Компания Аванпост, ведущий российский разработчик систем идентификации и управления доступом к информационным ресурсам предприятия (IDM), встроила поддержку средств биометрической аутентификации в Программный комплекс (ПК) «Avanpost 3.0» – систему идентификации и управления доступом к информационным ресурсам предприятия (IDM), а также систему управления инфраструктурой открытых ключей (PKI) и однократной аутентификацией (SSO).
Это открывает новые возможности для ускоренного внедрения комплексных высоконадежных систем управления доступом, а также систем двух- и трехфакторной аутентификации в госсекторе и у коммерческих заказчиков.
Теперь без дополнительных затрат на системную интеграцию и разработку специализированного ПО пользователи ПК «Avanpost 3.0» могут задействовать в корпоративной системе управления доступом аутентификацию по отпечатку пальца. При этом можно ограничиться только биометрией или дополнить ее вводом PIN-кода и/или предъявлением смарт-карты (со встроенными средствами криптографии). В последнем случае успешная биометрическая проверка открывает доступ к смарт-карте и, в частности, к хранящемуся на ней закрытому ключу.
Система администрирования позволяет легко контролировать, для каких корпоративных приложений и каких групп лиц применяется то или иное сочетание проверок. Соответственно, каждая организация может настроить систему аутентификации в точном соответствии со своими требованиями к уровню защиты и, оставаясь в этих рамках, создать решение, максимально дружественное к пользователю.
Вариант без использования смарт-карт и PIN-кодов удобен для пользователя, которому вообще не нужно что-либо запоминать или хранить. Достаточно приложить палец к датчику – и можно начинать работать с конкретным приложением или сразу со всеми нужными приложениями (если используется также модуль SSO ПК «Avanpost 3.0»). Причем, в каждом приложении аутентификация производится по соответствующей паре «логин/пароль», а сами пароли могут быть сколь угодно сложными и часто изменяемыми – как того требует политика безопасности организации-заказчика. Обновление паролей происходит автоматически, здесь используется стандартная функциональность ПК «Avanpost 3.0».
Биометрия в сочетании с вводом PIN-кода – это удобное и эффективное решение для системы двухфакторной аутентификации. А сочетая биометрию, SSO и смарт-карту, пользователь получает наиболее надежную трехфакторную аутентификацию при доступе к приложениям. В этом случае при запуске приложения потребуется предъявить смарт-карту, знать ПИН-код и пройти проверку по отпечатку пальца.