Indeed Access Manager
Indeed Access Manager (Indeed AM) — система централизованного управления доступом к информационным ресурсам компании с возможностью многофакторной аутентификации, разработка ООО «Индид». Продукт разворачивается на стороне заказчика (on-premise) — в его рабочем окружении или собственном дата-центре, данные хранятся локально и не передаются в облако. Различные методы аутентификации можно объединять в цепочки для построения MFA; помимо аутентификации реализованы единый вход (SSO) и разграничение доступа для разных групп пользователей.
Основные возможности
| Поддержка служб каталогов Active Directory, FreeIPA, ALD Pro, Samba DC и РЕД АДМ |
| Защита входа на рабочие места под Windows и Linux, Microsoft Remote Desktop Server, Microsoft IIS, настольные и веб-приложения, VPN-серверы, виртуальные рабочие столы (VDI), решения класса PAM и любые приложения с аутентификацией по LDAP |
| Механизмы интеграции с целевыми приложениями: RADIUS, ADFS, SAML, OpenID Connect, OAuth 2.0, Kerberos, LDAP, Enterprise Single Sign-On |
| Аппаратные средства аутентификации: бесконтактные карты, USB-токены, RFID-карты |
| Одноразовые пароли: приложения TOTP/HOTP, OTP-брелоки, доставка паролей по SMS, через Telegram и по электронной почте |
| Push-аутентификация через мобильное приложение Indeed Key и корпоративный мессенджер eXpress |
| Поддержка съёмных носителей ключевой информации: Рутокен («Актив»), eToken, ID Prime и iKey (Thales Group), ESMART (ISBC), JaCarta («Аладдин Р.Д.») |
| Интеграция с Secret Net Studio, Solar inRights, 1IDM, КУБ, Microsoft FIM, IBM Tivoli Identity Manager, Indeed Certificate Manager, Indeed PAM, системами класса SIEM, BI.ZONE ZTNA, «С-Терра Шлюз» и «С-Терра Клиент», UserGate |
| Контейнерная архитектура на Docker и Docker Compose; серверные компоненты работают на 64-разрядном Linux |
| Установка в режиме кластера для отказоустойчивости и производительности — без приобретения дополнительных лицензий |
| Версия 9.4: покомпонентная установка на нескольких хостах, модули NPS RADIUS Extension и Mobile Device Provisioning, поддержка Windows Authentication Reverse Proxy (WARP), сохранение событий Key Server в базу данных Core Server |
| Централизованная консоль управления и отдельная пользовательская консоль с доступом через браузер |
Ключевые характеристики
| Класс решения | Система управления доступом и многофакторной аутентификации (IAM/MFA) |
| Разработчик | ООО «Индид», Россия |
| Актуальная версия | Indeed Access Manager 9.4 |
| Схема развёртывания | On-premise, поддержка установки в режиме кластера |
| Серверные компоненты | Мастер конфигурации, Indeed Core Server, Indeed Log Server, Indeed Management Console, Indeed User Console, Indeed Key Server |
| ОС серверных компонентов | 64-разрядный Linux: Astra Linux 1.7 и выше, РЕД ОС 7.3 и выше, Ubuntu 22.04 и выше |
| Аппаратные требования (большинство компонентов) | не менее 4 ГБ оперативной памяти и 50 ГБ свободного места на диске |
| Аппаратные требования Indeed Key Server | не менее 8 ГБ оперативной памяти и 200 ГБ свободного места на диске |
| Контейнеризация | Docker 19.03.0 и выше, Docker Compose 2.0.0 и выше |
| СУБД | Microsoft SQL Server 2012 всех редакций и новее; PostgreSQL 14.4 и выше с пакетом contrib; PostgreSQL Pro 14.4 и выше с пакетом contrib |
| Службы каталогов | Active Directory, Samba DC 4.0 и выше, РЕД АДМ, FreeIPA 4.6 и выше, ALD Pro 3.0 и выше |
| Протоколы интеграции | RADIUS, ADFS, SAML, OpenID Connect, OAuth 2.0, Kerberos, LDAP, Enterprise Single Sign-On |
| Соединение со службой каталогов | LDAPS между сервером Access Manager и Active Directory |
| Сертификаты | Сертификат открытого ключа домена в формате Base-64, сертификат, выписанный на DNS-имя хоста |
| Поддерживаемые браузеры консолей | Google Chrome, Mozilla Firefox, Microsoft Edge |
| Доступ для push-уведомлений Indeed Key | внешний доступ к fcm.googleapis.com:443 и oauth2.googleapis.com:443, для устройств Huawei — к push-api.cloud.huawei.com и oauth-login.cloud.huawei.com |
| Реестр российского ПО | регистрационный номер 4993 |
Область применения
Indeed AM внедряют для усиленной аутентификации сотрудников при локальном и удалённом доступе: вход на рабочие станции Windows и Linux, подключение по VPN, доступ к веб-приложениям, терминальным средам и виртуальным рабочим столам. Среди опубликованных производителем внедрений — Альфа-Банк, «СберРешения», ПАО «Сегежа Групп», Capital Group, ГК «Инград», страховая компания «Согласие», «Абсолют Банк». Компания «Инфотехновации» обеспечивает поставку, проектирование, монтаж и пусконаладку под ключ.
«Инфотехновации» — системный интегратор: поставка, проектирование, внедрение и сервисная поддержка оборудования Indeed ID под ключ.
Стоимость рассчитывается по заказу.
На выбор — список ниже. Стоимость перевозки рассчитывает перевозчик.
Работаем по договору и счёту или только по счёту, предоплата 100%. Оплатить можно двумя способами:
Оплачиваете выставленный счёт банковским переводом.
Оплатить наличными тоже можно — порядок подскажет менеджер.
-
1
Договор и счёт
Оформляем договор поставки и выставляем счёт.
-
2
Предоплата 100%
Оплачиваете заказ полностью — переводом или наличными.
-
3
Отгрузка
После оплаты отгружаем или передаём перевозчику.
Поставляем новое и комплектное оборудование. Гарантию на него даёт только производитель — на своих условиях. Гарантийное обслуживание проводят его авторизованные сервисные центры, срок и порядок указаны в паспорте изделия.
- механическими повреждениями по вине покупателя;
- несанкционированными модификациями или ремонтом оборудования;
- несоблюдением норм эксплуатации, указанных производителем.
Нужна консультация?
Наши специалисты ответят на любой интересующий вопрос