Ключевые обновления системы Multifactor
В последней версии добавлены: кастомизированная ролевая модель для администраторов, ограничение количества устройств для аутентификации, настройка текста СМС сообщений, уведомления пользователей об изменениях в конфигурации 2FA, интеграция Kerberos в портал самообслуживания.
Внедрена настраиваемая система ролей для администраторов внутри личного кабинета. Теперь можно выдать сотруднику доступ только к нужному разделу, например, только к просмотру раздела «Доступы» без права менять настройки ресурсов. Это позволяет реализовать принцип минимально необходимых привилегий.
Добавлена возможность задавать лимит на число устройств (смартфонов или токенов), которые один пользователь может использовать для входа. Функция предотвращает создание избыточного количества точек доступа к учётной записи и снижает риски при утере или краже личных устройств.
Администраторы получили возможность изменять содержимое СМС, отправляемых пользователям. Это позволяет адаптировать сообщения под корпоративные требования, добавить фирменный стиль, необходимые инструкции или служебную информацию, сохраняя при этом привычный сценарий двухфакторной аутентификации и повышая узнаваемость коммуникации.
Реализованы уведомления пользователя об изменениях в настройках двухфакторной аутентификации. Если администратор подключил или отключил токен, пользователь получает оповещение на почту или в интерфейсе. Это повышает прозрачность: при действиях с аутентификатором 2FA со стороны третьих лиц владелец учётной записи узнаёт об этом сразу и может среагировать.
Проведён анализ и реализована интеграция Kerberos в портал самообслуживания. Теперь в него можно заходить не только по логину и паролю, но и по Kerberos тикету. Это упрощает вход для пользователей в доменной инфраструктуре, снижает нагрузку на службу поддержки и уменьшает риски, связанные с передачей и хранением паролей.
«Обновления направлены на повышение безопасности, гибкости администрирования и прозрачности процессов аутентификации. Новые функции закрывают важные запросы заказчиков на гибкое администрирование, контроль доступа и прозрачность изменений. Мы продолжаем развивать Multifactor с учётом требований российских компаний и актуальных угроз информационной безопасности», — Иван Дёмкин, руководитель продукта Multifactor, компания Мультифактор.