Indeed Access Manager
Indeed Access Manager (Indeed AM) — система централизованного управления доступом к информационным ресурсам компании с возможностью многофакторной аутентификации, разработка ООО «Индид». Продукт разворачивается на стороне заказчика (on-premise) — в его рабочем окружении или собственном дата-центре, данные хранятся локально и не передаются в облако. Различные методы аутентификации можно объединять в цепочки для построения MFA; помимо аутентификации реализованы единый вход (SSO) и разграничение доступа для разных групп пользователей.
Основные возможности
| Поддержка служб каталогов Active Directory, FreeIPA, ALD Pro, Samba DC и РЕД АДМ |
| Защита входа на рабочие места под Windows и Linux, Microsoft Remote Desktop Server, Microsoft IIS, настольные и веб-приложения, VPN-серверы, виртуальные рабочие столы (VDI), решения класса PAM и любые приложения с аутентификацией по LDAP |
| Механизмы интеграции с целевыми приложениями: RADIUS, ADFS, SAML, OpenID Connect, OAuth 2.0, Kerberos, LDAP, Enterprise Single Sign-On |
| Аппаратные средства аутентификации: бесконтактные карты, USB-токены, RFID-карты |
| Одноразовые пароли: приложения TOTP/HOTP, OTP-брелоки, доставка паролей по SMS, через Telegram и по электронной почте |
| Push-аутентификация через мобильное приложение Indeed Key и корпоративный мессенджер eXpress |
| Поддержка съёмных носителей ключевой информации: Рутокен («Актив»), eToken, ID Prime и iKey (Thales Group), ESMART (ISBC), JaCarta («Аладдин Р.Д.») |
| Интеграция с Secret Net Studio, Solar inRights, 1IDM, КУБ, Microsoft FIM, IBM Tivoli Identity Manager, Indeed Certificate Manager, Indeed PAM, системами класса SIEM, BI.ZONE ZTNA, «С-Терра Шлюз» и «С-Терра Клиент», UserGate |
| Контейнерная архитектура на Docker и Docker Compose; серверные компоненты работают на 64-разрядном Linux |
| Установка в режиме кластера для отказоустойчивости и производительности — без приобретения дополнительных лицензий |
| Версия 9.4: покомпонентная установка на нескольких хостах, модули NPS RADIUS Extension и Mobile Device Provisioning, поддержка Windows Authentication Reverse Proxy (WARP), сохранение событий Key Server в базу данных Core Server |
| Централизованная консоль управления и отдельная пользовательская консоль с доступом через браузер |
Ключевые характеристики
| Класс решения | Система управления доступом и многофакторной аутентификации (IAM/MFA) |
| Разработчик | ООО «Индид», Россия |
| Актуальная версия | Indeed Access Manager 9.4 |
| Схема развёртывания | On-premise, поддержка установки в режиме кластера |
| Серверные компоненты | Мастер конфигурации, Indeed Core Server, Indeed Log Server, Indeed Management Console, Indeed User Console, Indeed Key Server |
| ОС серверных компонентов | 64-разрядный Linux: Astra Linux 1.7 и выше, РЕД ОС 7.3 и выше, Ubuntu 22.04 и выше |
| Аппаратные требования (большинство компонентов) | не менее 4 ГБ оперативной памяти и 50 ГБ свободного места на диске |
| Аппаратные требования Indeed Key Server | не менее 8 ГБ оперативной памяти и 200 ГБ свободного места на диске |
| Контейнеризация | Docker 19.03.0 и выше, Docker Compose 2.0.0 и выше |
| СУБД | Microsoft SQL Server 2012 всех редакций и новее; PostgreSQL 14.4 и выше с пакетом contrib; PostgreSQL Pro 14.4 и выше с пакетом contrib |
| Службы каталогов | Active Directory, Samba DC 4.0 и выше, РЕД АДМ, FreeIPA 4.6 и выше, ALD Pro 3.0 и выше |
| Протоколы интеграции | RADIUS, ADFS, SAML, OpenID Connect, OAuth 2.0, Kerberos, LDAP, Enterprise Single Sign-On |
| Соединение со службой каталогов | LDAPS между сервером Access Manager и Active Directory |
| Сертификаты | Сертификат открытого ключа домена в формате Base-64, сертификат, выписанный на DNS-имя хоста |
| Поддерживаемые браузеры консолей | Google Chrome, Mozilla Firefox, Microsoft Edge |
| Доступ для push-уведомлений Indeed Key | внешний доступ к fcm.googleapis.com:443 и oauth2.googleapis.com:443, для устройств Huawei — к push-api.cloud.huawei.com и oauth-login.cloud.huawei.com |
| Реестр российского ПО | регистрационный номер 4993 |
Область применения
Indeed AM внедряют для усиленной аутентификации сотрудников при локальном и удалённом доступе: вход на рабочие станции Windows и Linux, подключение по VPN, доступ к веб-приложениям, терминальным средам и виртуальным рабочим столам. Среди опубликованных производителем внедрений — Альфа-Банк, «СберРешения», ПАО «Сегежа Групп», Capital Group, ГК «Инград», страховая компания «Согласие», «Абсолют Банк». Компания «Инфотехновации» обеспечивает поставку, проектирование, монтаж и пусконаладку под ключ.
