С чего начать работу в ID от Контур.Эгиды

ID от Контур.Эгиды — это сервис для защиты учётных записей сотрудников с помощью двухфакторной аутентификации. ID позволяет обеспечить безопасный доступ сотрудников к информационным системам и информационным ресурсам компании. В статье расскажем, как работать в программе.

Подготовка инфраструктуры

Для развёртывания системы аутентификации ID выполните последовательность шагов:

1. Убедитесь, что ваше оборудование соответствует техническим требованиям.
2. Определите ресурсы, которые требуется защитить от несанкционированного доступа.
3. Подготовьте тестовую среду, приближенную к рабочей, чтобы развернуть ID в вашей инфраструктуре.

Можно тестировать на боевой среде — ID умеет запрашивать второй фактор для конкретных пользователей. Но для запуска тестирования лучше использовать временную среду.

Получение доступа в кабинет администратора 

На почтовый ящик, который вы указали менеджеру внедрения, придёт письмо для привязки устройства и входа в кабинет администратора.

Если письмо не отображается во входящих, проверьте папки «Спам» или «Промоакции». Также можно поискать письмо по адресу отправителя konturid@kontur-id-pam.ru.

Чтобы получить доступ в личный кабинет:

1. Нажмите в письме на ссылку «Принять приглашение». 
2. Далее возможны следующие варианты действий:
3. Если вы ранее никогда не регистрировались в сервисах Контура, нужно будет ввести данные для первичной регистрации, подтвердить почту и номер телефона.
   Если вы уже регистрировались и авторизация в браузере сохранилась, отобразится учетная запись, с которой вы регистрировались. Нажмите «Далее».
4. Установите приложение Контур.Коннект и выполните настройку второго фактора.
5. Перейдите в кабинет администратора.

Двухфакторная аутентификация

ID — защита учетных записей сотрудников: подключений через VPN, RDG, ActiveSync, ADFS (протоколы OpenID Connect, SAML), защита входа в Windows, OWA.

Оставить заявку

Создание и настройка конфигурации 

Создание конфигурации

В личном кабинете администратора создайте конфигурацию нужного ресурса. Для этого предусмотрен раздел «Ресурсы».

Чтобы создать конфигурационный файл, например, для Open VPN:

• Перейдите в раздел «Ресурсы».
• Нажмите на блок Open VPN.
• Заполните все поля с данными.
• Нажмите на кнопку «Сохранить и скачать» для скачивания конфигурации в формате zip-архива.

Архив содержит настройки для двухфакторной аутентификации, в том числе, конфигурационный файл appsettings.json.

Настройка конфигурации

1. Разархивируйте ранее скачанный zip-архив на тестовой машине.
2. Проверьте конфигурационные настройки двухфакторной аутентификации. Для этого в любом редакторе кода откройте файл appsettings.json.

Пример минимально рабочей конфигурации, например, для Open VPN:

{

«RadiusServerConfiguration»: {

    «SharedSecret»: "*******************************",

    «IpAddress»: «0.0.0.0»,

    «Port»: 1812,

    «Localization»: «Ru»,

    «SourceName»: «OpenVPN»,

    «Deduplication»: {

      «Enabled»: true

    }

  },

«RadiusClientConfiguration»: {

    «ExternalRadiusEndpoint»: null,

    «ClientEndpoint»: «0.0.0.0:12345»

  },

«VerificationApiConfiguration»: {

    «PollingPeriodInSecond»: 2,

    «TimeoutForWaiting2FaActionSeconds»: 60,

    «ApiKey»: «123123123»,

    «VerificationApiUrl»: «https://kid.kontur.ru»

  },

«PolicyConfiguration»: {

    «Policy»: «AllUsers»

  },

«ActiveDirectoryConfiguration»: {

    «DomainConfigurations»: [

      {

        «DomainSettings»: {

          «Name»: «testdomain»,

          «ServerAddress»: null

        }

      }

    ]

  },

«AuthenticationConfiguration»: {

    «FirstFactorSource»: «ActiveDirectory»,

    «SecondFactorSource»: «Verification.Api.Notification»

  }

}

Настройка интеграции 

После создания и настройки конфигурации приступите к этапу интеграции:

• Найдите готовую инструкцию в таблице ниже.
• Если готовой инструкции нет, определите способ интеграции следуя руководству.

