Новый продукт RooX UIDM Pro объединил базу IAM и IDM в одном контуре

Объединение возможностей систем двух классов — IAM и IDM — в  одном продукте позволяет компаниям управлять доступом и жизненным циклом учетных записей в едином контуре. Такое объединение должно упростить ИТ-инфраструктуру компании, позволяя использовать единое решение без необходимости внедрения и сопровождения нескольких раздельных систем. 

Как система аутентификации RooX UIDM Pro обеспечивает единую точку доступа сотрудников с поддержкой Single Sign-On (SSO) для веб-приложений, удаленных и виртуальных рабочих мест (VDI). Также RooX UIDM Pro поддерживает двухфакторную аутентификацию с использованием различных методов: логин и пароля, протокол Kerberos, TOTP, одноразовые коды в SMS и push-уведомлениях.

В части поддержки IDM-функциональности RooX UIDM Pro реализует базовые механизмы управления учетными записями и доступом сотрудников к приложениям. Платформа позволяет автоматизировать работу с учетными записями сотрудников через интеграцию с кадровыми системами или по API, а также управлять учетными записями и паролями в корпоративном каталоге пользователей. 

Модель доступа в RooX UIDM Pro сфокусирована на логике «есть доступ / нет доступа» для конкретного пользователя и приложения. В продукте не используются более сложные модели доступа, так как он ориентирован на компании, которым важно быстро организовать управление доступом.

«Мы создавали RooX UIDM Pro как продукт для бизнеса — без избыточной сложности, но с запасом по развитию. Функциональные ограничения носят исключительно продуктовый характер — платформа RooX UIDM, лежащая в основе решения, поддерживает и другие IAM, MFA и IDM-функции и позволяет при необходимости нарастить функциональность без перехода на другую систему. Это решение для компаний, которые уже переросли точечные решения и которым важно быстро получить работающую систему управления доступом», — комментирует генеральный директор RooX Алексей Хмельницкий.

RooX UIDM Pro развертывается в периметре заказчика — на локальных серверах или в защищенном приватном облаке. Таким образом у заказчика имеется контроль над системой, что часто входит в требования корпоративной безопасности. Продукт отвечает требованиям ФСТЭК, совместим с отечественным технологическим стеком.