Опыт внедрения IdM-решений на примере системы Юнигейт

Описание

Государственные и крупные коммерческие организации сталкивались с рядом типичных задач:

Ручное управление доступами, что приводило к ошибкам и задержкам
Сложности с контролем прав пользователей при увольнении или переходе
Отсутствие централизованного протоколирования действий и событий безопасности
Высокие затраты на администрирование, особенно при большом количестве пользователей
Несовместимость готовых зарубежных решений с требованиями ФСТЭК и отечественными стандартами

Решение

Компания «Парма» спроектировала, разработала и внедрила решение Юнигейт — гибкую и расширяемую IdM-систему, соответствующую российским требованиям в сфере информационной безопасности. В рамках проекта были реализованы:

Управление жизненным циклом учётных записей (создание, изменение, отзыв)
Интеграция с системами 1С, Active Directory, ЕСИА и внутренними HR-системами
Внедрение ролевой модели, делегирования прав и гибкой настройки доступа
Поддержка двухфакторной аутентификации и сложной парольной политики
Централизованное протоколирование всех действий пользователей и событий ИБ
Инфраструктура на базе Java, Spring, ReactJS, PostgreSQL, RabbitMQ

Результат

✅ Результат
Существенное снижение времени на назначение и отзыв прав (с дней до минут)
Повышение уровня информационной безопасности за счёт строгого контроля и аудита
Централизованное управление доступом к десяткам систем без доработки самих систем
Масштабируемость: от 100 до 100 000 пользователей в рамках одного проекта
Успешные внедрения в госсекторе
Регистрация в реестре отечественного ПО, прохождение сертификации ФСТЭК
Этот проект стал основой для развития компетенций нашей команды в области IdM и безопасной цифровой трансформации.

Работа выполнена в соавторстве

Презентация проекта