Аутентификация через IIS | Avanpost FAM/MFA+


Avanpost FAM реализует функциональность аутентификации для веб-приложений, размещённых на веб-сервере Microsoft Internet Information Services (IIS)..

Avanpost FAM интегрируется с веб-сервером IIS и обеспечивает:

  • Многофакторную аутентификацию (MFA) при доступе к веб-приложениям, размещённым на IIS.
  • Централизованную проверку подлинности пользователей через Avanpost FAM перед передачей запроса целевому приложению.
  • Поддержку сценариев единого входа (SSO) и централизованного завершения сессии (SLO) в рамках федеративной инфраструктуры.

Интеграция с IIS применяется в следующих сценариях:

  • Защита корпоративных веб-приложений, развёрнутых на платформе IIS, без модификации кода приложений.
  • Обеспечение соответствия требованиям информационной безопасности при доступе к внутренним ресурсам через веб-интерфейс.
  • Публикация веб-приложений в интернет с предварительной аутентификацией и MFA через Avanpost FAM.

После настройки все запросы к защищённым веб-ресурсам на IIS перехватываются компонентом FAM Agent, который перенаправляет пользователя на страницу аутентификации Avanpost FAM. После успешного прохождения проверки подлинности запрос проксируется к целевому приложению с передачей контекста пользователя.

Обсуждение