«Индид» расширила функциональность сервиса Indeed MFA

Компания «Индид» представила обновление сервиса многофакторной аутентификации Indeed MFA, добавив резервный сценарий подтверждения входа, расширенные правила предварительной аутентификации и новые инструменты администрирования. Изменения направлены на повышение гибкости управления доступом и устойчивости сценариев аутентификации. Об этом SecPost сообщили в компании.

В обновленной версии реализован резервный сценарий подтверждения доступа: если пользователь не подтвердил push-запрос в мобильном приложении Indeed Key, система может предложить ввести одноразовый код вручную. Как сообщили в компании, функция доступна при интеграции сервиса через Indeed-агенты. Для сценариев с использованием RADIUS клиентское приложение должно поддерживать технологию Challenge-Response — последовательный обмен запросами и ответами в рамках одной процедуры аутентификации.

Помимо этого, в Indeed MFA появилась возможность создавать правила предварительной аутентификации на основе GUID Keycloak и использовать их для построения цепочек nFactor. Как отмечается в сообщении, это позволяет точнее определять условия перехода пользователя ко второму фактору с учетом используемых систем и требований к доступу.

Продолжение ниже

Также расширены возможности администрирования. Теперь можно настраивать список операторов для получения системных уведомлений, заранее предупреждать администраторов об окончании срока действия сертификата доступа к push-прокси и задавать период, в течение которого пользователь с выданным, но неактивированным токеном сможет работать без второго фактора. Кроме того, доработана логика биллинга при переходе аккаунта из тестового режима в продуктивный.