Indeed Access Manager: Release 7.1

Новые возможности Indeed Access Manager (ранее Indeed Enterprise Authentication) 7.1:

Аутентификация с использованием мобильного приложения и push-уведомлений на базе продукта Indeed AirKey Cloud

Indeed AM был интегрирован с другим нашим продуктом Indeed AirKey Cloud: клиент-серверной платформой, где в качестве клиента выступает приложение для смартфона под управлением операционных систем iOS и Android.

Для перехода на эту технологию потребуется развернуть сервер Indeed AKC, установить Indeed AirKey Cloud Provider на сервере Indeed AM и установить мобильное приложение. Во время аутентификации на устройстве появляется push-уведомление.

При нажатии на уведомлении произойдет переход в приложение Indeed AirKey, где будет отображаться дополнительная информация и кнопки для подтверждения или отклонения запроса аутентификации.

Технология является безопасной заменой SMS. В отличие от SMS-сообщения, где информация передается в незащищенном виде, в Indeed AirKey Cloud все данные, передаваемые на смартфон пользователя зашифрованы с применением асимметричной криптографии, что гарантирует возможность просмотра данных только на устройстве, для которого они предназначаются.

Hardware TOTP Provider

Добавлена поддержка аппаратных TOTP токенов. Такие представлены, например, в линейке eToken PASS.

Поддерживаются алгоритмы:

• HMACSHA1
• HMACSHA256
• HMACSHA512

Использование Indeed SAML IdP для аутентификации в консоли администрирования и сервисе самообслуживания пользователей Indeed AM

Наряду с Windows аутентификацией в Indeed Enterprise Management Console и Indeed Self Service появилась возможность аутентификации через Indeed SAML IdP.

Преимуществом технологии является:

• аутентификация с помощью любых методов аутентификации, поддерживаемых в AM 7.1
• возможность запрашивать у пользователя несколько аутентификаторов одновременно

• поддержка сценариев работы вне домена Active Directory

Среди прочих изменений можно выделить:

• Отдельное web-приложения для Self Service для публикации за пределы корпоративной инфраструктуры через интернет
• Унификация дизайна страниц аутентификации SAML IdP и IIS Extension