Таблица — Термины и определения
Термин | Определение |
|---|---|
Avanpost SmartPAM | Система управления привилегированным доступом, разработанная компанией Avanpost |
OIDC (OpenID Connect) | Открытый протокол аутентификации, работающий как надстройка над OAuth 2.0. Он позволяет пользователям входить в приложения, используя учетные записи из других сервисов (например, keycloak), обеспечивая единый вход (SSO), безопасность данных и передачу информации о пользователе через защищенные токены |
PAM (Privileged Access Management) | Управление привилегированным доступом |
RDP (Remote Desktop Protocol) | Протокол удаленного доступа, используемый для подключения к Windows‑системам |
SSH (Secure Shell) | Протокол удаленного доступа, используемый для подключения к |
Двухфакторная аутентификация | Метод защиты аккаунта, при котором для входа требуется пройти два этапа проверки: ввод логина и пароля, а затем одноразового кода из приложения‑аутентификатора |
Пользователь | Личный аккаунт привилегированного пользователя, используемый им для доступа к системе и к защищаемым ресурсам |
Приложение | Программа, установленная на терминальном сервере, доступ к которой предоставляется через систему Avanpost SmartPAM |
Ресурс | Система, к которой предоставляется доступ через Avanpost SmartPAM (защищаемая система) |
Сессия | Непрерывный период взаимодействия пользователя с защищаемой системой. Сессии присваивается уникальный идентификатор в ней, сохраняются временные данные |
Точка подключения | Защищаемый ресурс, к которому предоставляется доступ через приложение, например, конкретная база "1С:Предприятие", к которой будет выполняться подключение, определенный домен Active Directory, к которому будет осуществляться доступ через Microsoft Management Console, или некоторая реляционная база данных |
Учетная запись | Учетная запись, от имени которой устанавливается сессия взаимодействия с ресурсом |