Демо JaCarta Authentication Server (JAS)
Описание продукта
JaCarta Authentication Server (JAS) — высокопроизводительный сервер аутентификации в составе платформы JaCarta Management System, поддерживающий работу как c аппаратными OTP и U2F-токенами, так и с программными PUSH/OTP/SMS-аутентификаторами для мобильных устройств. Таких как приложение Aladdin 2FA, разработанное компанией «Аладдин Р.Д.», а также сторонние приложения, например, Google Authenticator, Яндекс.Ключ и другие.
Применение JAS позволяет обеспечить надёжную защиту доступа к информационным системам и электронным сервисам, а также повысить удовлетворённость и лояльность пользователей из-за упрощения процесса аутентификации.
Глубокая интеграция JAS в платформу JMS позволяет эффективно использовать его возможности в информационных системах масштаба предприятия (Enterprise). Встроенные в платформу инструменты управления аппаратными и программными токенами, а также функциональные возможности Личного кабинета пользователя JAS значительно упрощают и ускоряют работу системных администраторов и офицеров безопасности.
Демонстрационная среда
Установленная система развернута в виртуальной среде технического центра Merlion, как на базе ОС Astra Linux SE 1.8.
Конфигурация каждого сервера состоит из одного виртуального устройства, на котором расположены серверы приложений систем JMS и JAS и всех соответствующих компонентов.
Для функционирования системы выделено:
- 8 виртуальных ядра ЦПУ, 12 Гб ОЗУ и виртуальный диск объемом 200 Гб.
- СУБД – PostgreSQL 15.13.
Описание сценария
- Проблемы аутентификации и способы их решения.
- Краткий обзор продукта JaCarta Authentication Server в составе платформы JaCarta Management System 4LX на платформе Linux, Aladdin 2FA, Aladdin SecurLogon и JaCarta SecurLogon.
- Архитектура построения системы и ее преимущества.
-
Основы работы с интерфейсом системы (на Linux инсталляции):
- Создание и управление пользователями.
- Выпуск и привязка программного токена.
-
Сценарии аутентификации:
- Кейс № 1: Вход на рабочие станции пользователей (TOTP, PUSH).
- Кейс № 2: Аутентификация на рабочую станцию Astra Linux с использованием USB-токена.
- Кейс № 3: Удаленный сеанс (SSH/RDP).
- Кейс № 4: Web-портал. Личный кабинет пользователя.
- Кейс № 5: Использование геолокации при аутентификации с использованием PUSH и OTP.
