Что такое Контур.Эгида: ID
Контур.Эгида: ID — это корпоративная система двухфакторной аутентификации (2FA/MFA) от компании СКБ Контур, которая добавляет обязательный второй шаг проверки при входе в критически важные ресурсы компании. Простыми словами, даже если злоумышленник украдет пароль сотрудника, он не сможет войти в систему без одноразового кода, push-уведомления или подтверждения по телефону.
Решение входит в Единый реестр отечественного ПО (запись №25972), что делает его привлекательным для компаний с требованиями импортозамещения. Эгида работает как в облачной модели, так и в виде серверной версии для полного контроля над инфраструктурой. Масштабируется до 100 000 учетных записей, что закрывает потребности как среднего бизнеса, так и крупных предприятий.
Ключевые возможности
- Поддержка популярных сценариев: защита VPN-подключений, шлюзов Remote Desktop Gateway (RDG), Exchange ActiveSync, AD FS, входа в Windows и OWA.
- Разнообразие методов подтверждения: push-уведомления в мобильном приложении, голосовые звонки, SMS и одноразовые OTP-коды.
- Гибкая политика доступа: настройка правил аутентификации для разных групп пользователей и уровней риска.
- Интеграция с Active Directory: бесшовная работа с существующей инфраструктурой Microsoft.
- Мониторинг и аудит: детальные логи всех попыток входа для расследования инцидентов.
- Облачная и серверная версии: выбор между SaaS-моделью и развертыванием на собственных мощностях.
- Высокая производительность: поддержка до 100 000 пользователей без потери скорости проверки.
Кому подойдёт
Контур.Эгида: ID — это решение для компаний, которые уже используют экосистему Microsoft (Active Directory, Office 365, RDG) и хотят закрыть вопрос с компрометацией учетных данных.
Сценарии использования:
- ИТ-отделы и системные администраторы: для защиты удаленного доступа к серверам и рабочим станциям.
- Финансовый сектор и банки: где требуется строгое соблюдение нормативов по информационной безопасности.
- Госучреждения и госкорпорации: благодаря наличию свидетельства о включении в реестр отечественного ПО.
- Компании с распределенными офисами: когда сотрудники регулярно подключаются к корпоративной сети через VPN.
- Бизнес, переходящий на удаленную работу: для безопасного доступа к почте и внутренним приложениям из любой точки мира.
Плюсы и минусы
Плюсы:
- Полностью отечественное решение с официальным статусом в реестре.
- Широкая поддержка корпоративных сценариев Microsoft из коробки.
- Удобный и быстрый метод подтверждения через push-уведомления.
- Возможность выбора между облаком и собственной серверной установкой.
- Масштабируемость до 100 000 пользователей.
Минусы:
- Основной фокус на экосистеме Microsoft — для Linux или собственных приложений потребуется доработка.
- Требуется покупка лицензий на каждую учетную запись.
- Интерфейс и документация могут показаться сложными для небольших компаний без ИТ-специалиста.
Частые вопросы
Подходит ли сервис для защиты веб-приложений, не входящих в экосистему Microsoft?
Да, частично. Через AD FS и стандартные протоколы (RADIUS, SAML) можно защитить многие сторонние веб-сервисы и приложения. Однако для нестандартных решений потребуется больше времени на настройку и, возможно, помощь специалистов Контура.
Чем облачная версия отличается от серверной?
В облачной версии вся инфраструктура и данные находятся на стороне СКБ Контур, что снижает нагрузку на ваших администраторов. Серверная версия разворачивается в вашем контуре, обеспечивая полный контроль и соответствие строгим политикам безопасности, но требует наличия свободных мощностей и квалифицированных специалистов.
Что произойдет, если сотрудник потеряет телефон и не сможет получить код?
Администратор может выдать временный одноразовый код или сбросить настройки 2FA для конкретного пользователя. Также система поддерживает резервные методы — например, звонок на рабочий или личный номер телефона.
Есть ли бесплатный пробный период?
Да, СКБ Контур обычно предоставляет демо-доступ или тестовый период для ознакомления с функционалом и оценки совместимости с инфраструктурой компании. Точные условия уточняйте у менеджеров компании.