Доступ в Active Directory - по отпечатку пальца

Компания АстроСофт завершила проект по организации аутентификации сотрудников для крупнейшей российской нефтяной компании ОАО «Сургутнефтегаз», - сообщается в пресс-релизе, полученном редакцией "Клерк.Ру". На данный момент это самое значительное внедрение биометрии в России. Кроме того, внедренная система является первым в России биометрическим решением, полностью интегрированным с механизмами Kerberos и инфраструктурой Active Directory.

Программное обеспечение разработано на платформе продукта MatchLogon компании АстроСофт (прежнее название - AstroSoft Protected Office) и предназначено для аутентификации пользователей в домене Microsoft Active Directory на основе биометрических характеристик. В рамках этого решения 8 тысяч сотрудников ОАО «Сургутнефтегаз» перейдут со стандартной схемы аутентификации, основанной на вводе имени учетной записи и пароля, на аутентификацию по отпечатку пальца. Первые полторы тысячи рабочих мест уже оборудованы сканерами отпечатков пальцев. В рамках данного внедрения используются сканеры компаний BioLink и Digent.

«Биометрия позволяет идентифицировать самого человека, а не предъявляемые им пароли или устройства аутентификации», - комментирует заместитель начальника управления информационных технологий ОАО «Сургутнефтегаз» Алексей Коробков. – «В то же время вход по отпечатку пальца предельно прост для конечного пользователя. Эти качества биометрии стали ключевыми при выборе нового стандарта аутентификации. Предложенное компанией АстроСофт решение удовлетворяло главному требованию – независимости от выбора конкретных биометрических устройств».

Высокая масштабируемость решения АстроСофт была достигнута благодаря полной интеграции разработанной системы со службой каталогов Microsoft Active Directory. Active Directory используется в качестве централизованного средства хранения эталонных цифровых моделей отпечатков пальцев пользователей, где они защищены от несанкционированного доступа системными средствами Microsoft CryptoAPI. Администрирование пользователями централизовано и осуществляется средствами Active Directory при помощи расширенной MMC консоли Active Directory Users and Computers (ADUC).

Инфраструктура предложенного компанией АстроСофт решения полностью основана на стандартных механизмах доверия и аутентификации Active Directory, которые реализуются контроллером домена и центром распределения ключей Kerberos. Такой подход обеспечивает аутентификацию пользователя на любом из имеющихся серверов, т.е. распределенную аутентификацию, и гарантирует целостность и защищенность данных при их передаче от клиента серверу или между серверами.

Поддержка биометрических устройств решением AstroSoft MatchLogon основана на использовании открытого стандарта BioAPI, который в ближайшее время должен стать первым международным ISO/IEC стандартом в области разработки и использовании биометрических технологий и систем. Применение стандарта BioAPI позволило избежать ориентации на какого-либо определенного производителя и использовать практически любые существующие на рынке биометрические устройства. Более того, с точки зрения архитектуры решения, нет никакой принципиальной разницы между биометрическими и не биометрическими устройствами аутентификации. То есть аутентификаторами могут служить электронные ключи, smart-карты, proximity-карты и другие аппаратные средства аутентификации.