3.2. Методы аутентификации

Avanpost FAM/MFA+ обладает следующими функциями в части аутентификации:

• MFA (многофакторная аутентификация);
• 2FA (двухфакторная аутентификация) как частный случай MFA;
• Выбор метода (фактора) аутентификации пользователем при наличии альтернатив;
• Inline-привязка (enrollment) аутентификатора в процессе аутентификации, если аутентификатор не настроен;
• Single Sign-On-аутентификация (SSO-аутентификация) на основании наличия проверенных факторов в рамках сессии;
• Single Logout (SLO) во всех приложениях при обнаружении факта завершения сеанса в одном из приложений.

Avanpost FAM/MFA+ предоставляет обширный набор современных методов аутентификации, доступных для использования в рамках различных сценариев многофакторной аутентификации:

1. Push в мобильное приложение Avanpost Authenticator;
2. Сканирование QR-кода мобильным приложением Avanpost Authenticator;
3. Усиленный TOTP в мобильном приложении Avanpost Authenticator;
4. Локальный пароль или доменный пароль;
5. Программный TOTP;
6. Аппаратный TOTP;
7. SMS OTP;
8. Push в Мессенджер Telegram;
9. E-mail OTP;
10. FIDO WebAuthn/U2F;
11. Смарт-карты и USB-токены (Rutoken, JaCarta);
12. Электронная подпись, в том числе с проверкой на аппаратных ключевых носителях;
13. Сторонние SAML/OIDC IdP.

Функции механизма аутентификации

Система Avanpost FAM предоставляет возможность построения сложных сценариев многофакторной аутентификации.

Доступные возможности, предоставляемые механизмом многофакторной аутентификации системы Avanpost FAM/MFA+:

• Централизованное управление сценарием MFA через административную консоль.
• Настройка произвольного сценария многофакторной аутентификации для любого приложения вне зависимости от технологии интеграции (веб-приложения, мобильные и десктопные приложения, VPN/VDI, Enterprise SSO и т.д.).
• Настройка произвольного сценария многофакторной аутентификации для любой группы пользователей, в том числе с указанием определённого приложения.
• Настройка многошаговых сценариев аутентификации (состоящих из одного, двух, трёх или N шагов аутентификации).
• Настройка на каждом шаге одного или нескольких факторов аутентификации с возможностью выбора метода аутентификации пользователем.
• Пропуск шага аутентификации, если пользователь подключается из внутренней сети.

Поддержка способов аутентификации в методах интеграции

Сводная таблица поддержки способов аутентификации для различных факторов и интеграционных механизмов системы Avanpost FAM/MFA+:

¹ – при использовании PAP и Passwordless-механизма аутентификации; при использовании CHAP и MS-CHAPv2 требуется обеспечить соответствие пароля в Avanpost FAM и доменного пароля.

² – при включенном RADIUS Access-Challenge-режиме и при наличии технической возможности на стороне RADIUS NAS. 

Поддержка способов привязки аутентификаторов в методах интеграции

Сводная таблица поддержки способов привязки аутентификаторов для различных факторов и интеграционных механизмов системы Avanpost FAM/MFA+:

¹ – при включенном RADIUS Access-Challenge-режиме и при наличии технической возможности на стороне RADIUS NAS.