Avanpost SSO

Ключевой особенностью Avanpost SSO является то, что конечные пользователи могут не знать текущий логин и пароль (он может быть сгенерирован автоматически). Все что необходимо сотруднику – знать учетные данные для входа в операционную систему на рабочей станции или иметь токен и помнить PIN-код от него. Применение Avanpost SSO позволяет решать такие задачи, как централизованное управление паролями; снижение расходов на администрирование за счет снижения количества запросов по восстановлению забытых паролей; уменьшение парольного хаоса между различными комбинациями имени пользователя и пароля; сокращение времени доступа к приложениям; снижение рисков несанкционированного доступа к корпоративным информационным системам.

Avanpost SSO предназначается для централизованного обновления парольной информации в токене пользователя и ее автоматической подстановки в обслуживаемые системой SSO приложения. Модуль перехватывает всплывающие окна приложений, в которые необходимо ввести парольную информацию, и подставляет в них информацию, хранящуюся в защищенной области памяти ключевого носителя. Запись и удаление паролей на ключевой носитель происходит централизованно с использованием сервера распространения паролей.

Компоненты решения Avanpost SSO:

• Серверный компонент.
• Клиентские компоненты.
• Консоль администратора.
• Автоматизированное рабочее место управления паролями.
• Коннекторы к информационным системам.

Возможности Avanpost SSO:

• Управление паролями и разграничением прав доступа из единого центра.
• Обеспечение строгой двухфакторной аутентификации на основе ключевых носителей, сертификатов и PIN-кода.
• Поддержка любых типов унаследованных приложений: Web, Java, .Net и др.
• Быстрое предоставление и отзыв прав доступа к ресурсам.
• Автоматическая смена паролей пользователей согласно заданному графику.
• Отслеживание неавторизированных попыток доступа к приложениям и ресурсам.