Единый вход (Single Sign-On (SSO) снижает риски, связанные с использованием отдельных паролей в разных системах, и позволяет централизованно управлять входом пользователей через корпоративный поставщик удостоверений (Identity Provider (IdP) клиента.
SSO – технология единого входа, которая дает возможность пользователям аутентифицироваться в нескольких приложениях и сервисах, используя одну учетную запись.
Пользователи входят в системы Инфолоджистикс через привычную корпоративную учётную запись, без отдельных паролей для каждого сервиса.
Как это работает
• При настройке интеграции клиент подключает наш сервис к своему IdP. Все аутентификационные запросы перенаправляются туда, а наша система получает результат аутентификации от IdP в виде токена или федеративного утверждения.
• Сотрудник один раз вводит логин и пароль в корпоративном поставщике учётных данных.
• При следующих входах повторный ввод логина и пароля обычно не требуется, пока активна сессия пользователя в корпоративном IdP.
Что это даёт
• Единый вход. Сотрудники не создают и не запоминают отдельные пароли для каждой системы – доступ происходит через привычное корпоративное окружение. Это снижает риск утери или кражи учетных данных.
• Централизованная безопасность. Все политики безопасности, настроенные в компании – сложные пароли, многофакторная аутентификация, периодическая смена паролей – автоматически распространяются и на наши системы без дополнительных настроек.
• Быстрый отзыв доступа. При увольнении или компрометации аккаунта достаточно заблокировать пользователя в IdP – доступ закрывается централизованно, без ручных действий в каждом сервисе отдельно. Это исключает ситуацию с забытыми активными аккаунтами уволившихся сотрудников.
• Защита учётных данных. Даже при компрометации отдельного сервиса пароли сотрудников не раскрываются, так как они не хранятся в системах Инфолоджистикс.
Дополнительно в docuForce доступно ограничение доступа по IP-адресам (IP (Internet Protocol) адрес) – администратор указывает список доверенных адресов, и система не пропускает подключения за пределами этого списка. Это актуально для организаций, которые хотят ограничить вход сотрудников с нерабочих устройств или сетей, либо имеют повышенные требования к периметру безопасности.