«Инфотехновации» — системный интегратор: поставка, проектирование, внедрение и сервисная поддержка оборудования Indeed ID под ключ.
Доставка по Москве осуществляется бесплатно. В нашей команде есть курьер, который доставит Вам оборудование в идеальном состоянии.
Доставка оборудования за пределы Москвы осуществляется транспортными компаниями:
- СДЭК, тел.: +7 (812) 995-04-05
- Деловые линии, тел.: +7 (495) 775-55-30
- DPD, тел.: +7 (910) 440-44-34
- Pony Express, тел.: +7 (800) 234-22-40
- ПЭК, тел.: +7 (812) 494-88-88
Вы всегда можете самостоятельно забрать оплаченный заказ в нашем офисе по адресу: Россия, г. Москва, Олонецкий пр., 4, корп. 2.
Сроки и стоимость доставки рассчитываются индивидуально в зависимости от таких факторов, как:
- тип доставки
- адрес доставки
- параметры груза (вес, габариты)
- сроки доставки
- дополнительные услуги (страхование груза, дополнительная упаковка, погрузо-разгрузочные работы)
При доставке оборудования вам необходимо подписать отгрузочные документы и предъявить доверенность на получение товарно-материальных ценностей.
Оплата осуществляется по безналичному расчету. Оплата производится по договору и выставленному счету или только по выставленному счету.
Для произведения оплаты необходимо воспользоваться одним из следующих вариантов:
- Предоплата в размере 100% от общей стоимости Оборудования/Услуги.
- Отсрочка платежа — единоразовый платёж на полную стоимость Оборудования/Услуги после поставки. Датой поставки считается дата подписания товарно-транспортной накладной или товарной накладной по форме ТОРГ-12.
- Предварительная оплата после подписания договора/выставления счета, окончательный расчет после поставки. Датой поставки считается дата подписания товарно-транспортной накладной или товарной накладной по форме ТОРГ-12.
Вы можете уточнить все возможные варианты оплаты и обговорить индивидуальные условия с нашими менеджерами по почте или по телефону.
Приобретая оборудование в нашей компании, заказчик получает гарантию на техническое обслуживание и оказание услуг сервиса.
При возникновения гарантийного случая будет оказана квалифицированная помощь. Мы оказываем услуги по инсталляции, вводу в эксплуатацию, несем гарантийные обязательства, проводим модификацию и техническое обслуживание систем для обеспечения бесперебойной работы решений полностью, а не отдельных их частей.
Оборудование, которое поставляется нашей компанией, является новым, комплектным и подлежащим гарантийной поддержке производителя на территории РФ. Качество поставляемого оборудования имеет гарантию производителя. Гарантийное обслуживание в течение всего срока осуществляется в авторизованных сервисных центрах на основе стандартных условий гарантий производителя.
Гарантии на оборудование не распространяются на дефекты, вызванные:
- механическими повреждениями, возникшими по вине покупателя;
- несанкционированными модификациями или ремонтами оборудования;
- несоблюдением покупателем норм эксплуатации оборудования.
Нужна консультация?
Наши специалисты ответят на любой интересующий вопрос