Аутентификация и авторизация

AstroSoft Protected Office

Информация о разработчике:
Россия, Санкт-Петербург, ул. Литовская, дом 10
(812) 324-77-00
contactus@astrosoft.ru
Подробнее о компании Астрософт

AstroSoft Protected Office - защищенный вход в корпоративную сеть без использования паролей. В основе программно-аппаратного решения AstroSoft Protected Office (APO) лежит замена традиционного способа аутентификации в среде Windows (ручной ввод пароля с клавиатуры) на современные способы: по отпечатку пальца, электронному ключу или смарткарте.

Решение позволяет качественно повысить степень информационной безопасности за счет уменьшения влияния человеческого фактора на общий уровень защищенности компании.

Решаемые задачи

• поддержка различных устройств и механизмов аутентификации;
• доступ на рабочее место по отпечатку пальца, электронному ключу или смарткарте;
• доступ на терминальный сервер по отпечатку пальца, электронному ключу или смарткарте;
• сокрытие паролей от пользователей и администраторов системы;
• средства централизованного администрирования и управления правами пользователей;
• средства аудита системы.

Сферы использования

С одной стороны Astrosoft Protected Office - это коробочный продукт, эффективно решающий задачу аутентификации пользователей в сети. С другой - гибкая программная платформа, предназначенная для построения современной системы защиты любых ресурсов компании.

К списку смежных задач, которые возможно решать на платформе Astrosoft Protected Office относятся:

• подтверждение правомочности выполнения критичных для бизнеса операций;
• централизованный контроль и учет рабочего времени сотрудников;
• шифрование и цифровая подпись данных, интеграция с PKI инфраструктурой;
• интеграция с существующими системами контроля физического доступа;
• аутентификация в системах дистанционного обучения, Web среде;
• прочее.

Краткое описание

Центральное место в решении Astrosoft Protected Office занимает программный сервер Authenticore, предназначенный для приема и обработки запросов на аутентификацию пользователей по их биометрическим характеристикам.

Сервер Authenticore поддерживает обработку двух типов запросов:

• запросы на аутентификацию;
• запросы на выполнение административных действий;

Клиентская часть системы (APO Клиент) отвечает за установление соединения, формирование и непосредственную передачу на сервер Authenticore необходимых для аутентификации данных (биометрические характеристики отпечатка пальца или данные из памяти ключа/смарткарты).

Для выполнения административных действий предназначена утилита Remote Logon Manager (RLM). Запуск и использование утилиты возможен с любого компьютера сети, в том числе в режиме терминальной сессии. Архитектурно Remote Logon Manager выступает в роли клиента, формирующего на сервер команды и получая в ответ результат.

Состав продукта

В состав типовой конфигурации Astrosoft Protected Office входят следующие программные компоненты:

• Authenticore - программный сервер аутентификации и управления содержимым базы отпечатков, правами и данными пользователей;
• Backup Manager - утилита резервного копирования и восстановления содержимого базы отпечатков;
• Password Manager - утилита автоматической генерации и периодической смены паролей учетных записей пользователей;
• APO Клиент (GINA) - комплект клиентского программного обеспечения, позволяющий заменить процедуру стандартной аутентификации в среде Windows (по паролю) на биометрическую или двухфакторную (электронный ключ или смарткарта);
• Remote Logon Manager (RLM) - среда администрирования пользователей APO;
• Комплект документации - Руководство по установке продукта; Руководство Пользователя; Руководство Администратора;

Системные требования

Установка типовой конфигурации решения Astrosoft Protected Office рассчитана на компании, удовлетворяющие следующим системным требованиям:

• Тип домена
  • Windows NT 4.0;
  • Active Directory 2000/2003.
• Сервер Authenticore
  • Microsoft Windows 2000/XP/2003 Server;
  • 1 или более USB-порт.
• Терминальный сервер (необязательно)
  • Microsoft Windows 2000/2003 Server (RDP протокол);
  • Citrix MetaFrame XP (ICA протокол).
• Рабочая станция сотрудника (APO Клиент)
  • Microsoft Windows 2000/XP;
  • 1 или более USB-порт.
• Устройство аутентификации
  • Rutoken;
  • BioLink USB U-Match Mouse/Book;
  • и другие.

Вернуться к списку решений