SecRadar / Классы СЗИ / SSO · класс 03.12
Класс 03.12 · Реестр российского ПО
Российские SSO-решения: единый вход и федерация доступа из реестра
SSO (Single Sign-On, единый вход) — класс средств, которые позволяют пользователю один раз пройти аутентификацию у центрального провайдера идентификации (IdP) и без повторного ввода пароля получить доступ ко всем связанным приложениям — по протоколам федерации SAML 2.0 и OpenID Connect/OAuth 2.0 (режим IdP для веб- и мобильных приложений) либо через технологию Enterprise SSO — ESSO (перехват окна входа и автоматическая подстановка учётных данных для десктоп-приложений и ОС).
6решений в подборке
3с действующим сертификатом ФСТЭК
Avanpost FAMвыше всех: 83 баллов
39-83разброс оценок в классе
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SSO — не то же самое, что MFA (многофакторная аутентификация отвечает на вопрос «чем именно подтверждается личность» — паролем, кодом, биометрией — и часто работает вместе с SSO как один из факторов входа), не то же самое, что IdM/IGA (управление жизненным циклом учётных записей: заведение, изменение прав, увольнение — SSO лишь использует уже выданные права, не назначает их) и не то же самое, что PAM (управление привилегированным/административным доступом с записью сессий и хранением секретов — для узкой группы админов, а не всех сотрудников).
На практике российские вендоры почти всегда продают SSO как модуль внутри более широкой IAM-платформы (вместе с MFA и/или IdM/PAM), а не как изолированный продукт — это честно отражено в описании каждого решения ниже. Ниже разобрано 10 наиболее заметных российских решений класса: вендор, номер реестра, статус сертификата ФСТЭК и какой зарубежный аналог заменяют.
Всё на проверяемых данных.
Редакция SecRadar · как мы проверяем факты → Обновлено 27 сентября 2026 ✓ данные из Реестра российского ПО и Госреестр СЗИ ФСТЭК
Российский аналог зарубежного SSO
Прямое сопоставление ушедших зарубежных решений с российскими из реестра. Маппинг — оценка редакции по классу задач и присутствию на рынке, не формальная сертификация «один-в-один».
заменяем Okta
↓
Avanpost FAM (Аванпост) — ближе всего по позиционированию «одна платформа для всех сценариев IAM»: объединяет SSO (ESSO + режим IdP), MFA и федерацию в одном продукте, наиболее динамичный по выручке российский вендор класса
заменяем Microsoft Entra ID (Azure AD) / ADFS
↓
Blitz Identity Provider (РЕАК СОФТ) — pure-play IdP для замены AD FS в сценариях федерации веб-приложений (SAML/OIDC), с готовой интеграцией с ЕСИА (Госуслуги) как аналогом внешней федерации
заменяем Ping Identity
↓
RooX UIDM (RooX) — специализированный CIAM/B2C-профиль: аутентификация клиентов банков, ритейла и госсервисов, десятки методов входа, похожий фокус на клиентскую (не только корпоративную) идентификацию
заменяем ForgeRock
↓
Indeed Access Manager (Индид) — часть широкого портфеля модулей идентификации в одной экосистеме (AM + PAM + MFA + ITDR), похоже на объединённую Identity-платформу ForgeRock
заменяем Keycloak
↓
честная пометка: полноценного открытого (open-source, community-driven) аналога с сопоставимым статусом в РФ нет — все найденные решения коммерческие и закрытые; ближе всего по протокольному стеку (SAML/OIDC, self-hosted) — X-IDBox (Информзащита-Сервис) и Bars.Up.Access Manager (БАРС Груп), оба on-premise без модели SaaS-подписки
Сравнение российских решений
6 решений · класс 03.12 · ещё 3 продукта без оценкиКакие решения класса «SSO» лучшие и кто в топе рынка — ниже рейтинг 6 решений (ещё 3 продукта — без оценки: документацию вендора прочитать не удалось) по прозрачному скору SecRadar, без пользовательских отзывов. Скор — покрытие функций, статус сертификата ФСТЭК и присутствие на рынке (оценка редакции). Реестр РПО и сертификаты ФСТЭК проверяйте по официальным реестрам — ссылки в ячейках и футере.
