Identity Cloud : 3. Обзор продукта

Identity Cloud : 3. Обзор продукта

Avanpost Identity Cloud – облачная платформа управления идентификацией и доступом , предоставляющая функции многофакторной аутентификации (MFA), единого входа (SSO) и контроля доступа в формате управляемого сервиса.

Ключевые принципы архитектуры:

  • Изоляция тенантов – каждый клиент получает независимый контур с отдельной базой данных, что исключает смешивание данных и обеспечивает полную изоляцию;
  • Гибридная модель взаимодействия – связь с внутренней инфраструктурой заказчика организуется через компонент Access Bridge, который разворачивается в периметре безопасности организации и не требует публикации LDAP-каталогов, сервисных учетных записей и инфраструктурных секретов в интернет;
  • Защищенная коммуникация – взаимодействие между Access Bridge и облачной платформой осуществляется по протоколу HTTPS с использованием TLS-шифрования;
  • Устойчивость к сбоям – при временной потере связи с облаком Access Bridge продолжает работу в режиме ограниченной функциональности, обеспечивая непрерывность доступа.

Avanpost Identity Cloud представляет собой глубоко защищенную инфраструктуру класса Enterprise, ориентированную на работу с корпоративными каталогами, сложными сценариями доступа и распределенными инфраструктурами. Платформа позволяет быстро запустить защищенный корпоративный доступ без капитальных затрат на развертывание и поддержку on-premise решения, сохраняя при этом полный контроль над безопасностью и соответствием требованиям регуляторов.

Более подробная информация о функциях и механизмах, используемых в продукте, представлена в следующих статьях:

Обсуждение