«Алкогольная Сибирская Группа» внедрила двухфакторную аутентификацию ID от Контур.Эгиды
«Алкогольная Сибирская Группа» (АСГ) внедрила двухфакторную аутентификацию на основе решения ID от Контур.Эгиды для защиты удаленного доступа сотрудников к корпоративной инфраструктуре. Как сообщили SecPost в компании «Контур», на первом этапе средство защиты было применено для VPN-подключений, впоследствии его масштабировали на корпоративные сервисы с единой точкой входа (SSO).
Необходимость введения дополнительного фактора защиты, как пояснили в компании, возникла в связи с ростом числа сотрудников, использующих VPN-доступ. Существующая архитектура предоставляет таким пользователям широкие возможности работы с внутренними системами, поэтому применение только логина и пароля было недостаточно.
При выборе решения, по информации компании, учитывались удобство для пользователей, возможность быстрого масштабирования и совместимость с текущей инфраструктурой. Также ставилась задача избежать внедрения дополнительного VPN-клиента и сохранить привычный порядок подключения.
Перед запуском продукт протестировали на сотрудниках ИТ-подразделения. Как сообщается, в ходе пилотного проекта была доработана процедура массового развертывания на рабочих станциях — подготовлен MSI-пакет для централизованной установки компонентов через существующие средства администрирования.
Первым сценарием использования стала защита VPN-доступа. После завершения пилота двухфакторную аутентификацию начали подключать к сервисам с единой точкой входа. В настоящее время решение применяется совместно с инфраструктурой Microsoft ADFS и защищает доступ к внутренним порталам и сетевым ресурсам организации.
В компании отметили, что основные вопросы со стороны сотрудников касались установки мобильного приложения на личные смартфоны. Для этого ИТ-служба подготовила инструкции и провела разъяснительную работу. Для сотрудников, которые не могли или не хотели использовать приложение, предусмотрена альтернатива — подтверждение входа по телефонному звонку.
Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost
Поставщики и продукты
На данный момент, как указали в АСГ, двухфакторная аутентификация подключена более чем у 650 сотрудников. В дальнейшем компания планирует расширять применение решения на новые корпоративные сервисы.