↔ таблицу можно прокрутить вбок
| Продукт | Вендор | Оценка | Ранг | Реестр РПО | Статус ФСТЭК | Заменяет |
|---|---|---|---|---|---|---|
| Avanpost FAM | Аванпост (ООО «Аванпост») | 83 | Лидер по рыночной динамике среди российских IAM-вендоров: выручка компании выросла на 43,9% до 834 млн руб. в 2024 г. и, по данным TAdviser, ещё…Лидер по рыночной динамике среди российских IAM-вендоров: выручка компании выросла на 43,9% до 834 млн руб. в 2024 г. и, по данным TAdviser, ещё на ~45% до 1,2 млрд руб. в 2025 г. (факт: TAdviser); универсальная платформа (SSO/ESSO + IdP-режим + MFA) наращивает долю на фоне консолидации рынка вокруг таких «комбайнов» и сжатия нишевых CIAM-игроков (оценка редакции) | реестр РПО | ФСТЭК №4492 до 2026-12-131 | Okta |
| Blitz Identity Provider | РЕАК СОФТ (ООО «РЕАК СОФТ») | 78 | Наиболее зрелый pure-play IdP на рынке: готовая интеграция с ЕСИА (Госуслуги), среди клиентов — Минэкономразвития России, Газпром, Росгосстрах, группа НЛМК (факт: TAdviser); при этом…Наиболее зрелый pure-play IdP на рынке: готовая интеграция с ЕСИА (Госуслуги), среди клиентов — Минэкономразвития России, Газпром, Росгосстрах, группа НЛМК (факт: TAdviser); при этом выручка вендора в 2025 г. упала на 15% (с 239 до 202 млн руб.) — крупный бизнес временно перенаправил бюджеты CIAM-сегмента на защиту внутренней инфраструктуры (факт: TAdviser / анализ рынка Identity Security) | реестр РПО | ФСТЭК №4525 до 2027-03-103 | Microsoft Entra ID (Azure AD) / ADFS |
| X-IDBox | Информзащита-Сервис (ООО «ИНФОРМЗАЩИТА-СЕРВИС») | 68 | Самый новый продукт в подборке: сертификат ФСТЭК получен в октябре 2025 г., развивает интегратор группы «Информзащита» (на рынке ИБ с 1995 г., по данным…Самый новый продукт в подборке: сертификат ФСТЭК получен в октябре 2025 г., развивает интегратор группы «Информзащита» (на рынке ИБ с 1995 г., по данным компании) — зрелость бренда есть, поддерживает SAML/OIDC/OAuth 2.0, ЕСИА и RBAC/ABAC, но публичных данных о выручке или числе внедрений именно X-IDBox на дату проверки нет (оценка редакции) | реестр РПО | ФСТЭК №4983 до 2030-10-022 | Keycloak |
| Indeed Access Manager | Индид (ООО «Индид») | 51 | Часть крупнейшей по выручке российской группы в сегменте управления доступом (₽1,35 млрд, CNews Security'25, суммарно по линейке Индид — SSO/AM + PAM + MFA…Часть крупнейшей по выручке российской группы в сегменте управления доступом (₽1,35 млрд, CNews Security'25, суммарно по линейке Индид — SSO/AM + PAM + MFA + ITDR); в октябре 2025 г. функциональность Access Manager расширена (факт: CNews); высокая узнаваемость бренда компенсирует слабое место в комплаенсе (оценка редакции) | реестр РПО | нет серта5 | ForgeRock |
| КриптоАРМ ID | Цифровые технологии (ООО «Цифровые технологии») | 40 | вне рейтинга CNews′25 | реестр РПО | нет серта4 | Платформа единого входа с беспарольной аутентификацией: замена Keycloak и Okta для внутренних и внешних сервисов |
| RooX UIDM | RooX (ООО «Рукс Солюшенс») | 39 | Специализированный CIAM/SSO-вендор: более 30 методов аутентификации, аудитория до ~50 млн пользователей в год по заявлению компании; в 2025 г. выручка упала на 21% (с…Специализированный CIAM/SSO-вендор: более 30 методов аутентификации, аудитория до ~50 млн пользователей в год по заявлению компании; в 2025 г. выручка упала на 21% (с 364 до 289 млн руб.) на фоне сжатия ниши специализированных CIAM-игроков в пользу универсальных IAM-платформ (факт: анализ рынка Identity Security); в конце 2025 — начале 2026 г. выпустила новые продукты «UIDM Base» (SSO+2FA) и «UIDM CIAM++» — признак инвестиций в развитие (оценка редакции) | реестр РПО | нет серта6 | Ping Identity |
Видите ошибку в строке своего продукта?
