Управление доступом и идентификацией в Воронеже: практичная безопасность без лишней сложности

Управление доступом — не «админу доступ ко всему, а всем остальным только ко мне». Строим IdM с ролями, MFA и audit-trail.

Что входит в услугу

• SSO — Single Sign-On на Keycloak, ADFS, Okta, отечественных решениях
• MFA — TOTP, push, аппаратные ключи YubiKey
• RBAC — роли вместо индивидуальных прав
• Привилегированный доступ — PAM: CyberArk, Delinea, отечественные
• Управление учётными записями — joiner/mover/leaver процессы
• Сертификаты — PKI, смарт-карты, корпоративные CA
• Audit log — кто, когда, куда заходил и что делал
• Интеграции — с кадровой системой, корпоративным каталогом

Как мы работаем

1. IAM-стратегия — роли, политики, процессы JML
2. Выбор платформы — Keycloak, ADFS, или отечественная
3. Интеграции — AD/FreeIPA, 1С:ЗУП, HR-системы
4. Миграция — постепенно, по приложениям
5. Обучение и runbook — для администраторов и пользователей

Стек и инструменты

• Keycloak, Red Hat SSO
• Microsoft ADFS, Entra ID
• Okta, Auth0
• FreeIPA
• CyberArk, Delinea, Avanpost PAM
• HashiCorp Vault
• YubiKey, Рутокен, JaCarta

Стоимость

Почему это работает у АЙТИЛ

• Опыт миграций с ADFS на Keycloak и отечественные IdM
• Проектируем роли от бизнес-процесса, а не от «удобства админа»
• Audit-trail в SIEM с первого дня — для расследований