IAM — управление доступом к вашим ресурсам
Централизованная RBAC, моментальная блокировка пользователей, аудит, интеграции LDAP/SAML/OAuth — безопасность без доработок.
Модуль Identity and Access Management (IAM) в INFRAX обеспечивает централизованное управление учётными записями, ролями и правами доступа пользователей ко всем ИТ-ресурсам организации. Он разработан для повышения безопасности, снижения административной нагрузки и обеспечения соответствия требованиям ИБ — без необходимости доработки приложений.
Основные функции:
Проксирование веб‑приложений (Identyx Access Gateway)
Подключайте любые корпоративные веб‑приложения через обратный прокси с единой авторизацией без их доработки. Пользователь выбирает плитку приложения в портале Identyx и сразу попадает в целевую систему уже авторизованным.
Автологин для legacy‑систем (ESSO)
Для устаревших приложений, не поддерживающих современные SSO протоколы, доступен режим автоматического ввода учётных данных. Это повышает удобство для пользователей и снижает риски от слабых паролей.
Веб-интерфейс для управления доступом
Администраторы получают единый, интуитивно понятный интерфейс для назначения, изменения и отзыва прав доступа пользователей и групп. Все изменения фиксируются в режиме реального времени.
Быстрое внедрение без доработки систем
INFRAX IAM интегрируется с существующими приложениями и сервисами через стандартные протоколы (LDAP, SAML, OAuth и др.), не требуя их модификации. Это сокращает сроки внедрения и снижает риски.
Мгновенная блокировка доступа
В случае увольнения, инцидента или компрометации учётной записи администратор может мгновенно отключить пользователя от всех систем одним нажатием, исключая задержки и угрозу несанкционированного доступа.
Полный аудит действий
Все изменения прав, входы в систему и действия пользователей фиксируются с привязкой к объектам, времени и инициаторам. Это обеспечивает полную прозрачность и поддержку требований по информационной безопасности.
Назначение ролей и политик доступа
Модуль поддерживает ролевую модель доступа (RBAC), а также настройку индивидуальных политик. Можно автоматически назначать доступ на основе роли, отдела, организации или иных атрибутов.