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Без оценки: балл не считается
3 продуктаС 21.09.2026 балл в классе считается только по строкам, оценка которых стоит на документации вендора. Продукты ниже остаются в каталоге, но без балла: сопоставимого источника по ним нет. Как только документация появляется или её присылает вендор, строка возвращается в расчёт.
Это ваш продукт? Его можно вернуть в расчётПришлите руководство администратора или доступ к порталу документации — обычно возвращаем строку в тот же день. Подойдёт и непубличный документ: мы его не выкладываем, в источнике пишем «руководство версии N, предоставлено вендором». Место в рейтинге не продаётся, и сама пометка о присланных документах на оценку не влияет — влияет только то, что в документе написано. Написать на info@secradar.ru
- Bars.Up.Access Manager — БАРС Груп (АО «БАРС Груп»): сайт вендора bars.group из сети не открывается, barsgroup.ru заблокирован хостером; ни документации, ни разбора в обзоре рынка ESSO это наш продукт →
- ОТР.Универсальный сервер безопасности (ОТР.УСБ) — ОТР (ООО «ОТР 2000»): на сайте вендора только буклет на 12 страниц, руководства нет это наш продукт →
- Solar SafeConnect — ГК «Солар» (АО «Солар Секьюрити»): у «Солара» руководства выложены по адресу /products/«продукт»/documentation/ — они есть у DAG, webProxy, KMS2, Cloud, DR и webCat, но не у SafeConnect: только буклет на 5 страниц это наш продукт →
Почему это важно не только для рейтинга: документация, закрытая от машин, невидима и для ИИ-ассистентов, у которых покупатели всё чаще спрашивают про класс. Как это выглядит со стороны ассистента — в исследовании «ИИ — третий читатель вашего сайта».
Функциональность: что подтверждено документацией
Критерии в этом классе ВЗВЕШЕНЫ: критичный весит 3, важный 2, дополнительный 1, и у каждого написано, почему ему дан такой вес. Так поддержка условия внедрения не приравнивается к редкой дополнительной функции. Вес назначает редакция — это наше решение, а не заявление вендора. Ось «возможности» в рейтинге этого класса считается ПРЯМО ИЗ ЭТОЙ ТАБЛИЦЫ: доля подтверждённых признаков и есть балл, редакционной оценки здесь нет. Оценка ставится только при наличии источника: ✓ — функция описана в документации вендора, ½ — описана частично или с оговоркой, «—» — искали и не нашли, «·» — не проверяли. «Не проверяли» означает, что мы не нашли публичного описания, а не что функции нет: глубина доступных источников у вендоров разная, и это само по себе результат измерения.
Откуда данные. Критерии взяты из чек-листа покупателя в обзоре рынка Anti-Malware от 11.03.2026 — это редкий случай, когда отраслевой источник сам формулирует, на что смотреть при выборе. Но заполнить их удалось лишь по двум продуктам из шести.
Нажмите на подчёркнутую оценку в матрице, чтобы открыть её обоснование. «Уточнить эту оценку» подготовит письмо редакции — отправить его нужно в почтовой программе.
