Сапожник в сапогах
2025
“Инфосистемы Джет” — ИТ-интегратор. По роду деятельности компания постоянно тестирует новые решения и потому мы решили, что лучший способ протестировать решение в реальных условиях — это внедрить его у себя. В результате “Инфосистемы Джет” опробовали десятки российских решений и делятся впечатлениями.
Aladdin 2FA
В компании ранее использовалась система управления одноразовыми паролями SafeNet Authentication Service от Thales Group. Её срок действия истекал в 2023 г. Компании было важно получить функционал не хуже, чем у SafeNet с возможностью получения ссылки на первичную активацию второго фактора в виде письма. Ссылки должны были быть одноразовыми, предназначаться только для конкретного адресата и оставаться недоступными для всех остальных. Кроме того, необходимо было обеспечить автоматический возврат лицензии и интеграцию второго фактора с SSO от Blitz.
В результате выбор был сделан в пользу решения Aladdin 2FA. Вендор согласился доработать продукт под наши конкретные требования. В качестве временного решения “Инфосистемы Джет” тогда использовали аутентификацию через CМС-сообщения и лишь потом стали применять более удобный вариант в виде мобильного приложения.
Весь процесс внедрения Aladdin 2FA и сервера аутентификации JaCarta Authentication Server занял около полугода. Совместно с вендором компания реализовала автоматизацию контроля лицензий, что, в частности, позволило возвращать их во время увольнения сотрудников. При этом продукт настолько прост и удобен в использовании, что не вызвал никакого сопротивления или отторжения в команде при переходе.
Интеграция решения от Аладдин не потребовала больших усилий, так как в компании уже имелась собственная продуманная инфраструктура, включающая систему SSO от Blitz, которая покрывает все веб-сервисы. Поэтому специалистам оставалось лишь интегрировать новый продукт с SSO и другими ИБ-продуктами, использующимися в компании.
При этом “Инфосистемы Джет” не исключают, что в других компаниях процесс интеграции может проходить сложнее. Например, если у них нет SSO, то потребуется интегрировать аутентификацию Aladdin 2FA с различными веб-службами. Однако больших трудностей с этим не возникнет, поскольку решение имеет гораздо больше плагинов интеграции, чем в данный момент использует компания “Инфосистемы Джет”. К тому же, в отличие от иностранных вендоров, Аладдин всегда готова доработать свои решения для заказчиков.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: JetInfo, №1-2 2025
Эксперт: Редакционный эксперт
Репринт