Документация Avanpost FAM/MFA+

Документация по линейке решений корпоративной аутентификации Avanpost FAM и Avanpost MFA+

Содержание

Документация по линейке продуктов
- 1. Быстрый старт
  - Этап 1. Развёртывание в инфраструктуре
  - Этап 2. Интеграция с прикладными системами
  - Этап 3. Настройка функций
  - Этап 4. Перевод в эксплуатацию
- 2. Release Notes
  - 2.1. Avanpost FAM Server Release Notes
  - 2.2. Avanpost Authenticator Release Notes
  - 2.3. Avanpost FAM Agent Release Notes
  - 2.4. Avanpost FAM Windows Logon Release Notes
  - 2.5. Avanpost FAM Linux Logon Release Notes
- 3. Обзор продукта
  - 3.1. Термины и определения
  - 3.2. Возможности и решения
    - 3.2.1. 2FA/MFA для корпоративных ресурсов
    - 3.2.2. SSO/SLO при работе переходе между приложениями
    - 3.2.3. 2FA для серверов и компьютеров под управлением Windows и Linux
    - 3.2.4. Единая точка входа для мультидоменных инфраструктур
    - 3.2.5. Защита унаследованных (legacy) корпоративных информационных систем при помощи 2FA/MFA
  - 3.3. Методы аутентификации
    - 3.3.1. Пароль
    - 3.3.2. Push, QR, защищённый TOTP
    - 3.3.3. SMS
    - 3.3.4. Программный TOTP
    - 3.3.5. E-mail
    - 3.3.6. Telegram
    - 3.3.7. FIDO Passkeys, FIDO WebAuthn/U2F
    - 3.3.8. Смарт-карта
    - 3.3.9. ЕСИА
    - 3.3.10. Электронная подпись
    - 3.3.11. Kerberos
    - 3.3.12. Аппаратный OTP (TOTP)
  - 3.4. Механизмы интеграции
    - 3.4.1. RADIUS
    - 3.4.2. OAuth/OpenID Connect
    - 3.4.3. SAML
    - 3.4.4. Windows Logon
    - 3.4.5. Linux Logon
    - 3.4.6. LDAP Proxy
    - 3.4.7. Reverse Proxy
    - 3.4.8. Enterprise SSO
    - 3.4.9. ADFS
    - 3.4.10. IIS
    - 3.4.11. Exchange ActiveSync
  - 3.5. Архитектура и компоненты
    - 3.5.1. Компонент Avanpost FAM Server
    - 3.5.2. Компонент Avanpost FAM Mobile Services
    - 3.5.3. Компонент Avanpost FAM SelfService
    - 3.5.4. Компонент Avanpost FAM Agent
    - 3.5.5. Компонент Avanpost FAM Linux Logon (PAM Linux)
    - 3.5.6. Компонент Avanpost FAM Windows Logon (Credential Provider)
    - 3.5.7. Компонент Avanpost FAM LDAP Proxy
    - 3.5.7. Мобильное приложение Avanpost Authenticator
    - 3.5.8. Компонент Avanpost ADFS Plugin
    - 3.5.9. Компонент Avanpost FAM Reverse Proxy
    - 3.5.10. Avanpost Unified SSO
    - 3.5.11 Avanpost Device Control
    - 3.5.12 Avanpost IdP ЕСИА Адаптер
    - 3.5.13. Сетевые порты для компонентов
  - 3.6. Источники пользователей
    - 3.6.1. LDAP-источник
    - 3.6.2. OpenID Connect Federation
    - 3.6.3. SAML Federation
  - 3.7. Модель лицензирования
  - 3.8. Безопасность и надёжность
  - 3.9. Масштабирование и кластеризация
  - 3.10. Редакции, отличия и модель лицензирования
  - 3.11. Производительность
- 4. Установка и настройка
  - 4.1. Подготовка инфраструктуры
    - 4.1.1. Рекомендуемый сайзинг вычислительных ресурсов
    - 4.1.2. Выпуск ключа шифрования и сертификата
    - 4.1.3. Установка и настройка БД в отказоустойчивом (кластерном) исполнении
    - 4.1.4. Настройка метода в БД scram-sha-256
    - 4.1.5. Установка и настройка БД в стандартном исполнении
  - 4.2. Установка базового серверного компонента
    - 4.2.1. Установка FAM Server в Linux из rpm-пакета
