«Индид» обновил Indeed Certificate Manager до версии 7.3
Компания «Индид» представила версию 7.3 продукта Indeed Certificate Manager для управления инфраструктурой открытых ключей (PKI). Как сообщили SecPost в компании, в обновлении расширена поддержка Linux-инфраструктур и отечественного ПО, а также добавлены новые сценарии работы с сертификатами.
В версии 7.3 добавлена совместимость со службами каталогов OpenLDAP и «Альт Домен», что, как отмечается, позволяет использовать open source-компоненты и учитывать требования регуляторов по импортонезависимости. В результате продукт теперь поддерживает широкий набор служб каталогов, включая Microsoft Active Directory, Samba AD DC, РЕД АДМ, FreeIPA, ALD Pro, OpenLDAP и «Альт Домен».
Помимо этого, реализована интеграция с open-source центром сертификации Dogtag CA. Как поясняется, Indeed CM выступает интерфейсом управления поверх Dogtag CA, позволяя администраторам выпускать, обновлять, отзывать и отслеживать срок действия сертификатов через единую консоль.
Для Linux-сред добавлена поддержка единого входа (SSO) через Kerberos. Вместо повторного ввода пароля браузер передает полученный при входе в ОС Kerberos-билет на сервер OpenID Connect для обмена на токен доступа, что, как сообщили в компании, упрощает работу и повышает безопасность аутентификации в гибридных и многодоменных инфраструктурах.
Также в версии 7.3 расширена защита сертификатов за счет поддержки токенов Рутокен ЭЦП 3.0 3250 БИО. Закрытый ключ может защищаться биометрией владельца в дополнение к PIN-коду. Проверка отпечатка пальца встроена в процессы выпуска, обновления, удаления сертификатов и подписания документов, а биометрические данные, как указывается, хранятся только на самом носителе.
Кроме того, усилена интеграция с Рутокен Логон: добавлен режим входа в ОС Linux по сложному паролю, который генерируется системой и сохраняется на носителе, без необходимости знать его пользователю. Управление выпуском, генерацией и изъятием паролей осуществляется через единую консоль Indeed CM.
