Unified SSO

Avanpost Unified SSO — персональный хаб защищённой аутентификации в рамках рабочего места сотрудника.

Позволяет обеспечить прозрачную однократную аутентификацию между различными протоколами, компонентами с передачей сессии и признаков сессии между входом на рабочую станцию, десктопом и вебом через браузер.

Применение Avanpost Unified SSO

• Прозрачная аутентификация в пределах рабочей станции за счёт использования агента между десктопом и вебом
• Комплексный подход к SSO вместо фокуса на отдельных типах приложений и особенностях инфраструктуры
• Возможность включить в SSO десктопные и любые веб-приложения
• Централизованное завершение сессии пользователя в АРМе и всех приложениях

Функционал Unified SSO

Unified SSO позволяет существенно расширить границы применения SSO за рамки браузера и ИТ-инфраструктуры, предоставляя опыт однократной и прозрачной аутентификации на все приложения в рамках рабочего места сотрудника

Бесшовный вход для ОС, десктопных и веб-приложений, VPN, VDI

Прозрачный вход в веб-приложение

• Прозрачный вход в веб-приложение, подключённое по Reverse Proxy, с автоматической установкой и обновлением пароля через механизм коннекторов IDM.
• Прозрачный вход в веб-приложение (OIDC, SAML, Reverse Proxy) с получением сессии от агента в двустороннем режиме, включая вход в агент по сессии из веба.
• Прозрачный вход в веб-приложение, подключённое по ReverseProxy, без ввода учётных данных от пользователя или при указании учётных данных пользователем вручную.

Прозрачный вход в десктопное приложение

• Прозрачный вход в десктопное приложение, подключённое по технологии Enterprise SSO, с получением сессии от Windows Logon без использования Kerberos.
• Прозрачный вход в десктопное приложение, подключённое по Enterprise SSO, с автоматической установкой и обновлением пароля через механизм коннекторов IDM.
• Прозрачный вход в десктопное приложение под Windows, без ввода учётных данных от пользователя или при указании учётных данных пользователем вручную.

Прозрачный вход в агент
Прозрачный вход в агент с получением сессии от Windows Logon/Linux Logon.

Прозрачный вход в элемент корпоративной сетевой инфраструктуры
Условно-прозрачный (без автоматической идентификации) вход в элемент корпоративной сетевой инфраструктуры (VPN/VDI), подключённый по RADIUS, и между приложениями в рамках временного окна/интервала.


Запрос второго фактора аутентификации через доверенный агент и мобильное приложение-аутентификатор
Запрос аппаратного второго фактора

• Запрос аппаратного второго фактора (Рутокен ЭЦП, Рутокен MFA) при входе в LDAP-приложения, RADIUS-приложения, OIDC и SAML-приложения при помощи агента.
• Запрос аппаратного второго фактора (Рутокен ЭЦП, Рутокен MFA) при входе в LDAP, RADIUS-приложения, OIDC и SAML-приложенияпри помощи мобильного приложения-аутентификатора.

Запрос программного второго фактора

• Запрос программного второго фактора, требующего обратной связи для методов интеграции без обратной связи (RADIUS без Access-Challenge, LDAP Proxy), при помощи агента.
• Запрос программного второго фактора, требующего обратной связи для методов интеграции без обратной связи (RADIUS без Access-Challenge, LDAP Proxy).

Централизованное завершение сеанса в ос и всех приложениях по запросу siem и администратора

• Автоматическое завершение сеанса в ОС по запросу SIEM.
• Завершение сеанса по факту извлечения токена / ключевого носителя.