On-Premise (On-Prem) — способ размещения программного обеспечения на собственных серверах организации. On-Premise решение есть и у ID от Контур.Эгиды: оно позволяет организации сохранять контроль над данными и безопасностью.
Как работает On-Premise в ID от Контур.Эгиды
Во внутренней сети компании технический специалист разворачивает ID, который состоит из сервера, компонентов On-Premise и ресурсов. Информация о пользователях, OTP-токены для генерации OTP-кодов хранятся внутри сети организации. Есть две схемы работы — версия c push-уведомлениями и изолированная версия On-Premise.
Версия On-Premise с пуш-уведомлениями
Версия подходит для подтверждения двухфакторной аутентификации через push, звонок или регистрацию сотрудников с помощью смс или электронной почты.
Чтобы отправить push-уведомление, смс, email или совершить звонок на мобильное устройство сотрудника требуется обращение к внешнему сервису. Для этого On-Premise версия ID взаимодействует с облаком ID по защищённому соединению — HTTPS.
Двухфакторная аутентификация
ID — защита учетных записей сотрудников: подключений через VPN, RDG, ActiveSync, ADFS (протоколы OpenID Connect, SAML), защита входа в Windows, OWA.
Изолированная версия On-Premise
Версия подходит для подтверждения двухфакторной аутентификации через отправку OTP-кода и приглашение, которое генерируется с помощью ссылки. Технический специалист компании передаёт ссылку-приглашение внутри сети организации.
В изолированной версии On-Premise обращение к внешним сервисам не требуется.
Читайте о других обновлениях сервисов в рубрике «Новости продуктов».
Какие данные отправляются в облако в версии с уведомлениями
Объем данных, которые отправляются в облако ID. зависит от способа аутентификации, который используют сотрудники.
| Способы аутентификации | Данные | Причина |
|---|---|---|
|
Push-уведомление |
|
Для привязки устройства пользователя и отправки уведомлений |
|
Звонок |
Телефон пользователя |
Для совершения звонка пользователю |
|
SMS |
|
Для создания и отправки SMS-приглашения |
|
|
|
Для создания и отправки Email-приглашения |
Как получить и установить on-premise версию в инфраструктуре компании
On-premise-версия распространяется двумя способами:
- Стандартный. Образ виртуального диска поставляется с предустановленной операционной системой, настроенными компонентами и сервером ID.
- Расширенный. В этом случае конфигурация настраивается вручную, а компоненты поставляются отдельно с помощью Docker контейнеров.
Информационная безопасность бизнеса
Контур.Эгида — сервисы информационной безопасности: уменьшение рисков внутренних угроз и утечек конфиденциальных данных, предотвращение атак злоумышленников.