4. Методы аутентификации

Общие сведения

Avanpost FAM обладает следующими функциями в части аутентификации:

• MFA (многофакторная аутентификация);
• 2FA (двухфакторная аутентификация) как частный случай MFA;
• Выбор метода (фактора) аутентификации пользователем при наличии альтернатив;
• Inline-привязка (enrollment) аутентификатора в процессе аутентификации, если аутентификатор не настроен;
• Single Sign-On-аутентификация (SSO-аутентификация) на основании наличия проверенных факторов в рамках сессии;
• Single Logout (SLO) во всех приложениях при обнаружении факта завершения сеанса в одном из приложений.

Avanpost FAM предоставляет обширный набор современных методов аутентификации, доступных для использования в рамках различных сценариев многофакторной аутентификации:

• Мобильное приложение Avanpost Authenticator;
• Локальный пароль;
• Доменный пароль;
• TOTP;
• SMS;
• Мессенджер Telegram;
• E-mail;
• FIDO WebAuthn/U2F;
• Смарт-карты и USB-токены (Rutoken, JaCarta);
• Электронная подпись;
• ЕСИА.

Функции механизма аутентификации

Система Avanpost FAM предоставляет возможность построения сложных сценариев многофакторной аутентификации.

Доступные возможности, предоставляемые механизмом многофакторной аутентификации системы Avanpost FAM:

• Централизованное управление сценарием MFA через административную консоль.
• Настройка произвольного сценария многофакторной аутентификации для любого приложения вне зависимости от технологии интеграции (веб-приложения, мобильные и десктопные приложения, VPN/VDI, Enterprise SSO и т.д.).
• Настройка произвольного сценария многофакторной аутентификации для любой группы пользователей, в том числе с указанием определённогоп приложения.
• Настройка многошаговых сценариев аутентификации (состоящих из одного, двух, трёх или N шагов аутентификации).
• Настройка на каждом шаге одного или нескольких факторов аутентификации с возможностью выбора метода аутентификации пользователем.
• Пропуск шага аутентификации, если пользователь подключается из внутренней сети.

Приложение А. Методы аутентификации, реализуемые факторами

Сводная таблица поддержки способов аутентификации для различных факторов и интеграционных механизмов системы Avanpost FAM:

¹ – при использовании PAP и Passwordless-механизма аутентификации; при использовании CHAP и MS-CHAPv2 требуется обеспечить соответствие пароля в Avanpost FAM и доменного пароля.

² – при включенном RADIUS Access-Challenge-режиме и при наличии технической возможности на стороне RADIUS NAS. 

Приложение Б. Способы привязки аутентификаторов при аутентификации

Сводная таблица поддержки способов привязки аутентификаторов для различных факторов и интеграционных механизмов системы Avanpost FAM:

¹ – при включенном RADIUS Access-Challenge-режиме и при наличии технической возможности на стороне RADIUS NAS.