| Решение | Стандартные протоколы аутентификации | Работа с legacy-приложениями | Масштабируемость и отказоустойчивость | Многофакторная аутентификация | Внешние провайдеры идентификации | Ролевая и атрибутивная модель доступа | Адаптивная аутентификация | Единый выход и контроль сессии | Работа с корпоративным каталогом | Запись в реестре российского ПО | Подтверждено |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Avanpost FAM документация | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | 10 из 10 |
| Blitz Identity Provider документация | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | 10 из 10 |
| X-IDBox документация | ½ | — | ½ | ✓ | ✓ | ½ | — | ½ | ✓ | ✓ | 6 из 10 |
| Indeed Access Manager документация | ✓ | ✓ | ✓ | ✓ | — | — | — | ✓ | ✓ | ✓ | 7 из 10 |
| КриптоАРМ ID документация | ½ | — | — | ✓ | ✓ | ½ | — | ½ | ✓ | ✓ | 5.5 из 10 |
| RooX UIDM отраслевой обзор | ✓ | ½ | ½ | ✓ | — | ✓ | ✓ | — | ✓ | — | 6 из 10 |
| Bars.Up.Access Manager не оценивалось | · | · | · | · | · | · | · | · | · | · | не проверяли |
| MULTIFACTOR → основная оценка в классе mfa отраслевой обзор | ½ | — | — | ✓ | — | ✓ | — | ✓ | ½ | ✓ | 5 из 10 |
| Solar SafeConnect отраслевой обзор | — | ✓ | — | ½ | — | — | — | — | — | ✓ | 2.5 из 10 |
| ОТР.Универсальный сервер безопасности (ОТР.УСБ) отраслевой обзор | — | — | — | ✓ | — | — | — | ½ | — | ✓ | 2.5 из 10 |
Что показала таблица. Класс раскалывается по способу реализации сквозного входа, и это важнее любого сравнения баллов. Одни продукты дают вход по стандартным протоколам — так работают Avanpost FAM (OAuth/OpenID Connect, SAML, RADIUS, Kerberos), Blitz Identity Provider и RooX UIDM. Другие подставляют учётные данные в окна и формы приложений — так устроен модуль ESSO у Indeed Access Manager. Второй способ выглядит грубее, но именно он закрывает необновляемые приложения, которые протоколов не понимают вовсе, — а обзор рынка прямо называет их главной причиной, по которой охват SSO в организации остаётся неполным. Проверка по документации (21.09.2026) переставила класс. Две полноценные платформы идентификации — Avanpost FAM и Blitz Identity Provider — закрывают все десять критериев с подтверждением в руководствах, и разрыв с остальными оказался больше, чем показывали обзоры: у Blitz балл вырос с 59 до 78, у Avanpost с 70 до 83. Обратный случай — «КриптоАРМ ID»: по обзору у него стояла полная поддержка стандартных протоколов, а в документации на 218 страниц SAML не упоминается ни разу, только OAuth 2.0 и OpenID Connect; балл снизился с 48 до 40. Провал класса, видимый только по документации: SAML поддерживают не все, хотя это половина определения класса — у X-IDBox его нет на 422 страницах руководств, у «КриптоАРМ ID» на 218. Отказоустойчивость, наоборот, оказалась описана лучше, чем следовало из обзоров: кластерная установка есть у Blitz (общая конфигурация в Couchbase) и Avanpost (раздел «Масштабирование и кластеризация»), у X-IDBox — модуль балансировки запросов. Адаптивную аутентификацию по контексту входа описывают только Blitz (правила по стране и городу) и Avanpost (риск-адаптивная аутентификация); у остальных её нет.
✓ подтверждено½ частично— не найдено— вендор заявляет осознанный отказ· не проверяли
На чём стоит строка:документацияподтв. вендоромреестротраслевой обзорстраница продуктане оценивалось
Балл считается одинаково независимо от источника — но источники разной силы, и мы показываем какой. Руководство администратора проверяемо по разделу, отраслевой обзор пересказывает вендора, рекламная страница не обязана быть полной. «Не оценивалось» означает, что признаки у строки не проставлены ни по одному источнику: продукт в каталоге есть, а разбора ещё нет. Это наш пробел, и он виден намеренно.
