В OnPrem-версии ID от «Контур.Эгиды» появилась поддержка push-подтверждения 2ФА в изолированном контуре

В новой OnPrem-версии продукта ID от «Контур.Эгиды» реализована возможность подтверждения второго фактора аутентификации через push-уведомления в полностью изолированной инфраструктуре. Ранее в изолированной версии, которая не обращается к внешним сервисам, для подтверждения второго фактора можно было использовать только одноразовый OTP-код. Теперь пользователи могут подтверждать вход нажатием кнопки в приложении «Коннект» от «Контур.Эгиды». Об этом SecPost сообщили в компании.

Все компоненты для работы push-уведомлений разворачиваются внутри инфраструктуры организации, при этом данные при аутентификации не покидают сеть заказчика. OTP-код остаётся доступен как альтернативный способ подтверждения. В компании отмечают, что новый механизм расширяет число ресурсов, защищаемых двухфакторной аутентификацией внутри закрытого контура, в частности push можно использовать для RDG и LDAP-подключений без проверки второго фактора.

В качестве ещё одного варианта подтверждения второго фактора в OnPrem-версии предусмотрена интеграция с корпоративным мессенджером eXpress. Если организация уже использует его для коммуникации сотрудников, устанавливать отдельное мобильное приложение-аутентификатор не потребуется — запрос на подтверждение входа будет поступать в eXpress. Для новых сотрудников реализована «тихая регистрация»: после настройки со стороны администратора пользователю не требуется дополнительно подключать 2ФА в личном кабинете, он сразу может подтверждать вход через мессенджер.

Продолжение ниже

Разработчики также упростили установку и обновление OnPrem-версии ID. Если раньше параметры конфигурации задавались через командную строку с помощью cli-onprem, теперь для этого можно использовать веб-интерфейс с формами, подсказками и проверкой параметров. Через него также можно развернуть отказоустойчивую инсталляцию.

Помимо этого, в облачной версии ID появились новые возможности для работы с журналом событий. Как указывается в сообщении компании, администраторы могут выгружать данные в CSV без интеграции с SIEM или DLP — например, для анализа событий, подготовки отчёта по инциденту, аудита или архивирования. При выгрузке можно задать период и дополнительные фильтры: пользователя, тип события, ресурс и статус. В журнале теперь также фиксируется добавление и удаление пользователем устройств, синхронизируемых через ActiveSync, что позволяет восстановить историю действий с устройствами при расследовании инцидентов.