Бизнес-секреты опубликовали мою статью на тему Identity & Access Management-ландшафта в компаниях - https://secrets.tbank.ru/blogi-kompanij/totalnoe-upravlenie-iam/

Всем привет! Сделали очень любопытную коллаборацию с Яндексом. Завтра первый день после моего отпуска, потому расскажу об этой истории.

Опубликовали новую статью совместно с коллегами из Рутокен.

В статье рассматривается злободневная история - стремление использовать типичные "бытовые" СКУДовские карточки по 20 рублей штука для аутентификации в корпоративные системы. Заказчики хотят это использовать из экономических соображений, а многие интеграторы и вендоры не смеют такому заказчику отказать. В итоге мы видим каждый год десятки свежепостроенных корпоративных систем двухфакторной аутентификации, которые представляют из себя франкенштейна с точки зрения здравого смысла и защищённости.

Статья специально написана для передачи заказчикам, которые очень хотят СКУД-аутентификацию и не до конца осознали риски такого решения.

https://habr.com/ru/companies/avanpost/articles/964398/

Статья кратко:

@Ev1lD, поздравляю! Ты это сделал, круто!))

К завершению 2 января тазик оливье как правило подходит к концу. А значит жизненно необходима другая пища, желательно - пища для размышлений.

В 2005 году специалистом по Identity компании Microsoft Кимом Кэмероном (Kim Cameron) и главархитектором продукта, который в дальнейшем будет назван Microsoft Identity Manager - был опубликован документ под громким кликбейтным заголовком "The Laws of Identity". Он вызвал целую волну дискуссий в США и за его пределами в целом и кремниевой долине в частности. И даже привёл к радикальному пересмотру политики работы с персональными данными и политики защиты данных, аутентификации и авторизации пользователей в компании Microsoft. Не говоря уже о том, что идеи этого документа повлияли на архитектуру продуктов компании Microsoft, включая горячо импортозамещаемый на протяжении уже наверное 10 лет Microsoft Active Directory.

На скромный взгляд миллениала этот документ оказался совершенно не замечен в русскоязычном инфополе, хотя спустя 20 лет представляет недюжинный интерес и не потерял актуальность до сих пор. Многие из подходов известных нам на сегодня стандартов по аутентификации, включая SAML, OpenID Connect и FIDO - если не основываются на The Laws of Identity, то совершенно точно разрабатывались под стойким идейным влиянием Законов Identity Кима Кэмерона.

Поэтому 2 января 2026 года ламповый кот настоятельно рекомендует не менее ламповое чтиво, переведённое на русский язык. Каждый Identity-миллениал и даже каждый Identity-зумер обязан знать наизусть каждый из 7 законов Identity.

Каких именно - читайте в лонгриде: https://idtalk.ru/the-laws-of-identity

Вебинар с моим участием попал в список лучших материалов компании Актив за 2025 год. Спасибо за доверие, коллеги! 🫡

Иногда мне самому кажется, что компания Актив платит мне за рекламу своих продуктов и мероприятий.

Но тут это... Да, снова Рутокен. В феврале пятого числа будет вебинар на тему того самого, как тот самый чай - Рутокен Логона. Сам приду позадавать каверзные вопросы (да простят меня коллеги из Рутокен).

Регистрация здесь - https://www.rutoken.ru/press-center/events/2026-02-5.html

Может быть когда-нибудь в прекрасном будущем астрологи объявят неделю дружбы продукта Рутокен Логон с технологией Avanpost Unified SSO 🍻

В начале февраля, когда окончательно иссякло послевкусие новогодних праздников, на улице царит лопатно-сугробное настроение, а в работе ощущается амбре негативных рыночных прогнозов всевозможных экспертов на 2026 год - самое время остановиться и подумать о вечном. Об аутентификации.

Итак, 4 февраля, пробираясь через суровый холод и горы снега, я поучаствую в традиционном зимне-весеннем эфире AM Live на не менее традиционную тему многофакторной аутентификации. Также будут Михаил Ванин (IdentityBlitz), Андрей Лаптев (Индид). И впервые состоится очная ставка с компанией Мультифактор в лице Алексея Степанова.

Регистрация тут - https://amlive.ru/am-live/mnogofaktornaya-autentifikaciya/

Как говорится - бойся своих желаний шуток. Небольшая зарисовка, как случайно брошенная шутливая фраза с забавной картинкой стала немного пророческой.