- Стандартные протоколы аутентификациикритичный — Названы OAuth 2.0, SAML и OpenID Connect — «джентльменский набор» из чек-листа обзора
Почему такой вес: поддержка SAML и OIDC — определение класса; без стандартных протоколов подключить приложения нечем - Работа с legacy-приложениямикритичный — Прокси или иной механизм сквозного входа в приложения, которые сами SSO не умеют
Почему такой вес: в российских внедрениях основной объём — старые приложения без поддержки стандартов; без работы с ними проект не закрывает задачу - Масштабируемость и отказоустойчивостьважный — Описано, что происходит при отказе единой точки входа, или заявлен режим отказоустойчивости
Почему такой вес: масштабируемость и отказоустойчивость важны: отказ точки входа останавливает доступ ко всем системам - Многофакторная аутентификацияважный — Названы конкретные дополнительные факторы
Почему такой вес: многофакторная аутентификация выделена в отдельный класс, здесь ценна интеграция - Внешние провайдеры идентификацииважный — Вход через ЕСИА, банки или социальные сети — для клиентов и подрядчиков
Почему такой вес: внешние провайдеры идентификации нужны для внешних пользователей и партнёров - Ролевая и атрибутивная модель доступаважный — Поддержка RBAC и ABAC названа явно
Почему такой вес: ролевая и атрибутивная модель определяет гибкость разграничения - Адаптивная аутентификацияважный — Учёт контекста входа — устройство, сеть, поведение — при выборе способа проверки
Почему такой вес: адаптивная аутентификация повышает безопасность без ущерба удобству, но реализована не у всех - Единый выход и контроль сессиикритичный — Single logout и централизованное завершение сессии
Почему такой вес: единый выход и контроль сессии — обратная сторона единого входа: без него компрометация сессии даёт доступ ко всему - Работа с корпоративным каталогомважный — Интеграция со службой каталогов или доменными учётными записями
Почему такой вес: работа с корпоративным каталогом определяет встраиваемость в существующую инфраструктуру - Запись в реестре российского ПОдополнительный — Назван номер реестровой записи
Почему такой вес: запись в реестре — условие закупки, а не свойство продукта
Проверьте нас. Под каждой оценкой ✓ и ½ ниже указан источник — конкретная страница документации вендора или отраслевого сравнения, по которой мы её поставили. Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Место в рейтинге не продаётся, и размещение значка вендором на оценку не влияет.
Источники под каждой оценкой (61)
| Решение | Признак | Чем подтверждено |
|---|---|---|
| Avanpost FAM | Стандартные протоколы аутентификации | раздел 3.4 «Механизмы интеграции»: 3.4.2 OAuth/OpenID Connect, 3.4.3 SAML, а также RADIUS, ADFS, Kerberos среди методов аутентификации (3.3.11)[1]Уточнить эту оценку ↗ |
| Avanpost FAM | Работа с legacy-приложениями | раздел 3.2.5 «Защита унаследованных (legacy) корпоративных информационных систем при помощи 2FA/MFA»; компоненты FAM Reverse Proxy (3.5.9), LDAP Proxy (3.5.7) и механизм Enterprise SSO (3.4.8)[1]Уточнить эту оценку ↗ |
| Avanpost FAM | Масштабируемость и отказоустойчивость | раздел 3.9 «Масштабирование и кластеризация», 3.8 «Безопасность и надёжность», 3.11 «Производительность»[1]Уточнить эту оценку ↗ |
| Avanpost FAM | Многофакторная аутентификация | раздел 3.3 «Методы аутентификации»: Push, QR, защищённый TOTP, SMS, программный и аппаратный TOTP, e-mail, Telegram, FIDO Passkeys и WebAuthn/U2F, смарт-карта, электронная подпись, E-passport[1]Уточнить эту оценку ↗ |
| Avanpost FAM | Внешние провайдеры идентификации | ЕСИА как метод аутентификации (3.3.9) и отдельный компонент «Avanpost ЕСИА Адаптер» (3.5.12); федерации OpenID Connect и SAML как источники пользователей (3.6.2, 3.6.3)[1]Уточнить эту оценку ↗ |
| Avanpost FAM | Ролевая и атрибутивная модель доступа | «настраивать сценарии динамического предоставления прав на основе атрибутов пользователя, контекста сессии и характеристик устройства… обеспечивает реализацию моделей RBAC (Role-Based Access Control) и ABAC (Attribute-Based Access Control)»[1]Уточнить эту оценку ↗ |
