Пассворк и MULTIFACTOR: пароли и вход в систему под одной защитой
Российские компании Пассворк и МУЛЬТИФАКТОР подтвердили совместимость корпоративного менеджера паролей и системы двухфакторной аутентификации MULTIFACTOR. Теперь компании могут закрыть вход в Пассворк вторым фактором и единым входом (SSO), подключив уже работающую у них инфраструктуру MULTIFACTOR.
Результаты испытаний зафиксированы в подписанном сертификате совместимости. Документ подтверждает, что решения работают вместе в инфраструктуре заказчика. Оба продукта входят в реестр российского ПО и сертифицированы ФСТЭК России.
Почему это важно сейчас
Корпоративный менеджер паролей собирает учётные данные компании в одном месте: с ролевой моделью доступа и аудитом действий. Интеграция с SSO и двухфакторной аутентификацией закрывает одну из основных уязвимостей человеческого фактора, а сотрудникам не приходится менять привычки. Вход остаётся единым, второй фактор подтверждается теми способами, которыми они уже пользуются.
Единый вход решает ещё одну задачу. Когда у каждого корпоративного сервиса своя схема аутентификации, сотрудники путаются, а администраторы поддерживают сразу несколько схем. С SSO эта нагрузка уходит вместе с привычками, которые из неё вырастают: повторяющимися паролями, записями «на потом», доступами в мессенджерах. .
К этому добавляется импортозамещение. Компаниям нужно заменять иностранные средства аутентификации и управления доступом, не теряя в удобстве для сотрудников и в уровне защиты.
Как работает связка
Single Sign-On (SSO) — технология, при которой пользователь проходит аутентификацию один раз и получает доступ ко всем подключённым сервисам. MULTIFACTOR запрашивает второй фактор при каждом входе в менеджер паролей.
По словам генерального директора ООО «Пассворк» Андрея Пьянкова, безопасность доступа к платформе остается одним из приоритетных направлений развития продукта. Он отметил, что интеграция с MULTIFACTOR обеспечивает дополнительную проверку при входе в систему управления паролями с использованием уже знакомых сотрудникам методов аутентификации. Для организаций, которые выстраивают комплексную защиту учетных данных, это позволяет объединить механизмы хранения паролей и контроля доступа в единую архитектуру.
Руководитель продукта MULTIFACTOR компании «МУЛЬТИФАКТОР» Иван Дёмкин также подчеркнул, что совместное использование решений позволяет дополнить централизованное управление паролями механизмами многофакторной проверки. По его словам, даже если пароль пользователя окажется скомпрометирован, наличие второго фактора создает дополнительное препятствие для входа злоумышленника в систему.