Когда в компании несколько систем аутентификации, управление доступами быстро превращается в ручную работу: пользователи, токены, группы, исключения, сбои пуш-уведомлений, разные протоколы и сервисы, которые не всегда умеют работать с внешней аутентификацией напрямую.

В новом выпуске AM DEMO Михаил Рожнов, технический директор MFASOFT, показывает, как работает Secure Authentication Server (SAS) – решение для централизованной многофакторной аутентификации на базе пуш-уведомлений и одноразовых паролей.

Это не показ слайдов, а демонстрация рабочих сценариев: от синхронизации пользователей из LDAP и автоматической выдачи аутентификаторов до входа в VPN, SSH, RDP, Windows и веб-приложения.

В выпуске:

• как синхронизировать пользователей из LDAP
• как автоматически выдавать и отзывать аутентификаторы по группам
• как работают программные и аппаратные токены, Push, отправка OTP через email или VK Messenger
• как пользователь может сам запросить токен через портал самообслуживания
• как подключается MFA для VPN, SSH, RDP и входа в Windows
• как работает вход в веб-приложения через Keycloak по SAML или OpenID Connect
• как добавить второй фактор для Bitrix и Zabbix через LDAP-прокси
• что делать, если Push недоступен или нужен временный bypass

Спикер: Михаил Рожнов, технический директор MFASOFT.

Полезно для: CISO, ИТ-директоров, инженеров ИБ, системных администраторов, архитекторов инфраструктуры и команд эксплуатации, которые внедряют MFA не для одного сервиса, а для разных ресурсов в корпоративной среде.

Таймкоды:
00:00 Что покажут в демо MFASOFT SAS
01:48 LDAP-синхронизация и консоль администрирования
04:08 Программные и аппаратные токены, Push, отправка OTP через email или VK Messenger
05:07 Автоматическая выдача и отзыв аутентификаторов 09:39 MFA для VPN, SSH и Astra Linux
14:23 Веб-приложения через Keycloak, вход Bitrix и Zabbix с LDAP-прокси 1
7:42 RDP, Windows Logon, bypass и аварийные сценарии