1IDM
Доступны системные требования и документ интеграции с ALD Pro. Полного руководства для большинства сценариев IGA пока нет; совместное испытание вендоров не выдано за независимое сравнение.
Обзор класса / Управление доступом
Российские IDM и IGA-системы
Управление учётными записями и жизненным циклом доступа: назначение класса, решения и подготовка к внедрению.
Документальный срез — 4 октября 2026
Когда компании нужна IDM/IGA
Когда права выдаются через разрозненные заявки, при переводе сотрудник сохраняет прежние доступы, а увольнение нужно отработать сразу в нескольких системах. IDM связывает кадровое событие с действиями в приложениях. IGA помогает согласовать, пересмотреть и объяснить, кому и зачем эти права выданы.
Сначала определите процесс и владельцев доступа. Автоматизация ошибочного кадрового источника или неразобранных групп может масштабировать ошибки. Скорость блокировки и полноту отзыва проверяют на вашей инфраструктуре, включая недоступные системы и активные сессии.
Решения этого класса
14 решений · по названию. Плитки ведут к сравнению возможностей.
1IDM1IDMIDM / IGAГазинформсервисAnkeyIDMАванпостAvanpostIDMTENAXFESB IAMIDM / IGACrossTech Solutions GroupCrossTechIDM Advanced EditionIT-LiteIT-LiteIDMСистематика КонсалтингNS.IDMIDM / IGAСберТехPlatform VIDMRooXRooXUIDMСоларSolarinRights / OriginЦифровые технологииTrusted.IDMIDM / IGAГринатомАтомIDIDM / IGAКейсистемс / НПЦ КСБКС IDMIDM / IGAИнформзащитаКУБIDM / IGA
Приём, перевод и увольнение: жизненный цикл доступа
- Приём (Joiner). Связать сотрудника с записями, выдать базовые роли и согласовать дополнительные права.
- Перевод (Mover). Проверить новые основания доступа и убрать лишние старые права, учитывая совмещение должностей и исключения.
- Увольнение (Leaver). Отозвать права и заблокировать записи, проверить активные сессии, ошибки доставки и системы, которые были недоступны.
Роли, рецертификация и разделение полномочий
Ролевая модель связывает рабочие обязанности с доступами. Role mining помогает найти закономерности в фактических правах, но не определяет за владельца процесса, какие из них допустимы. Рецертификация — периодический пересмотр уже выданного доступа с решением ответственного.
SoD (разделение полномочий) проверяет несовместимые права. Поиск конфликта после выдачи и запрет конфликтующей заявки до выдачи — отдельные критерии. Аналогично разовая проверка исключения не равна регулярной кампании пересмотра всех прав.
Как выбрать и внедрить IDM под задачи компании
- Определите кадровый источник, идентификаторы сотрудников, подрядчиков и владельцев сервисных записей.
- Составьте список целевых систем, операций и точных версий коннекторов.
- Опишите роли, согласования, временный доступ, SoD и пересмотр прав.
- Проверьте компоненты поставки, ОС, лицензирование, работу в закрытой сети и восстановление.
- Сравните 2–3 решения и проведите одинаковые сценарии пилота, включая сбои обмена.
IDM, 1С, Active Directory и российские ОС
Разделяйте кадровую 1С как источник сведений и целевую систему, в которой создаются пользователи. Поддержка LDAP или чтения AD не гарантирует запись групп и обработку увольнения. Для каждого подключения нужны операции, расписание, обработка ошибок и сверка фактических прав.
Linux на сервере IDM не означает отсутствия Windows-компонентов в интеграциях. Проверьте требования коннекторов, права технической учётной записи, PowerShell/SSH и поддержку точных версий каталогов. Для закрытого контура отдельно уточните активацию, обновления и внешние зависимости.
Российские аналоги зарубежных IDM/IGA
При замене Microsoft Identity Manager, SailPoint, One Identity Manager или Oracle Identity Governance составьте перечень используемых коннекторов и процессов. Сравнивайте перенос кадровых событий, правил, заявок, истории решений и исключений. Совпадение класса не означает полной взаимозаменяемости.
Стоимость внедрения зависит не только от лицензии: учитывайте доработки коннекторов, очистку данных, проектирование ролей, миграцию и поддержку. Наличие системы в реестре проверяйте отдельно для точного наименования и комплектации.
Реестр российского ПО и сертификация
Проверяйте запись на дату закупки: название продукта, разработчика, версию и состав поставки. Старый статус сертификата не переносится на новую версию автоматически. Эти сведения не дают продукту преимущество в функциональном сравнении.
