Indeed MFA расширил сценарии многофакторной защиты корпоративного доступа

Российский разработчик «Индид» обновил облачный сервис Indeed MFA, сообщили SecPost в компании. Основные изменения касаются расширения сценариев применения многофакторной аутентификации (MFA), упрощения масштабирования и усиления защиты рабочих станций и серверов.

В сервис добавлен новый агент Indeed Logon (Credential Provider для Microsoft Windows), который, как пояснили в компании, позволяет защитить интерактивный вход в ОС с помощью второго фактора, а также усилить безопасность удалённого доступа по RDP. Агент поддерживает OTP-коды, push-уведомления, e-mail, Telegram и SMS.

Кроме того, как сообщили разработчики, внедрён агент Token Validation Proxy (TVP), упрощающий подключение большого числа агентов аутентификации. TVP можно централизованно зарегистрировать в консоли управления, после чего остальные агенты взаимодействуют с Indeed MFA через него без отдельной регистрации каждого компонента. В TVP также добавлена возможность настраивать правила bypass для отдельных групп пользователей.

Продолжение ниже

Ещё одно нововведение, отмечается в сообщении, — маскирование OTP-кодов в Telegram. При включении соответствующей настройки одноразовые пароли отправляются в формате скрытого текста; для просмотра кода требуется вручную раскрыть сообщение. Это минимизирует риск компрометации кодов при случайном отображении уведомлений на экране устройства.