В ID от «Контур.Эгиды» появилась защита от MFA-бомбинга и поддержка многодоменного ActiveSync

В сервисе двухфакторной аутентификации ID от «Контур.Эгиды» расширены push-уведомления о попытках входа. Как сообщили SecPost в компании, теперь пользователи видят в уведомлении IP-адрес подключения, название ресурса и организацию, к инфраструктуре которой запрашивается доступ. Ранее уведомление содержало только запрос на подтверждение входа и логин.

Этот сценарий, как пояснили в компании, снижает риск случайного подтверждения чужого входа и повышает устойчивость к MFA-бомбингу — атакам, при которых злоумышленники массово отправляют запросы на подтверждение входа в расчёте на ошибку пользователя.

Помимо этого, обновление затронуло работу ActiveSync в многодоменной инфраструктуре. Ранее для каждого домена требовалось отдельное развертывание адаптера, а пользователи, состоящие в нескольких доменах, могли сталкиваться с проблемами доступа. Теперь сервис поддерживает работу с несколькими доменами одновременно: для настройки достаточно внести изменения в .config-файл. Как отметили разработчики, это снижает нагрузку на инфраструктуру и сокращает количество необходимых виртуальных машин.

Продолжение ниже

Также в ID появилась панель конфигурации адаптеров. Администратор может просматривать настройки адаптеров напрямую из интерфейса управления без подключения к серверам. В панели отображаются активные правила, исключения и параметры конфигурации. Как сообщается, новая функция упрощает аудит безопасности и ускоряет диагностику проблем, позволяя быстрее обнаружить конфликтующие настройки и проверить состояние конфигурации в одном окне.

Кроме того, в сервисе добавлен дополнительный способ подтверждения второго фактора через Telegram. Администратор может разрешить использование Telegram.Push или Telegram.OTP для отдельных пользователей или групп в сценариях с Radius-адаптером.