ВойтиFESB IAM
Единый вход и безопасный доступ для вашей организации
FESB IAM — система управления идентификацией и доступом (Identity and Access Management). Один вход для сотрудников во все системы, единые правила доступа и полный журнал действий вместо отдельных учётных записей в каждом приложении.
В основе — Keycloak 26, проверенная открытая технология. Мы адаптировали её под FESB: консоль администратора полностью на русском языке, а для подключения FESB есть готовая конфигурация.
Пользователь входит один раз, а приложения получают от FESB IAM подтверждение личности и его роли. Учётные записи можно не переносить: IAM берёт их из существующего каталога.
Одна учётная запись и один вход во все подключённые системы. Единый выход завершает сеансы сразу во всех приложениях.
Одноразовые коды из приложения-аутентификатора (TOTP), ключи безопасности WebAuthn, вход по сертификату X.509.
Пользователи и группы синхронизируются с Active Directory и LDAP. Можно подключить внешние провайдеры по OIDC и SAML.
Роли на уровне области и отдельного приложения, составные роли и группы. Поддерживаются ролевая (RBAC) и атрибутная (ABAC) модели.
Требования к сложности паролей, блокировка учётной записи при подборе пароля, сроки жизни сессий и токенов, отзыв токенов при компрометации.
Входы, изменения прав и настроек записываются с датой, пользователем, приложением и IP-адресом. По журналу можно искать, срок хранения настраивается.
FESB IAM подключается к интеграционной платформе FESB через стандартный OAuth 2.0 / OpenID Connect. Для этого в комплекте есть преднастроенная область с клиентом FESB.