Aladdin 2FA + JAS
Программный аутентификатор и сервер проверки. Приложение само по себе не является сервером корпоративной MFA.
Приложение Aladdin 2FA в связке с JaCarta Authentication Server; сборки нужно согласовать.
УПРАВЛЕНИЕ ДОСТУПОМ / MFA
Российские системы многофакторной аутентификации
Разберитесь в назначении решений, составе поставки и критериях выбора. Для проверки конкретных функций перейдите к сравнению возможностей.
Сверка источников: 1 октября 2026 · стендовых испытаний не проводили
Решения этого класса
9 решений · по названию. Размер плитки не означает место в рейтинге.
С чего начать выбор MFA для компании
Выберите точку входа и ограничения сотрудников. Каталог помогает определить состав системы; в сравнении можно проверить документированные интеграции и подготовить пилот.
- VPN и удалённый рабочий стол. Уточните шлюз, протокол и версии клиентов: проверки для VPN, RDP и RD Gateway →
- Вход в Windows или Linux. Разделите локальный вход, удалённое подключение и административные операции: что проверить у агента входа в ОС →
- Сотрудники без телефона или SMS. Сопоставьте доступные способы подтверждения с нужным ресурсом: коды, ключи и passkeys →
- Внедрение и поддержка. Спланируйте регистрацию, запасной способ входа и помощь сотруднику: этапы внедрения → · проверка восстановления доступа →
Что именно защищает MFA
Многофакторная аутентификация добавляет проверку личности при входе в корпоративные приложения, VPN или операционную систему. Начните со списка точек входа: один сервер MFA не защищает автоматически все ресурсы компании.
Платформа, агент и ключ: разные роли
Платформа определяет политику и проверяет факторы. Агент или адаптер связывает её с конкретным VPN, сайтом или ОС. Аппаратный ключ используется человеком при входе в совместимый сервис. В обзоре они показаны вместе, чтобы собрать рабочую схему, но не считаются взаимозаменяемыми.
Aladdin SecurLogon рассматривается как средство входа в ОС, Рутокен MFA — как аппаратный FIDO2-ключ. Для Aladdin 2FA указана связка с JAS. Indeed MFA рассматривается отдельно от Indeed Access Manager.
Решения и область применения
Aladdin SecurLogon
Средство аутентификации при входе в ОС. Для сетевой OTP/PUSH-аутентификации используются дополнительные компоненты JAS и Aladdin 2FA.
Документация SecurLogon 2.1.
Avanpost MFA+
Серверная MFA с агентами входа в ОС и интеграциями. Не все методы из общей документации FAM применяются к каждому протоколу MFA+.
Документация FAM/MFA+ 1.17; метод зависит от протокола и редакции.
Blitz Identity Provider
Платформа управления входом в приложения с MFA. Сетевой доступ по RADIUS и локальный вход в ОС — разные сценарии.
Разделы Blitz Key и аудита проверены по руководству 5.34; остальные функции имеют отдельно указанные версии источников.
Indeed MFA
Облачный сервис с интеграционными агентами. Самостоятельную поставку Indeed AM и её функции нужно рассматривать отдельно.
Документация облачного сервиса MFA 1.0; не переносится на Indeed AM.
MFASOFT SAS
Сервер аутентификации с локальной и сервис-провайдерской схемами. Состав агентов зависит от подключаемых ресурсов.
Публичные функциональные характеристики SAS; номер релиза не указан.
MULTIFACTOR
MFA-платформа с адаптерами для корпоративных ресурсов. Поведение при отказах и перечень методов зависят от адаптера и схемы поставки.
Текущий открытый справочник; версия адаптера уточняется для каждой интеграции.
RooX UIDM
Платформа управления идентификацией и доступом с MFA. Корпоративные и клиентские сценарии следует проверять отдельно.
RooX UIDM 25.2: функциональная спецификация получена от производителя 05.10.2026; дополнительные возможности и редакция поставки проверяются отдельно.
Рутокен MFA
Аппаратный ключ, используемый совместно с системой входа. Это не самостоятельная серверная платформа корпоративной MFA.
Аппаратный FIDO2-аутентификатор Рутокен MFA; не Рутокен OTP, VPN Enterprise или KeyBox.
Как выбрать систему многофакторной аутентификации
- Опишите точки входа. VPN, веб-приложения, Windows, Linux, RDP, администрирование. Укажите версии и каталоги пользователей.
- Выберите доступные факторы. Есть ли у сотрудников смартфоны и интернет, допустимы ли аппаратные ключи, какие браузеры и ОС используются.
- Согласуйте размещение. Где проверяются факторы, что передаётся в облако, какие компоненты остаются в вашей сети.
- Спланируйте восстановление. Потеря телефона, блокировка пользователя, запасной ключ и доступ дежурного администратора.
- Проверьте пилот. Успешный и запрещённый вход, отзыв устройства, отказ связи и журналирование. Зафиксируйте ожидаемое поведение до испытания.
MFA без телефона: коды, аппаратные ключи и passkeys
Если сотрудник не может использовать смартфон, сначала проверьте, какие способы входа поддерживает нужное приложение. Аппаратный OTP-токен и FIDO2-ключ решают эту задачу по-разному; покупка ключа сама по себе не добавляет его поддержку в VPN или ОС.
