CBS выполнила работы по внедрению двухфакторной аутентификации от отечественного вендора в финансовой организации

• 22.01.2024
• 122

Для импортозамещения системы 2-х факторной аутентификации западного производства к нам обратился Заказчик с просьбой предложить ему аналогичную систему от российского производителя. Специалисты компании CBS предложили решение от компании Aladdin – Jacarta Authentication Server (JAS). Aladdin – один из старейших российских разработчиков (работает на рынке с 1995г.), разработанное им программное обеспечение JAS входит реестр российского ПО и отвечает всем необходимым требованиям заказчика.

Проект был реализован на 2-х виртуальных машинах Windows Server.

На первой виртуальной машине были установлены основные компоненты архитектуры:

• Jacarta Management System (JMS) – основной сервер для управления пользователями, профилями и прочими объектами, выполняющий роль своеобразного хаба.
• Jacarta Authentication Server (JAS) – сервер аутентификации, позволяющий использовать OTP, Push и другие виды аутентификаторов.
• Роль RADIUS-сервера – для обращения систем, требующих второй фактор (в нашем случае Horizon UAG).
• NPS - плагин – надстройка для управления выбором при авторизации по второму фактору.

На второй машине был развернут сервис Aladdin 2FA (A2FA) – связующее звено между мобильным приложением Aladdin 2FA и остальными компонентами архитектуры.

В итоге заказчик получил полнофункциональное решение для двухфакторной аутентификации от российского вендора с возможностью глубокой кастомизации. Пользователи могут безопасно авторизовываться, выбирая метод второго фактора, а именно через Push-уведомление либо OTP-пароль.