    - 4.2.2. Установка FAM Server в Linux из deb-пакета
    - 4.2.3. Установка FAM Server в Linux из tar.gz-архива
    - 4.2.4. Установка FAM Server в варианте минимальной инсталляции через Docker Compose с Nginx
    - 4.2.5. Установка FAM Server в отказоустойчивом (кластерном) исполнении
      - 4.2.5.1. Балансировка Avanpost FAM Server и Avanpost FAM Mobile Services
      - 4.2.5.2. Балансировка PostgreSQL
      - 4.2.5.3. Кластер PostgreSQL
      - 4.2.5.4. Установка FAM Server в Linux
  - 4.3. Установка дополнительных серверных компонентов
    - 4.3.1. Установка FAM Mobile Services в ОС Linux из rpm-пакета
    - 4.3.2. Установка FAM Mobile Services в ОС Linux из deb-пакета
    - 4.3.3. Установка FAM Mobile Services в ОС Linux из tar.gz-архива
    - 4.3.4. Установка FAM Mobile Services в отказоустойчивом (кластерном) исполнении
    - 4.3.5. Установка FAM LDAP Proxy в ОС Linux из tar.gz-архива
    - 4.3.6. Установка Avanpost FAM SelfService в ОС Linux
    - 4.3.7. Установка Avanpost FAM Self Service в ОС Windows
    - 4.3.8. Установка Avanpost FAM Reverse Proxy Service в ОС Linux
    - 4.3.9 Настройка Avanpost ESIA IdP Adapter
  - 4.4. Установка клиентских компонентов
    - 4.4.1. Локальная установка FAM Agent в ОС Windows
    - 4.4.2. Установка FAM Agent в ОС Linux
    - 4.4.3. Установка FAM Linux Logon в Astra Linux из .tar.gz
    - 4.4.4. Установка FAM Linux Logon в РЕД ОС
    - 4.4.5. Установка FAM Linux Logon в ALT Linux
    - 4.4.6. Установка FAM Linux Logon из deb-пакета
    - 4.4.7. Установка FAM Windows Logon (Credential Provider) в ОС Windows
  - 4.5. Установка прикладных серверных компонентов
    - 4.5.1. Установка FAM ADFS Plugin на Microsoft ADFS
  - 4.6. Настройка сетевых интерфейсов
    - 4.6.1. Настройка gRPC
    - 4.6.2. Настройка Reverse Proxy
    - 4.6.3. Настройка метрик
    - 4.6.4. Настройка веб-интерфейсов
    - 4.6.5. Настройка RADIUS
  - 4.7. Настройка программной синхронизации
  - 4.8. Настройка Unified SSO
- 5. Администрирование
  - 5.1. Управление пользователями
    - 5.1.1. Массовые операции
    - 5.1.2. Управление оповещениями
  - 5.2. Управление доступом
    - 5.2.1. Настройка ролей и прав
  - 5.3. Управление приложениями
    - 5.3.1. Управление OpenID Connect-приложениями
    - 5.3.2. Управление SAML-приложениями
    - 5.3.3. Управление RADIUS-приложениями
      - 5.3.1.1. Настройка разделяемых секретов RADIUS
      - 5.3.1.2. Настройка словарей RADIUS VSA (Vendor-Specific Attribute) для RADIUS-приложений
    - 5.3.4. Управление Reverse Proxy-приложениями
    - 5.3.5. Управление Enterprise SSO-приложениями
    - 5.3.6. Управление Windows Logon-приложениями
    - 5.3.7. Управление Linux Logon-приложениями
    - 5.3.8. Управление LDAP Proxy-приложениями
    - 5.3.9. Управление Exchange ActiveSync-приложениями
  - 5.4. Управление аутентификацией
    - 5.4.1. Настройка процесса аутентификации
    - 5.4.2. Настройка метода Avanpost Authenticator
    - 5.4.3. Настройка метода SMS OTP
    - 5.4.4. Настройка метода программный TOTP
    - 5.4.5. Настройка метода E-mail OTP
    - 5.4.6. Настройка метода Telegram
    - 5.4.7. Настройка метода ЭП/сертификат
    - 5.4.8. Настройка метода Hardware (смарт-карта, СКУД и т.д.)