Итак, утро 4 февраля. Зима, устав от собственной монотонности, решила устроить перформанс под названием "Российская транспортная система как философская притча". Я отправился в путешествие из точки А в студию AM Live - обыкновенный полуторачасовой маршрут, который, как оказалось, требует уровня стратегического планирования, сравнимого с высадкой на Марс. Дабы не рисковать дорожной ситуацией и приехать вовремя - выбираю электричку. Ведь тяжесть электричка это хорошо, электричка это надёжно.

На вокзале царила атмосфера легкого апокалипсиса: сотрудница в форменной фуражке методично обходила терминалы, обрекая их на вечный сон, и вещала в пространство: "Электричек нет. Не будет. Может быть, после обеда. А может - никогда. Рельса лопнула. Вселенная молчит".

Я влился в ряды избранных, устремившихся к автобусу, который, как оказалось, сочетал в себе всё лучшее из ада: пробки на трассе, напоминавшие бесконечную ленту сизифова труда, и отопление, работающее по принципу «включено, но с душой». За окном - минус двадцать три, внутри - минус двадцать два и ощущение, что через час в таких условиях можно будет уже никуда не ехать, а не то что думать о том, как попасть на эфир. Через какое-то время я прикинул траекторию: полтора часа в пути, пересадка, ещё одна пересадка, и к концу дня я буду не в пункте назначения, а в списке пропавших без вести.

Связавшись с коллегой, я озвучил единственный разумный в этих условиях план: такси за дикий оверпрайс с учётом дорожной ситуации, и то без гарантии успеть. Я экстренно покинул рефрижератор, по форме похожий на автобус, и вышел на остановку - место, где архитекторы явно вдохновлялись концепцией "минимализм как форма пытки". Одиночная будка без названия, шоссе с единственным указателем, что ещё нужно для ожидания в -23? Морозный ветер гулял сквозь ржавые конструкции с той же свободой, с какой я мечтал гулять по теплому офису. Навигация, видимо, находясь в состоянии экзистенциального кризиса, отправила таксиста в параллельную реальность в семи километрах от меня. Без какой-либо уверенности, что он вообще приедет.

В итоге - два часа в салоне такси, проведённые в состоянии медленного оттаивания, как у мамонта из вечной мерзлоты. Путешествие, задуманное как рутинный трансфер, обернулось полным погружением в сюрреализм отечественной логистики: где поезд - это надежда, автобус - испытание, а такси - уже не транспорт, а терапия.

17 числа будет вебинар, на котором я с коллегами расскажу и покажу Unified SSO. И приоткрою завесу над киллер-фичей E-passport. Unified SSO развивается семимильными шагами и с каждым кварталом и новой версией становится всё интереснее и интереснее.

Чем интересен Unified SSO бизнесу, ИТ и ИБ? Да всем.

Прежде всего это первое полноценное универсальное комплексное решение по настоящему Single Sign-on для рабочих станций, смартфонов и много чего ещё в офисе и на удалёнке. Его комплексность настолько зашкаливает, что это практически как комплексный обед.

С чего начинается комплексный обед?

Конечно же с овощного салата с заправкой или без (Logon с Kerberos или без). Продолжается основным блюдом (Authenticator c E-passport и даже с PKI), дополняется вторым (браузер и веб-приложения с SAML, OpenID Connect или без - через Reverse Proxy) и - в качестве финального аккорда - компотом (десктопные приложения с чем угодно, хоть SAML, хоть OIDC или Enterpise SSO для легаси).

После завершения обеда (мы же за комплексным обедом не ходим на какие-то там бизнес-ланчи с цезарем, а потребляем именно настоящий комплексный обед в столовой) необходимо аккуратно всё собрать на поднос и отнести (централизованное завершение сессии).

Приходите. Комплексного обеда не будет, а решение - будет.

Регистрация тут - https://www.avanpost.ru/news/webinar-usso

А ещё мы опубликовались в VK Cloud. Теперь можно развернуть собственный клаудный инстанс Avanpost MFA+ прямо в VK Cloud.

В маркетплейсе VK Cloud стала доступна система многофакторной аутентификации Avanpost MFA+. Решение позволяет реализовать сразу несколько сценариев безопасного доступа к данным и построить работу с удаленными командами, как будто они работают из одной корпоративной сети.

Когда использовать Avanpost MFA+

• при подключении к удаленным рабочим столам через интернет и изнутри сети;
• при подключении к веб-приложениям, которые публикуются в сети без VPN;
• при работе с корпоративной почтой и системами видеоконференцсвязи;
• при входе на рабочие станции и ноутбуки сотрудников под управлением операционных систем Linux/Windows.

Решение уже готово к использованию в маркетплейсе VK Cloud.

➜ Начните использовать

Напоминаю при помощи старого мема, что уже послезавтра состоится легендарный вебинар на тему Unified SSO. Всем быть!