Функции безопасности#

IAM Proxy#

IAM Proxy выполняет следующие функции безопасности:

защита обратной связи при вводе аутентификационной информации;
блокирование сеанса доступа в информационную систему после установленного времени бездействия (неактивности) пользователя или по его запросу;
разрешение (запрет) действий пользователей, разрешенных до идентификации и аутентификации.

KeyCloak SE выполняет следующие функции безопасности:

идентификация и аутентификация пользователей;
ограничение неуспешных попыток входа в информационную систему;
реализация необходимых методов (ролевой) и правил разграничения доступа;
управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов;
управление средствами аутентификации, в том числе хранение, выдача, инициализация, блокирование средств аутентификации и принятие мер в случае утраты и (или) компрометации средств аутентификации;

Объединенный сервис авторизации (ОСА) выполняет следующие функции безопасности:

авторизации доступа пользователей на основе: проверки ролей пользователей, наличия прав доступа и анализа правил атрибутов объектов и субъектов доступа;
формирования политик авторизации на основе атрибутов;
управления ролевыми моделями доступа, атрибутами объектов и субъектов доступа.