    - 5.4.9. Настройка метода аппаратный OTP
    - 5.4.10. Настройка метода Kerberos
    - 5.4.11. Настройка метода Пароль
    - 5.4.12. Настройка метода WebAuthn
  - 5.5. Управление источниками пользователей
    - 5.5.1. Управление LDAP-источниками
    - 5.5.2. Управление IdP с поддержкой OIDC Federation
    - 5.5.3. Управление SAML-источниками
    - 5.5.4 Управление внешними провайдерами идентификации (IdP)
  - 5.6. Управление функциями безопасности
    - 5.6.1. Настройка политики паролей
    - 5.6.2. Настройка политик валидации логина
    - 5.6.3. Настройка параметров сессии
    - 5.6.4. Настройка механизма автоматической блокировки не используемых пользователей
  - 5.7. Управление лицензиями продукта
  - 5.8. Обслуживание системы
    - 5.8.1. Резервное копирование
    - 5.8.2. Обновление FAM Mobile Services
    - 5.8.3. Обновление FAM Server
    - 5.8.4. Техническая поддержка
  - 5.9. Управление сессиями
  - 5.10. Управление устройствами
- 6. Контроль и мониторинг
  - 6.1. Мониторинг событий безопасности
  - 6.2. Настройка мониторинга посредством MaxPatrol SIEM
  - 6.3. Настройка мониторинга посредством Zabbix
  - 6.4. Настройка управления УЗ и правами доступа при помощи Avanpost IDM
  - 6.5. Управление логированием
  - 6.6. Мониторинг устройств
- 7. Работа в системе
  - 7.1 Личный кабинет пользователя
  - 7.2. Прохождение аутентификации
  - 7.3. Восстановление доступа
  - 7.4. Приложение Avanpost Authenticator
- 8. Настройка внешнего вида
  - 8.1. Кастомизация интерфейсов аутентификации, регистрации и восстановления доступа
  - 8.2. Настройка внешнего вида компонентов системы
- 9. Инструкции по интеграции
  - 1С:Предприятие 8.3.13 и ниже (Тонкий клиент, Enterprise SSO): настройка MFA/SSO
  - 1С:Предприятие 8.3.14 и выше (OpenID Connect): настройка MFA/SSO
  - Atlassian Confluence Server: настройка MFA/SSO
  - Atlassian Jira/Confluence: настройка 2FA/MFA/SSO
  - Atlassian Jira Server: настройка MFA/SSO
  - Avanpost IDM: настройка MFA/SSO
  - CheckPoint VPN: настройка 2FA
  - Cisco AnyConnect, Cisco ASA, Cisco ASAv: настройка 2FA/MFA
  - Cisco ASA: настройка 2FA/MFA/SSO
  - Citrix ADC (NetScaler): настройка 2FA/MFA
  - Citrix Virtual Apps and Desktops, Citrix XenApp, Citrix XenDesktop без Citrix FAS: настройка 2FA/MFA
  - CRM Creatio (Terrasoft bpm'online): настройка MFA/SSO
  - Exchange ActiveSync (EAS): настройка 2FA
  - Exchange Outlook Web Access (OWA) и Exchange Control Panel (ECP): настройка MFA/SSO через ADFS
  - Fortinet FortiGate VPN: настройка 2FA/MFA
  - GitLab: настройка MFA/SSO
  - Google Workspace: настройка MFA/SSO
  - Grafana: настройка MFA/SSO
  - Mikrotik VPN: настройка 2FA
  - NextCloud: настройка 2FA/MFA/SSO
  - OpenVPN: настройка 2FA
  - Palo Alto Networks VPN: настройка 2FA
  - RDS Windows Desktop/Server при подключении по RDP: настройка MFA
  - Remote Desktop Gateway/RD Gateway: настройка 2FA
  - SAP Logon: настройка MFA/SSO
  - Termit: настройка 2FA/MFA
  - TrueConf: настройка MFA/SSO
  - VMware Horizon View: настройка 2FA
  - WSS Docs: настройка MFA/SSO
  - Yandex Cloud (Яндекс.Облако): настройка 2FA/MFA
  - АРМ под управлением Astra Linux: настройка 2FA/MFA
  - АРМ под управлением Windows Desktop: настройка 2FA/MFA
  - Битрикс24: настройка 2FA/MFA/SSO
  - Доменная Kerberos-аутентификация (Microsoft Active Directory): настройка keytab в MS AD
  - Настройка LDAP с Avanpost DS
  - Настройка LDAP с FreeIPA
  - Настройка LDAP с Microsoft Active Directory (MS AD) в качестве источника пользователей
  - Настройка LDAP с OpenLDAP
  - Настройка внешнего провайдера ЕСИА
  - Настройка и применение механизмов авторизации для OpenID Connect-приложений через механизм claims based authorization
  - Настройка отправки SMS через SMS Центр
  - Настройка федерации FAM-FAM
  - Подключение VPN через Microsoft RRAS к Avanpost FAM по протоколу RADIUS
  - Яндекс 360 для бизнеса: настройка 2FA/MFA/SSO
- 10. Инструкции по разработке
  - 10.1. SDK для реализации функций аутентификатора в сторонних мобильных приложениях
  - 10.2. Интеграция посредством GraphQL API
  - 10.3. Разработка плагина аппаратной аутентификации (Linux Logon, Windows Logon, Agent)
  - 10.4. Разработка скрипта MFA
  - 10.5. Разработка скрипта Reverse Proxy
  - 10.6. Разработка скрипта ЕСИА
  - 10.7. Разработка шаблона Enterprise SSO
  - 10.8 Разработка скрипта RADIUS
- 11. Спецификации
  - 11.1 Спецификация конфигурационного файла config.toml.default компонента Avanpost FAM Server
  - 11.2 Спецификация ролей администраторов
  - 11.3 Спецификация сообщений в журнале событий безопасности Avanpost FAM Server
  - 11.4 Спецификация сообщений в журнале Avanpost FAM Agent
  - 11.5 Спецификация административного REST API
- 12. Дистрибутивы
- 13. FAQ
  - 13.1 Установка и обновление FAM