Разработчик ИИ-решений внедрил ID от Контур.Эгиды для защиты учетных записей сотрудников.
О компании
Разработчик решений в области интеллектуальной обработки информации. Компания существует на рынке три года и насчитывает более 140 сотрудников в 10 городах России.
Задача
На второй год работы компании возникла необходимость усилить защиту инфраструктуры и контроль доступа к корпоративным ресурсам. Основной вызов заключался в том, что 90% сотрудников работают удалённо. Для решения задачи IT-отдел разработал комплекс мер, включая внедрение двухфакторной аутентификации при доступе к критически важным сервисам.
Когда компания начала внедрять ИБ-решения, зарубежные вендоры уже покинули рынок, поэтому выбирали среди российских продуктов. Важными критериями были функциональность, простота внедрения, настройки и использования, цена, а также наличие облачной версии. Нужно было реализовать двухфакторную аутентификацию для доступа к электронной почте, RDP, VPN и внутреннему сервису выдачи лицензий.
Решение
Компания выбрала решение ID от Контур.Эгиды и приступила к его тестированию. Сначала продукт оценивали сотрудники IT-отдела.
Двухфакторная аутентификация
ID — защита учетных записей сотрудников: подключений через VPN, RDG, ActiveSync, ADFS (протоколы OpenID Connect, SAML), защита входа в Windows, OWA.
Во время тестирования мы проверяли, покрывает ли решение все необходимые сценарии: почта, Outlook, RDP, VPN. Также оценивали способы подтверждения второго фактора — push-уведомления, коды, звонки. Небольшие проблемы были связаны с настройкой UPN в Active Directory, но специалисты ID помогли их оперативно решить.
После успешного тестирования решение было внедрено для всех штатных сотрудников. Для этого были подготовлены инструкции, а информация о запуске была размещена в рассылке, на внутреннем портале и отправлена каждому сотруднику на электронную почту. Также всем были направлены приглашения для регистрации в сервисе.
Читайте о других успешных историях внедрения в статьях рубрики «Кейсы»
Поскольку в компании работает более 140 человек, организовали массовое подключение к сервису. Предоставили сотрудникам неделю на самостоятельную настройку двухфакторной аутентификации, после чего её использование стало обязательным условием доступа ко всем корпоративным ресурсам. Порядка 80% сотрудников смогли всё настроить самостоятельно, а тем, у кого возникли сложности, мы оперативно оказывали помощь.
Проблем при внедрении практически не возникло. Единственной сложностью была необходимость обращения в техподдержку для добавления администраторов, но сейчас эту процедуру оптимизировали — теперь управление доступом осуществляется через личный кабинет ID.
Отдельно стоит отметить случай дублирования учетных записей — он происходил, когда пользователь регистрировался сначала по почте, а затем по номеру телефона. Эту проблему оперативно решили специалисты техподдержки ID, объединив дублирующиеся аккаунты».
Результаты
Все штатные сотрудники используют ID — большинство через мобильное приложение Коннект.
Сервис полностью устраивает клиентов. Особенно нравится возможность контролировать пользовательские входы — понимать, кто и из какого города подключается. Это позволяет оперативно обнаружить подозрительный вход, если он произойдёт.
В дальнейшем в компании планируют внедрить сценарий подключения через ActiveSync, чтобы использовать все возможные сценарии аутентификации в рамках ID.
Информационная безопасность бизнеса
Контур.Эгида — сервисы информационной безопасности: уменьшение рисков внутренних угроз и утечек конфиденциальных данных, предотвращение атак злоумышленников.