time-based One-Time Password);
-SMS и email верификация;
-поддержка аппаратных токенов.
•Гибкая модель управления доступом
-ролевая модель (RBAC) и мандатное управление доступом (ABAC);
-тонкая настройка прав для различных компонентов FESB;
-разделение обязанностей и минимальные привилегии.
•Интеграция с корпоративными системами.
Подключение к существующей инфраструктуре идентификации:
-синхронизация с Active Directory и LDAP-серверами;
-поддержка Kerberos-аутентификации;
-федерация с внешними провайдерами идентификации.
•Single Sign-On (единый вход).
Обеспечение удобного и безопасного доступа пользователей:
-единая аутентификация для всех компонентов FESB;
-прозрачный доступ к связанным приложениям;
-управление сессиями и временем жизни токенов.
•Аудит и защита от атак
-аудит всех операций аутентификации и авторизации;
-защита от основных векторов атак.
•Мониторинг и отчетность.
Контроль использования системы и действий пользователей:
-мониторинг попыток входа и операций доступа;
-отчетность по использованию FESB;
-детектирование аномальной активности.
•Масштабируемость и отказоустойчивость.
Обеспечение высокой доступности системы:
-кластерные конфигурации для повышения надежности;
-репликация данных между узлами;
-балансировка нагрузки.
Более подробная техническая информация с описанием программного продукта “Система управления идентификацией и доступом FESB IAM” (FESB IAM),
включающая в себя том числе техническую документацию и презентационные материалы: https://fesb-platform.ru/iam#
Информация о способе предоставления, политике лицензирования и стоимости