В ID от «Контур.Эгиды» добавили автономную двухфакторную аутентификацию для Windows и Linux
В сервисе ID от «Контур.Эгиды» появилась автономная двухфакторная аутентификация для входа в Windows по TOTP-коду, а также поддержка второго фактора при работе с Linux. Кроме того, администраторы получили возможность точечно управлять настройками 2ФА для отдельных пользователей и сценариев доступа, а также фильтровать трафик по IP-адресам, как сообщили SecPost в компании.
Ранее для проверки второго фактора при входе в ОС требовалось подключение к инфраструктуре ID от «Контур.Эгиды», что ограничивало использование 2ФА на компьютерах в изолированных сетях и создавало сложности при перебоях со связью. Теперь WinLogon позволяет проверять TOTP-код локально. Пользователь вводит код на экране блокировки и получает доступ к рабочей станции без подключения к интернету и внешним сервисам, что дает возможность использовать двухфакторную аутентификацию в закрытых и изолированных контурах, а также при временной недоступности внешней инфраструктуры.
В сервисе расширены возможности настройки двухфакторной аутентификации. Второй фактор можно отключить для конкретного пользователя в отдельном сценарии, не меняя правила его доступа к другим системам. Как пояснили в компании, такая возможность может потребоваться для сервисных учетных записей и процессов, в которых интерактивная аутентификация невозможна. Настройку также можно временно изменить, если сотрудник потерял токен, его устройство вышло из строя или пройти стандартную проверку по другой причине невозможно. Управление вторым фактором осуществляется через кабинет администратора без изменения конфигурационных файлов, при этом операции и изменения настроек фиксируются в журнале событий безопасности.
Дополнительно администраторы получили возможность управлять доступом к сервисам на уровне IP-адресов. Организация может блокировать нежелательный входящий трафик или разрешать запросы только с доверенных адресов, например, ограничивать доступ корпоративной сетью или блокировать запросы с IP-адресов определенных стран. В компании отмечают, что IP-фильтрация дополняет защиту учетных записей с помощью двухфакторной аутентификации и позволяет контролировать не только пользователя, но и источник запроса.
Двухфакторная аутентификация ID от «Контур.Эгиды» теперь доступна и при входе в операционные системы Linux. После стандартной проверки учетных данных пользователь дополнительно подтверждает вход вторым фактором. Обновление позволяет организациям применять дополнительную защиту учетных записей как в Windows-, так и в Linux-инфраструктуре, в том числе компаниям, которые используют Linux на рабочих станциях и серверах или постепенно расширяют его применение, включая государственные организации и компании с объектами критической информационной инфраструктуры.
Читайте также