Настройка по готовой инструкции

Если в таблице указана готовая инструкция, то настройка выполняется согласно инструкции:

Определение способа интеграции

Если готовой инструкции в таблице нет, то определите категорию системы: десктопное приложение, веб-приложение или иной ресурс.

Для этого рассмотрите возможные механизмы интеграции в таблице ниже:

Если интеграция возможна по нескольким механизмам:

• Проверьте, есть ли в открытых источниках документация для вашей интеграции.
• Определите протокол, с которым работает интеграция.
• Протестируйте совместно с менеджером внедрения интегрируемое приложение внутри вашей инфраструктуры.

Стандартный список систем без готовых инструкций, с которыми взаимодействует ID приведён ниже:

Проверка настройки второго фактора 

После настройки интеграции проверьте работу двухфакторной аутентификации. Для этого требуется выполнить проверку второго фактора:

• На одном пользователе организации.
• На выборке пользователей, состоящей из 5-15 сотрудников организации.

Проверка настройки второго фактора на одном пользователе

Убедитесь, что выполнили следующие этапы:

• Получили письмо-приглашение в кабинет администратора.
• Установили приложение Контур.Коннект и выполнили настройку второго фактора.
• Создали и настроили конфигурацию для вашего ресурса.
• Настроили интеграцию.

Для тестирования работы второго фактора используйте вашу учётную запись администратора, которую вы настраивали выше. Для этого добавьте вашу учётную запись в список пользователей:

• В кабинете администратора перейдите в раздел «Пользователи».
• Перейдите на вкладку «Приглашенные».
• Нажмите на кнопку «Отправить приглашение».
• Выберите способ приглашения для своего аккаунта и нажмите «Выслать приглашение». Например, по ссылке.
• Скопируйте ссылку в строку браузера. Вас автоматически перенаправит в личный кабинет сотрудника.

Проверьте, что ваша учётная запись была добавлена в список пользователей:

• В кабинете администратора перейдите в раздел «Пользователи».
• На вкладке «Активные» введите в строку поиска вашу учётную запись.

Далее приступите к проверке двухфакторной аутентификации:

• Зайдите на ресурс, который защитили на второй фактор, под своей учётной записью.
• Подтвердите двухфакторную аутентификацию с помощью push-уведомления, OTP-кода или звонка.

Если возникли ошибки при входе на защищенный ресурс, проверьте «Журнал событий». Или обратитесь к вашему менеджеру внедрения.

Проверка настройки второго фактора на выборке пользователей

Для начала работы в ID добавьте пользователей, которым нужно установить безопасную аутентификацию. Для этого их можно пригласить по почте, ссылке или смс, см. подробнее «Регистрация через ручное добавление».

После добавления пользователей в ID протестируйте двухфакторную аутентификацию.

Перевод в эксплуатацию 

После этапа тестирования двухфакторной аутентификации переведите систему в рабочую среду:

• Проверьте настройку конфигурации и вход в защищенный ресурс.
• Затем добавьте пользователей с помощью массовой регистрации. Вы можете использовать два способа:
  • через приглашение пользователей в кабинете администратора, см. подробнее «Массовая регистрация пользователей».
  • через синхронизацию пользователей, см. подробнее «Регистрация через синхронизатор».

Двухфакторная аутентификация

ID — защита учетных записей сотрудников: подключений через VPN, RDG, ActiveSync, ADFS (протоколы OpenID Connect, SAML), защита входа в Windows, OWA.

Оставить заявку