Пассворк и MULTIFACTOR: пароли и вход в систему под одной защитой

Российские компании «Пассворк» и «МУЛЬТИФАКТОР» подтвердили совместимость корпоративного менеджера паролей Passwork и системы двухфакторной аутентификации MULTIFACTOR. Интеграция позволяет использовать действующую инфраструктуру MULTIFACTOR для организации дополнительной проверки при входе в Passwork, а также настроить единый вход (Single Sign-On, SSO).

Результаты испытаний закреплены в сертификате совместимости. Документ подтверждает корректную работу двух решений в инфраструктуре заказчика. Оба продукта включены в реестр российского программного обеспечения и сертифицированы ФСТЭК России.

Роль многофакторной аутентификации в корпоративной безопасности

Корпоративные менеджеры паролей централизуют хранение учетных данных организации, позволяют разграничивать доступ на основе ролевой модели и фиксировать действия пользователей. Однако само по себе централизованное хранение паролей не исключает рисков, связанных с компрометацией учетных записей. Дополнительная проверка личности при входе позволяет снизить вероятность несанкционированного доступа даже в случае утечки пароля.

Интеграция с системами двухфакторной аутентификации дает возможность использовать уже существующие механизмы подтверждения личности. Сотрудникам не требуется осваивать новые способы проверки, а компаниям — создавать отдельную инфраструктуру для каждого корпоративного сервиса.

Еще одна задача, которую решает единый вход, — сокращение количества разрозненных схем аутентификации. Если для каждого сервиса предусмотрен собственный механизм авторизации, администраторам приходится поддерживать несколько систем, а пользователям — запоминать дополнительные учетные данные. Это может приводить к использованию повторяющихся паролей, их хранению в незащищенных заметках и передаче через мессенджеры.

Технология SSO позволяет пройти аутентификацию один раз и получить доступ ко всем подключенным сервисам. Централизация процесса упрощает управление доступами и снижает административную нагрузку. При этом для российских организаций дополнительным фактором становится необходимость перехода на отечественные средства аутентификации и управления доступом без существенного изменения привычных рабочих процессов.

Принцип работы интеграции

В рамках совместной работы Passwork использует инфраструктуру MULTIFACTOR для проверки подлинности пользователя. Система запрашивает второй фактор при каждом входе в менеджер паролей, а при использовании SSO сотрудник проходит единую процедуру аутентификации для подключенных сервисов.

Такой подход позволяет организациям задействовать уже развернутую систему MULTIFACTOR, сохраняя привычные для сотрудников способы подтверждения входа. Кроме того, интеграция рассчитана на использование в компаниях с разными сценариями аутентификации и может масштабироваться по мере развития инфраструктуры.

По словам генерального директора ООО «Пассворк» Андрея Пьянкова, безопасность доступа к платформе остается одним из приоритетных направлений развития продукта. Он отметил, что интеграция с MULTIFACTOR обеспечивает дополнительную проверку при входе в систему управления паролями с использованием уже знакомых сотрудникам методов аутентификации. Для организаций, которые выстраивают комплексную защиту учетных данных, это позволяет объединить механизмы хранения паролей и контроля доступа в единую архитектуру.

Руководитель продукта MULTIFACTOR компании «МУЛЬТИФАКТОР» Иван Дёмкин также подчеркнул, что совместное использование решений позволяет дополнить централизованное управление паролями механизмами многофакторной проверки. По его словам, даже если пароль пользователя окажется скомпрометирован, наличие второго фактора создает дополнительное препятствие для входа злоумышленника в систему.