Электронный документооборот
Учет и отчетность
Проверка контрагентов
Торговля и ритейл
Автоматизация бизнеса
Участие в закупках
Управление HR‑процессами
Коммуникации
Сделки с недвижимостью
Банковские услуги
Поиск клиентов
Маркировка товаров
Информационная безопасность
Админ
ID
О компании
ООО «БорисХоф» — официальный автомобильный дилер, в котором работает более 1300 сотрудников. Часть команды работает удаленно, часть — на гибридном графике.
Задача
Внутренние ИБ-регламенты компании требуют использовать средства двухфакторной аутентификации для организации удаленной работы сотрудников, а также подключения к ресурсами компании внешних подрядчиков.
После 2022 года компания сменила иностранный сервис для 2ФА на отечественный, но была недовольна ценовой политикой вендора. Поэтому ИБ-отдел искал новое решение, которое:
- обладает всеми необходимыми функциями: надежные способы подтверждения второго фактора, различные адаптеры для подключения,
- дешевле конкурентов.
В итоге выбрали ID от Контура и приступили к тестированию.
Двухфакторная аутентификация
ID — защита учетных записей сотрудников: подключений через VPN, RDG, ActiveSync, ADFS (протоколы OpenID Connect, SAML), защита входа в Windows, OWA.
Решение
Тестирование проводили на сотрудниках IT-отдела в течение 2-3 недель. Первую неделю настраивали технические составляющие, затем проверяли работоспособность решения.
Павел Ефимов
Руководитель ИБ-отдела
Нам важно было убедиться, что мы реализуем вход через 2ФА на все необходимые ресурсы компании: веб-портал, почту, MS Exchange с возможностью входа через веб-интерфейс. Кроме этого важно было, чтобы сервис взаимодействовал с Cisco Any Connect. Кроме работоспособности важно было оценить, насколько быстро ИБ-отдел получает сообщения о входах в систему.
После того, как успешно тестировали решение, приступили к внедрению.
Павел Ефимов
Руководитель ИБ-отдела
Процесс был устроен так: всем сотрудникам отправили инструкцию по регистрации в ID и сотрудники самостоятельно создавали аккаунты. Это было чуть дольше, чем приглашение по заранее созданным спискам, но мы смогли «почистить» базу удаленных сотрудников и, соответственно, сэкономить на лицензиях.
Если сотрудники отказывались регистрироваться, им предлагали работать из офиса.
Павел Ефимов
Руководитель ИБ-отдела
Некоторые сотрудники отказывались ставить на телефон приложение для подтверждения 2ФА. Наши контраргументы — оно не требует особых прав доступа, не отличается по принципу работы от Google Authenticator. Некоторые хотели получать подтверждение на почту или Telegram Desktop, но это полностью нивелирует идею 2ФА.
Результаты
Все удаленные сотрудники зарегистрированы в ID. 90% пользователей использует для подтверждения второго фактора мобильное приложение Контур.Коннект.
Сервис работает без сбоев, если у пользователей возникают вопросы, то их решает внутренняя техническая поддержка компании.
Информационная безопасность бизнеса
Контур.Эгида — сервисы информационной безопасности: уменьшение рисков внутренних угроз и утечек конфиденциальных данных, предотвращение атак злоумышленников.
