Обеспечена совместимость платформы RooX UIDM и аутентификаторов Рутокен OTP и MFA
RooX UIDM — российская платформа управления аутентификацией и авторизацией, предназначенная для централизованного управления доступом сотрудников, клиентов и партнеров к веб-сервисам и приложениям. Система поддерживает технологии единого входа (SSO), MFA, ролевую и атрибутную модели доступа (RBAC и ABAC), а также интеграции с системами антифрода и управления бизнес-процессами. В RooX UIDM реализованы более 30 методов аутентификации, включая поддержку одноразовых паролей по времени (TOTP) и современных стандартов, таких как FIDO2.
Рутокен OTP — это пользовательское устройство, в основе которого лежит алгоритм генерации одноразовых паролей TOTP. Аутентификатор применяется для безопасного входа в корпоративные порталы и сервисы, а также любые другие системы, поддерживающие стандарт OATH TOTP. Рутокен OTP отлично подходит для сценариев с низким и средним риском, а также для пользователей, которым важна простота использования, и является надежной заменой SMS-кодам, уязвимым к перехвату.
Рутокен MFA представляет собой новое поколение пользовательских токенов для аутентификации в веб-приложениях по протоколам FIDO2. Устройства этой линейки служат универсальным ключом для защиты учетных записей в онлайн-сервисах, используя два фактора подтверждения личности: физическое владение самим токеном и знание уникального PIN-кода.
Совместимость Рутокен MFA и Roox UIDM обеспечивает максимальную стойкость к фишингу и защиту доступа к критичным системам, содержащим персональные, финансовые и другие данные, за счет аутентификации по золотому стандарту FIDO2.
Совместное решение позволяет заказчикам реализовывать концепцию Zero Trust и гибкую многофакторную аутентификацию (Adaptive MFA) с использованием защищенных отечественных аутентификаторов Рутокен. Интеграция платформы управления доступом RooX UIDM с аутентификаторами Рутокен OTP и Рутокен MFA предоставляет заказчикам комплексный инструмент для защиты от современных киберугроз, включая фишинг и кражу учетных данных, в соответствии с требованиями регуляторов.