Page History

Task description

The solutions of Privileged Access Management class allow to eliminate explicit usage of passwords for privileged accounts and to grant administrators with rights to use the said passwords at certain resources granularly. Another problem to solve in the aspect of privileged access is reliable authentication of administrators. An administrator must unambiguosly authenticated before he or she is allowed to use privileged session. This task can be solved with two-factor authentication of PAM users.

Solution

To solve the task, the

Описание задачи

В общем виде задачу аутентификации в PAM можно сформулировать следующим образом: необходимо обеспечить возможность мультифакторной аутентификации пользователей перед предоставлением им привилегированного доступа.

Решения класса Privileged Access Management позволяют исключить явное использование паролей привилегированных учетных записей и гранулярно выдавать права администраторам на использование таких паролей на конкретных ресурсах. Другая проблема, которую требуется решить в части предоставления привилегированного доступа - надежная аутентификация администраторов. Перед тем, как администратор получит доступ к сессии с повышенными привилегиями, он должен быть однозначно аутентифицирован. Эту задачу решает двухфакторная аутентификация пользователей PAM.

Решение

Для решения описанной задачи в программном комплексе Indeed Privileged Access Manager (Indeed PAM) применяется сервер аутентификации. Сервер аутентификации Indeed PAM обладает следующими характеристиками.

Аутентификация пользователей PAM

software suite uses an authentication server. The Indeed PAM authentication server has the following features.

PAM user authentication

• This stipulates for two-factor user authentication with password and Двухфакторная аутентификация пользователей с применением пароля и OTP (One-Time Password)
• Возможность интеграции с Indeed Access Manager для делегирования процедуры аутентификации пользователей

Ниже приведена общая архитектурная схема Indeed PAM для решения задачи аутентификации:

• .
• There also should be an option of integration to Indeed Access Manager in order to delegate the user authentication procedure to the latter.

General architecture scheme of Indeed PAM to solve the authentication task is given below:

Image AddedImage Removed