 |
Indeed CM 7.3: больше возможностей для импортонезависимой PKI-инфраструктуры
Поддержка служб каталогов OpenLDAP и Альт Домен
Одним из главных нововведений версии 7.3 стала совместимость Indeed Certificate Manager с OpenLDAP и Альт Домен. Поддержка OpenLDAP позволяет организациям выстраивать PKI-инфраструктуру полностью на open source компонентах, а работа с Альт Домен, российской службой каталогов, расширяет возможности применения продукта в отечественной инфраструктуре и помогает учитывать требования регуляторов к импортонезависимости. Теперь Indeed CM поддерживает широкий набор служб каталогов: Microsoft Active Directory, Samba AD DC, РЕД АДМ, FreeIPA, ALD Pro, OpenLDAP и Альт Домен. Это дает организациям больше гибкости при выборе технологического стека и обеспечивает поэтапную мигрирацию без потери функциональности управления PKI.
Интеграция с Dogtag CA
Поддержку Linux-инфраструктур в новой версии дополняет интеграция Indeed CM с Dogtag CA — open-source центром сертификации. Благодаря этому компании могут выстраивать инфраструктуру управления сертификатами без дополнительных лицензионных затрат и при этом сохранять централизованный контроль над жизненным циклом сертификатов.
Indeed CM выступает удобным инструментом управления поверх Dogtag CA: администраторы могут выпускать, обновлять, отзывать и отслеживать срок действия сертификатов через единый интерфейс, без необходимости работать с нативными инструментами центра сертификации.
Единый вход в сервисы Indeed CM на Linux через Kerberos
Для упрощения доступа к сервисам Indeed Certificate Manager в среде Linux в версии 7.3 добавлена поддержка единого входа (Single Sign-On) с использованием Kerberos. Ранее пользователям приходилось отдельно вводить учетные данные для аутентификации в системе. После входа в операционную систему пользователь получает Kerberos-билет — зашифрованное подтверждение его личности. Браузер автоматически передает этот билет на сервер OpenID Connect, где он проверяется и обменивается на токен доступа. В результате пользователь получает доступ к консоли администратора и личному кабинету Indeed CM без повторного ввода пароля.
Единый вход упрощает работу с сервисами системы и повышает безопасность аутентификации: пароль не передается по сети, а вход выполняется через зашифрованный билет. Такой подход актуален для гибридных и многодоменных (multi-domain) инфраструктур — каждый пользователь проходит аутентификацию через билет своего домена.
Биометрическая защита сертификатов
Другое важное обновление расширяет сценарии защиты сертификатов за счет поддержки Рутокен ЭЦП 3.0 3250 БИО. Закрытый ключ сертификата на таком носителе может быть защищен не только PIN-кодом, но и биометрическими данными владельца. Нововведение, которое добавляет третий фактор аутентификации к привычной связке «ключевой носитель + PIN-код», помогает организациям с повышенными требованиями к безопасности подтверждать, что операцию с сертификатом выполняет именно его владелец.
Биометрическая проверка встроена в стандартные процессы Indeed Certificate Manager. Выпуск, обновление и удаление сертификатов, а также подписание документов могут сопровождаться проверкой отпечатка пальца. Регистрация биометрии выполняется при личном присутствии сотрудника, а весь жизненный цикл отпечатков управляется централизованно — от первичной регистрации до разблокировки и замены. При этом биометрические данные хранятся только на самом ключевом носителе, что снижает риски их компрометации и упрощает выполнение требований к защите персональных данных.
Аутентификация по сложному паролю в интеграции с Рутокен Логон
В версии 7.3 также усилена интеграция с Рутокен Логон. Помимо входа по сертификату, теперь поддерживается режим сложного пароля: Indeed CM генерирует случайный доменный пароль и сохраняет его на ключевом носителе. Пользователь входить в ОС Linux по носителю и PIN-коду без знания самого пароля. Это снижает риски, связанные с человеческим фактором: пользователь не может записать, передать или ввести доменный пароль на фишинговом сайте. Администратор при этом управляет процессом из единой консоли Indeed CM — от выпуска носителя и генерации пароля до изъятия, аудита и настройки режимов аутентификации.
«В Indeed Certificate Manager 7.3 мы сделали акцент на расширении сценариев работы и поддержке технологических стеков, которые сегодня востребованы у российских организаций. Совместимость с OpenLDAP и Альт Домен, интеграция с Dogtag CA, единый вход с использованием Kerberos — все эти изменения помогают заказчикам гибко выстраивать инфраструктуру управления сертификатами как на отечественных, так и на open source-компонентах. При развитии продукта мы смотрим на весь жизненный цикл цифрового сертификата: от выпуска на ключевой носитель, контроля срока действия, аудита и безопасного использования в ежедневных процессах до отзывы и удаления. Поэтому в новой версии мы добавили сценарии работы с биометрическими данными и защитой сертификатов биометрией на ключевых носителях Рутокен ЭЦП 3.0 БИО. Эти обновления позволяют организациям повышать уровень безопасности PKI-инфраструктуры, снижать зависимость от отдельных вендоров и при этом сохранять возможность удобного централизованного управления для администраторов», — отметил Михаил Яковлев, руководитель продукта Indeed CM в компании «Индид».
Контактное лицо: Larisa Inarkaeva
Компания: Индид
Добавлен: 15:01, 03.08.2026
Количество просмотров: 150
Страна: Россия
| Hisense представляет линейку матовой бытовой техники, Hisense, 11:07, 29.10.2026, Россия287 |  |
| Компания Hisense, один из ведущих мировых производителей телевизионной и бытовой техники, представляет линейку встраиваемых кухонных приборов Matt Line. В нее вошли духовые шкафы, индукционные варочные панели и вытяжка. |
| Первый в России сервис быстрых фотосессий «Съёмка» строит творческое комьюнити, "Съёмка", 23:10, 28.10.2026, Россия336 |
| В креативном пространстве «Фотоплей» в центре Москвы состоялась вторая закрытая встреча «Точка съёмки» для мобилографов и фотографов, организованная командой проекта «Съёмка». Цель мероприятия – развитие профессионального сообщества единомышленников, разделяющих ценности проекта: вдохновлять людей на творчество и помогать осваивать навыки качественной фотовидеосъёмки в экспресс-формате. |
| «Хи-Квадрат» вышел на рынок среднего и малого бизнеса, Хи-Квадрат, 22:09, 28.10.2026, Россия84 |  |
| «Хи-Квадрат» выводит флагманскую линейку решений в новые сегменты рынка. Компания представила специальные тарифы на использование платформы быстрой разработки приложений и корпоративных систем XSQUARE для среднего и малого бизнеса. Новые условия стали доступны с обновлением платформы до версии 6.6. |
| «Телфин» и HelpDeskEddy объединяют сервисы и повышают уровень обслуживания клиентов, Телфин, 23:04, 28.10.2026, Россия336 |
| Провайдер коммуникационных сервисов «Телфин» совместно с компанией «ЭДДИ СЕРВИС» завершили интеграцию АТС «Телфин.Офис» с российской платформой HelpDeskEddy. Объединение возможностей двух программных продуктов позволяет создать единую экосистему коммуникаций. Теперь операторы и сотрудники службы поддержки могут управлять звонками и обращениями из одного интерфейса, исключая потерю данных и необходимость переключения между множеством окон. |
|
|
