Компания Rubytech внедрила универсальный механизм сброса паролей в своей IDM-системе для работы с гетерогенной ИТ-инфраструктурой. Решение охватывает Active Directory, Linux-дистрибутивы, включая Astra Linux, а также облачные платформы идентификации.
Система базируется на пяти принципах: единый портал самообслуживания, обязательная многофакторная аутентификация (MFA), абстрактный слой коннекторов, защищенная передача данных и автоматическая ротация паролей в хранилищах. Для MFA используются TOTP-приложения и СМС.
Ядро IDM выступает оркестратором, взаимодействуя с целевыми системами через API-коннекторы (LDAP, WinRM, SSH, SCIM). Архитектура использует принцип нулевого разглашения: пароли не хранятся в открытом виде и передаются через зашифрованные каналы TLS 1.2+.
Внедрение механизма сократило время восстановления доступа с 2–3 часов до 1–2 минут. Это позволило снизить нагрузку на службу технической поддержки и предоставить сотрудникам возможность самостоятельного сброса паролей в режиме 24/7.
