В третьей версии auth.as:token для iOS, доступной для скачивания в Apple AppStore, воплощён целый ряд новых возможностей:
— Добавлена многопрофильность, благодаря которой можно генерировать пароли сразу для нескольких доменов, не импортируя каждый раз настройки учётной записи. Через iCloud список учётных записей, использующих второй фактор аутентификации, может автоматически реплицироваться на все iOS-устройства пользователя.
— Улучшена синхронизация настроек и профилей между всеми устройствами с единым AppleID (при использовании опции хранилища iCloud). Ни одна настройка и учётная запись не пропадёт, если в качестве хранилища используется iCloud.
— Стала ещё нагляднее визуализация процесса синхронизации времени. Это минимизирует возможные проблемы, связанные с генерацией паролей по времени. Для стабильной работы с одноразовыми паролями, которые обновляются 2 раза в минуту, смартфон должен иметь идеально точное время. Новая версия приложения выполняет проверку устройства на точность времени каждый раз при запуске, по окончании оповещая пользователя о синхронности времени.
— Сократилось время сканирования и распознавания QR-кода с настройками учётной записи, добавление новых профилей стало ещё быстрее и проще.
— Добавлена поддержка двухфакторной аутентификации для учётных записей Google и Microsoft Office 365. Гораздо удобнее хранить и использовать все учётные записи второго фактора защиты в одном приложении.
— Интерфейс приложения стал более наглядным, разработано удобное интуитивно понятное визуальное разделение учётных записей по типу провайдера сервиса, улучшена стабильность и отзывчивость приложения.
Мобильное приложение auth.as:token для iOS, генерирующее одноразовые пароли, разработано для системы двухфакторной аутентификации АUTH.AS.
Надёжная, отказоустойчивая, горизонтально масштабируемая система AUTH.AS защищает данные компаний от несанкционированного доступа. При использовании AUTH.AS к учётным данным пользователя добавляется второй фактор аутентификации – переменный пароль. В результате даже в случае перехвата злоумышленником учётных данных он не сможет ими воспользоваться, что повышает защищённость бизнес-данных в десятки раз. Проникновение в защищённый периметр становится настолько трудоёмким, что в подавляющем большинстве случаев теряет любой экономический смысл.
Система AUTH.AS предоставляется как облачная услуга или как коробочное решение и может быть инсталлирована на мощностях заказчика.
В AUTH.AS поддерживаются токены разного типа. Базовым решением является использование мобильного приложения под iOS или Android. Также могут быть использованы многие известные варианты физических токенов таких производителей, как HID, SafeNet и других.
Преимущества AUTH.AS:
· простой и интуитивно понятный интерфейс пользователя
· доступность 24/7/365
· полный контроль над процессом аутентификации своих приложений
· отсутствие необходимости хранения таких учётных данных пользователя, как пароль, на стороне Системы
· возможность отправки журналов доступа на инфраструктуру пользователя
· простое и удобное мобильное приложение для генерирования одноразовых паролей (iOS/Android)
· поддержка основных производителей физических генераторов одноразовых паролей, таких как HID и SafeNet
· удобный API для встраивания Сервиса в работу Ваших приложений
· поддержка протоколов интеграции с внешними системами, таких как RADIUS и LDAP.
Существует возможность удобной, простой миграции пользователей со старой системы аутентификации на сервис двухфакторной аутентификации AUTH.AS.
ссылка на оригинал статьи https://habrahabr.ru/post/281056/
Добавить комментарий