Avanpost Identity Cloud реализует возможность управления приложениями, подключаемыми посредством механизма Exchange ActiveSync.
Интеграция с Exchange ActiveSync применяется в следующих сценариях:
- Обеспечение безопасного удалённого доступа к корпоративной почте с мобильных устройств с использованием многофакторной аутентификации (2FA/MFA).
- Защита почтовых ящиков от несанкционированного доступа при утере или компрометации устройства.
- Выполнение требований внутренних политик информационной безопасности и регуляторных норм при работе с электронной почтой.
Сессии пользователя, открытые на компоненте Exchange ActiveSync, автоматически завершаются после завершения (по истечении времени или после принудительного завершения администратором/пользователем) на стороне Avanpost Identity Cloud.
В Avanpost Identity Cloud для механизма Exchange ActiveSync поддерживается механизм дифференциации устройств, который обеспечивает многофакторную аутентификацию для каждого уникального устройства или приложения. Благодаря реализации механизма дифференциации устройств при аутентификации пользователей, обеспечивается повышенная безопасность за счёт учёта не только логина пользователя, но и уникального идентификатора устройства (fingerprint). При смене устройства пользователю необходимо пройти полную аутентификацию. При этом удаление устройства из запомненных для данного пользователя не влияет на активные сессии на других устройствах. Для отзыва доступа необходимо завершить сессию пользователя или изменить пароль. Вход пользователя осуществляется по комбинации «Логин + fingerprint». При входе с разных устройств или разных приложений (Gmail, Outlook и т.д.) второй фактор запрашивается независимо для каждого устройства.
Когда пользователь входит с устройства A, запрашивается пароль и второй фактор. Когда тот же пользователь входит с устройства B, запрашивается пароль + второй фактор (независимо от устройства A). Если пользователь использует разные приложения на одном устройстве, то для каждого приложения (например Gmail, Outlook) второй фактор запрашивается отдельно.
Добавление Exchange ActiveSync-приложения
Первичная настройка EAS-приложения осуществляется при добавлении нового приложения. Для этого требуется нажать кнопку "Добавить приложение" сервиса "Приложения" и перейти на вкладку добавления приложения.
Шаг 1. Основные настройки
На данном шаге предлагается ввести следующие параметры.
| Название параметра | Описание параметра |
|---|---|
| Наименование | Название приложения |
| Тип | Типы механизма интеграции приложения:
Для настройки EAS-приложения выбрать опцию " |
| Процесс аутентификации | Выбрать из выпадающего списка один из настроенных процессов аутентификации |
| Показывать приложение пользователям | Чекбокс "Показывать приложение пользователям":
|
| Сделать активным | Чекбокс "Сделать приложение активным":
|
Для завершения создания приложения требуется нажать "Создать" после установки параметров, для отказа от создания приложения - "Отменить", для возврата к предыдущему шагу - "Назад".
Настройка Exchange ActiveSync-приложения
Настройка созданного EAS-приложения доступна в его профиле. В профиле осуществляется управление параметрами, общими для всех приложений (описаны в разделе Управление приложениями). Также в профиле осуществляется управление специфическими параметрами EAS-приложений во вкладке "Настройки".
Вкладка "Настройки" позволяет осуществлять редактировать настраиваемые атрибуты Exchange ActiveSync-приложений и содержит раздел "Настройки безопасности".
Внесение изменений доступно в полях соответствующего раздела. Для сохранения изменений следует нажать "Сохранить" в соответствующем разделе, для отмены изменений - "Отмена".
| Название параметра | Описание параметра |
|---|---|
| Настройки безопасности | |
| Настройка сессии | Чекбокс "Ограничивать количество активных сессий":
|