- OTP/TOTP. Пользователь вводит одноразовый код. Для TOTP важна согласованность времени; автономная генерация кода не означает, что сервер сможет проверить его без связи с системой MFA.
- Push. Пользователь подтверждает запрос в приложении. Проверьте, что он видит о запросе, и что произойдёт при недоступности службы доставки.
- FIDO2 и passkeys. Вход основан на криптографическом ключе, связанном с сервисом. Passkeys бывают привязаны к устройству или синхронизируются между устройствами. Для корпоративного применения уточняйте допустимый способ хранения, восстановления и отзыва.
Устойчивость FIDO-аутентификации к фишингу не делает безопасными все остальные пути входа. Проверьте запасной способ и восстановление учётной записи: они могут использовать иной механизм.
Источники: FIDO Alliance: passkeys · Применение passkeys в организациях. Для выбранного продукта сверяйте версию и конкретную интеграцию.
Как проверить MFA для VPN, RDP и входа в ОС →
MFA без SMS: что меняется
Отказ от SMS меняет способ подтверждения, но сам по себе не гарантирует устойчивость к фишингу. В NIST SP 800-63B-4 OTP не относится к фишинг-устойчивой аутентификации. Для компании проверяйте конкретный механизм входа, запасной способ и совместимость приложения. Это техническая классификация NIST, а не требование российского регулятора.
Облако, локальная поставка и работа без связи
Локальный RADIUS-адаптер может обращаться к облачному серверу проверки. Поэтому наличие компонента On-Premise не означает полностью автономную поставку. Отдельно уточняйте зависимость от интернета, службы push, каталога и сервера MFA.
Автономная генерация OTP на телефоне не подтверждает автономный вход в ОС. Также различайте запасной фактор и fail-open: во втором случае система разрешает вход без дополнительной проверки при заданном отказе.
Стоимость и состав лицензии
Запрашивайте расчёт на одинаковое число пользователей и ресурсов. Учитывайте резервные серверы, агенты, ключи, доставку SMS, поддержку, миграцию и нагрузку на службу помощи. Уточните, оплачиваются ли неактивные пользователи и тестовый контур.
Бесплатный тестовый период или бесплатный компонент не подтверждают бесплатную эксплуатацию всей системы. Условия действующей лицензии нужно сверять у производителя.
Реестры и сертификаты
Реестр российского ПО и сертификат подтверждают разные свойства. Проверяйте точное наименование и состав поставки, версию и условия применения. Актуальный статус всех девяти поставок в этом проходе не установлен; старые номера не выдаются за подтверждённые действующие записи.
Замена Duo, RSA SecurID, Okta и Microsoft Entra MFA
Составьте список приложений, протоколов, агентов, способов входа и правил восстановления, которые используются сейчас. Сравнивайте российскую поставку с этой конфигурацией, а не только с названием зарубежного бренда. Проверьте перенос регистрации пользователей и запасных факторов, совместимость ключей и сценарий возврата при переключении.
Замена приложения с TOTP не равна миграции корпоративной MFA-платформы. Google Authenticator и аппаратный FIDO2-ключ используют разные механизмы: возможность замены зависит от приложения, в которое входит пользователь.
Справочные номера сертификатов
Идентификаторы из предыдущего среза помогают найти запись, но не подтверждают её актуальность или применимость к рассматриваемой версии. Проверяйте исходную запись перед использованием в закупке.
- MULTIFACTOR — №5039.
- MFASOFT SAS — №4851.
- Aladdin SecurLogon — №4809.
- Avanpost: уточнить соответствие поставке MFA+ — №4492.
- Blitz Identity Provider — №4525.
Вопросы о выборе MFA
Чем MFA отличается от 2FA?
MFA — многофакторная аутентификация, 2FA — её вариант с двумя факторами. Два пароля не становятся двумя независимыми факторами. Конкретный способ входа определяется политикой и возможностями подключённого приложения.
Какие российские решения MFA сравниваются?
В обзоре девять решений и компонентов: серверные платформы, облачные сервисы, средство входа в ОС и аппаратный FIDO2-ключ. Их назначение и область сравнения указаны отдельно.
MFA и SSO — одно и то же?
Нет. SSO позволяет использовать единый вход в несколько приложений, MFA задаёт дополнительные проверки личности. Платформа единого входа может включать MFA, но поддержка SSO сама по себе не подтверждает второй фактор во всех приложениях.
Как подключить MFA к VPN и Windows?
Нужны совместимый протокол или агент и документированная интеграция для версии ресурса. Поддержка RADIUS не гарантирует одинаковую работу всех способов подтверждения. Вход в Windows и RDP проверяйте отдельно.
Как сравнивать стоимость MFA?
Уточните число пользователей, минимальный пакет, серверные компоненты, резервирование, аппаратные ключи, SMS, поддержку и внедрение. Цена токена не равна стоимости всей системы. Сопоставимых актуальных публичных цен для всех поставок здесь нет.
Что проверить в реестрах перед закупкой?
Сверьте точное название, версию и исполнение в записи реестра российского ПО и, когда это требуется для вашей системы, в сертификате. Номер записи одного компонента не распространяется автоматически на всю платформу.