Российский разработчик решений для защиты айдентити «Индид» обновил сервис многофакторной аутентификации Indeed MFA. В систему добавили резервный сценарий: если push-уведомление в приложении Indeed Key не доставлено или не подтверждено, пользователь может ввести одноразовый код вручную.
Функция доступна при интеграции через Indeed-агенты. Для RADIUS-сценариев требуется поддержка технологии Challenge-Response, обеспечивающей последовательный обмен запросами и ответами в ходе аутентификации.
Обновление расширило правила предварительной аутентификации: теперь их можно создавать на основе GUID Keycloak и использовать для построения nFactor-цепочек. Это позволяет гибко настраивать условия прохождения второго фактора в зависимости от инфраструктуры организации.
Администраторы получили новые инструменты управления: возможность настраивать список получателей системных уведомлений, систему предупреждений об окончании срока действия сертификатов push-прокси и период работы без второго фактора для пользователей с неактивированными токенами.
Разработчик также доработал логику биллинга при переводе аккаунтов из тестового режима в продуктивный. По словам коммерческого директора «Индид Облако» Галуста Шахбазяна, изменения направлены на повышение гибкости и устойчивости процессов аутентификации.
