AVANPOST

Когда компания переносит управление доступом в облако, первый вопрос обычно не про удобство. Он про безопасность: где будут наши данные, кто с ними соседствует и что случится, если у этого «соседа» что-то пойдёт не так? В Avanpost Identity Cloud у каждого клиента свой независимый tenant: отдельный контур, отдельная база данных, отдельная среда. Это значит, что настройки, данные и нагрузка одного клиента не смешиваются с другими. Если где-то возникнет ошибка конфигурации, инцидент или резкий всплеск активности, это не должно превращаться в цепную реакцию для остальных арендаторов...

При переходе с Active Directory важно учитывать не только пользователей и группы: годами AD был центральной точкой аутентификации для приложений, рабочих станций, внутренних сервисов, систем безопасности и администрирования. Поэтому основные трудозатраты появляются не в момент развертывания нового каталога, а при восстановлении всех интеграций вокруг него 😳 Часть систем достаточно перенастроить. С legacy сложнее: решения, изначально завязанные на AD и не поддерживающие альтернативные каталоги, потребуют доработки, переписывания функций или замены...

Неавторизованный пользователь мог отправить специально сформированный запрос на SAML-эндпоинт и вывести сервер из строя. Уязвимость затрагивала все версии Keycloak до 26.6.1 включительно и оставалась незамеченной несколько лет. Проблему уже исправили, но сам инцидент в очередной раз напоминает: использование open source решений требует особого внимания к безопасности. Даже широко используемые системы могут годами содержать критические уязвимости. 🤔 Что же делать? Покупать готовое решение из коробки!...

📣 Ищите Avanpost на ECom Expo 2026 24-25 июня Avanpost примет участие в крупнейшей выставке технологий для интернет-торговли! Будем на площадке ВЦ «Тимирязев», павильон «Вавилов» – со стендом, докладом и разговорами о том, как защищать доступы без лишней нагрузки на инфраструктуру и бюджет 😏 🗓 25 июня, 12:45-13:00 🎙 Надежда Поленовская выступит с докладом:...