Реестр российского ПО ↗ · Государственный реестр СЗИ ФСТЭК ↗
Каталог российских IDM и смежных IAM-решений
В таблице есть как системы управления жизненным циклом, так и решения с описанной областью аутентификации и федерации. Общая страница помогает проверить границы продукта, а не приравнивает их задачи.
Ankey IDM
Проверены руководства администратора и пользователя и каталог коннекторов. Связь комплекта 2024 года с текущим релизом требует уточнения.
Avanpost IDM
Проверена документация IDM 7.8. Отдельная конфигурация для подрядчиков не приравнена к базовой, функции FAM и планы развития не перенесены в IDM.
FESB IAM
Открытое описание посвящено аутентификации, авторизации и федерации. Полноту кадрового жизненного цикла и IGA нужно уточнить; функции шины FESB и исходного Keycloak автоматически не перенесены.
IDM CrossTech Advanced Edition
Проверены функциональное руководство и установка Advanced Edition 1.4.1. Подробности отдельных модулей и других редакций оставлены вопросами.
IDM.Управление учетными данными
В руководствах от 28 апреля 2026 описаны построение ролей по текущим правам, отчёт конфликтов и лицензирование. Версия на титуле и ссылки внутри различаются; приложения по интеграциям нужно получить отдельно.
NS.IDM
Техническое руководство в доступных источниках не получено. По этому продукту завершён поиск материалов, но функции не подтверждены. Вопросы в таблице не означают, что возможностей нет.
Platform V IDM
Проверена версия 3.3.1. Функции конфигураций IDMX и IDMC разделены в ячейках. Упоминание источника данных не приравнено к готовому коннектору 1С.
RooX UIDM
Проверены технические разделы UIDM. Локальные сессии приложения и доставка уведомлений требуют отдельной проверки: удаление учётной записи само по себе не гарантирует завершение каждой сессии.
Solar inRights / Origin
В исследовании отдельно отмечены историческое руководство inRights 3.3 и технические разделы Origin. Состав функций и поставку нужно сверять: документация одного варианта не подтверждает другой.
Trusted.IDM
Проверено руководство 4.2. Блокировка пользователя и отзыв прав разграничены; удаление групп зависит от синхронизации. Поддержку операций 1С нельзя автоматически считать полным кадровым циклом.
АтомID
Использован официальный комплект 2022 года. Номер редакции документа не выдан за версию продукта; применимость к новой поставке нужно уточнить.
КС IDM
Проверены PDF и технические темы портала Кейсистемс. В источниках встречаются разные номера версии; перенос функций между ветками требует подтверждения.
КУБ
Найдены исторические руководства и Release Notes ветки 2.11. Они показывают описанную реализацию, но не подтверждают актуальную поставку 2026 года.
Частые вопросы
Что такое IDM и IGA?
IDM управляет учётными записями и доступами, например создаёт их по кадровому событию и меняет при переводе. IGA добавляет управление политиками, согласования, пересмотр прав и контроль конфликтов полномочий. Название класса не гарантирует наличие каждого из этих сценариев в конкретном продукте.
Чем IDM отличается от SSO, MFA и PAM?
SSO упрощает вход в приложения, MFA подтверждает личность несколькими факторами, PAM контролирует привилегированный доступ. IDM/IGA определяет, кому и на каком основании положен доступ, и управляет его жизненным циклом. Эти средства могут работать совместно, но не заменяют друг друга.
Какие российские IDM-системы есть в сравнении?
Рассматриваются 1IDM, Ankey IDM, Avanpost IDM, IDM CrossTech Advanced Edition, IT-Lite IDM, NS.IDM, Platform V IDM, RooX UIDM, Solar inRights / Origin, Trusted.IDM, АтомID, КС IDM, КУБ и FESB IAM. У решений различаются область применения, доступность документации и состав поставки; это не рейтинг зрелости и не гарантия полного охвата рынка.
Зачем IDM интеграция с 1С и Active Directory?
Кадровая система может передавать сведения о сотрудниках, а служба каталогов быть целевой системой для учётных записей и групп. Нужно проверить направление обмена, поля, типовые кадровые события, обработку ошибок и точную версию коннектора. Наличие слова «1С» в списке технологий этого не подтверждает.
Что подготовить перед внедрением IDM?
Перечень систем и владельцев доступа, доверенный кадровый источник, правила идентификации сотрудников и подрядчиков, ролевую модель, согласующих и сроки отзыва. Отдельно зафиксируйте сервисные записи, исключения и порядок исправления ошибочных кадровых данных.
Как проверить реестр и сертификат IDM?
Сверяйте точное наименование, разработчика, версию и состав поставки с официальной записью на дату закупки. Включение в реестр ПО и сертификат не заменяют сравнение функций. В этой матрице проверены технические возможности; текущий статус каждой реестровой записи не переаттестован.