«Агропромкомплектация» перевела удаленный доступ сотрудников на многофакторную аутентификацию Avanpost FAM
«Агропромкомплектация» завершила переход на единую систему аутентификации на базе платформы Avanpost FAM (Federation Access Manager). Проект затронул более 3,5 тыс. пользователей и охватил ключевые каналы удаленного доступа к ИТ-инфраструктуре. Об этом SecPost сообщили в компании.
До внедрения системы для подключения к корпоративной сети использовались логин и пароль без дополнительного подтверждения личности, а также допускался одновременный вход нескольких сотрудников под одной учетной записью. После перехода доступ требует второго фактора, и для одного пользователя разрешена только одна активная сессия.
Система охватывает удаленные рабочие столы, сервисы удаленного доступа (RA VPN, RDGW, RDWA) и электронную почту. В зависимости от приложения и уровня полномочий применяются push-уведомления в мобильном приложении Avanpost и одноразовые пароли TOTP. После ограничений в работе Telegram подтверждение входа перенесли в мобильное приложение. Также разрабатывается интеграция с мессенджером MAX.
Весь комплекс работ — от проектирования до запуска — занял четыре месяца. Миграция пользователей прошла без остановки критически важных сервисов и производственных процессов. Проект реализован специалистами департамента информационных технологий «Агропромкомплектации» совместно с экспертами Avanpost. Платформу интегрировали с существующими компонентами ИТ-инфраструктуры без масштабной перестройки.
Читайте также
