Identity Cloud : 3.4. Методы аутентификации

Avanpost Identity Cloud обладает следующими функциями в части аутентификации: 

• MFA (многофакторная аутентификация);
• 2FA (двухфакторная аутентификация) как частный случай MFA;
• Выбор метода (фактора) аутентификации пользователем при наличии альтернатив;
• Inline-привязка (enrollment) аутентификатора в процессе аутентификации, если аутентификатор не настроен;
• Single Sign-On-аутентификация (SSO-аутентификация) на основании наличия проверенных факторов в рамках сессии;
• Single Logout (SLO) во всех приложениях при обнаружении факта завершения сеанса в одном из приложений.

Avanpost Identity Cloud предоставляет обширный набор современных методов аутентификации, доступных для использования в рамках различных сценариев многофакторной аутентификации:

1. Push в мобильное приложение Avanpost Authenticator;
2. Сканирование QR-кода мобильным приложением Avanpost Authenticator;
3. Усиленный TOTP в мобильном приложении Avanpost Authenticator;
4. Локальный/доменный пароль;
5. Программный TOTP;
6. Аппаратный TOTP;
7. E-mail OTP;
8. FIDO WebAuthn/U2F;
9. Смарт-карты и USB-токены (Rutoken, JaCarta);
10. Электронная подпись, в том числе с проверкой на аппаратных ключевых носителях;
11. Сторонние SAML/OIDC IdP.

Функции механизма аутентификации

Avanpost Identity Cloud предоставляет возможность построения сложных сценариев многофакторной аутентификации.

Доступные возможности, предоставляемые механизмом многофакторной аутентификации системы Avanpost Identity Cloud:

• Централизованное управление сценарием MFA через административную консоль.
• Настройка произвольного сценария многофакторной аутентификации для любого приложения вне зависимости от технологии интеграции (веб-приложения, мобильные и десктопные приложения, VPN/VDI, Enterprise SSO и т.д.).
• Настройка произвольного сценария многофакторной аутентификации для любой группы пользователей, в том числе с указанием определённого приложения.
• Настройка многошаговых сценариев аутентификации (состоящих из одного, двух, трёх или N шагов аутентификации).
• Настройка на каждом шаге одного или нескольких факторов аутентификации с возможностью выбора метода аутентификации пользователем.
• Пропуск шага аутентификации, если пользователь подключается из внутренней сети.

Поддержка способов аутентификации в методах интеграции

Сводная таблица поддержки способов аутентификации для различных факторов и интеграционных механизмов системы Avanpost Identity Cloud:

¹ – при использовании PAP и Passwordless-механизма аутентификации; при использовании CHAP и MS-CHAPv2 требуется обеспечить соответствие пароля в Avanpost Identity Cloud и доменного пароля.

² – при включенном RADIUS Access-Challenge-режиме и при наличии технической возможности на стороне RADIUS NAS. 

Поддержка способов привязки аутентификаторов в методах интеграции

Сводная таблица поддержки способов привязки аутентификаторов для различных факторов и интеграционных механизмов системы Avanpost Identity Cloud:

¹ – при включенном RADIUS Access-Challenge-режиме и при наличии технической возможности на стороне RADIUS NAS.