| Avanpost FAM | Адаптивная аутентификация | раздел 3.2.6 «Риск-адаптивная аутентификация (RBA)»; правила учитывают контекст сессии и характеристики устройства[1]Уточнить эту оценку ↗ |
| Avanpost FAM | Единый выход и контроль сессии | раздел 3.2.2 «SSO/SLO при переходе между приложениями» — единый вход и единый выход[1]Уточнить эту оценку ↗ |
| Avanpost FAM | Работа с корпоративным каталогом | раздел 3.6.1 «LDAP-источник», компоненты Windows Logon (Credential Provider) и Linux Logon (PAM), 3.2.4 «Единая точка входа для мультидоменных инфраструктур»[1]Уточнить эту оценку ↗ |
| Avanpost FAM | Запись в реестре российского ПО | reestr.digital.gov.ru — Avanpost FAM в Едином реестре российского ПО, запись № 6824Уточнить эту оценку ↗ |
| Blitz Identity Provider | Стандартные протоколы аутентификации | раздел «Спецификация», группа «Технологии единого входа»: OpenID Connect (включая Front-Channel и Back-Channel Logout), OAuth 2.0, SAML Web Browser SSO Profile, WS-Federation, RADIUS (RFC 2865)[2]Уточнить эту оценку ↗ |
| Blitz Identity Provider | Работа с legacy-приложениями | «Proxy SSO. Подключения веб-приложений, получающих состояние сессии из HTTP-заголовков и cookies. Поддержка возможности заполнения за пользователя логина/пароля… в размещённое за proxy веб-приложение, не поддерживающее стандартным образом подключения к SSO»[2]Уточнить эту оценку ↗ |
| Blitz Identity Provider | Масштабируемость и отказоустойчивость | кластерная установка с общей конфигурацией в Couchbase Server (раздел обновления и руководство администратора, установка Enterprise Edition с несколькими узлами приложения)[2]Уточнить эту оценку ↗ |
| Blitz Identity Provider | Многофакторная аутентификация | методы подтверждения входа: TOTP-приложение, SMS, e-mail, push в приложении заказчика, Flash Call, ключи безопасности WebAuthn/Passkey/FIDO2/U2F, подтверждение через личный кабинет[2]Уточнить эту оценку ↗ |
| Blitz Identity Provider | Внешние провайдеры идентификации | «вход с помощью аккаунтов социальных сетей, банков, Единой системы идентификации и аутентификации (ЕСИА, Госуслуги), Mos ID (СУДИР), федеративный вход с использованием внешних поставщиков идентификации»[2]Уточнить эту оценку ↗ |
| Blitz Identity Provider | Ролевая и атрибутивная модель доступа | «проверка прав доступа на вход пользователей в приложения; проверка прав доступа пользователей и приложений при использовании REST-сервисов»; в консоли — разделы «Группы» и «Права доступа»[2]Уточнить эту оценку ↗ |
| Blitz Identity Provider | Адаптивная аутентификация | раздел «Процедуры входа: геоданные» — правила входа по стране и городу (запрет входа из-за рубежа, включение второго фактора), вход по доверенному устройству с PIN-кодом[2]Уточнить эту оценку ↗ |
| Blitz Identity Provider | Единый выход и контроль сессии | SAML Single Logout Profile, OpenID Connect Front-Channel Logout 1.0 и Back-Channel Logout 1.0 в спецификации[2]Уточнить эту оценку ↗ |
| Blitz Identity Provider | Работа с корпоративным каталогом | «настройка подключения к хранилищам учётных записей на основе LDAP», одновременная работа с несколькими хранилищами, маршрутизация запросов между ними[2]Уточнить эту оценку ↗ |
| Blitz Identity Provider | Запись в реестре российского ПО | reestr.digital.gov.ru — Blitz Identity Provider в Едином реестре российского ПО, запись № 842Уточнить эту оценку ↗ |
| X-IDBox | Стандартные протоколы аутентификации | названы OAuth 2.0 и OpenID Connect 1.0 (параметры redirect_url, post_logout_redirect_url, области доступа scope/openid/email); SAML на 422 страницах руководств не упоминается ни разу — Руководство администратора X-IDBox, 152 с., 2026 (x-idbox.ru, PDF со страницы продукта)Уточнить эту оценку ↗ |
| X-IDBox | Масштабируемость и отказоустойчивость | в составе системы есть «Модуль балансировки внутренних запросов» (xidbox-eureka) и разворачивается «то количество кластеров Postgres Pro Ent., которое определено в зависимости от схемы развёртывания»; поведение при отказе единой точки входа не описано — Руководство администратора X-IDBox, 152 с., 2026 (x-idbox.ru, PDF со страницы продукта)Уточнить эту оценку ↗ |
| X-IDBox | Многофакторная аутентификация | двухфакторная аутентификация вынесена в отдельный сервис с настройками (xidbox.scheduler.service.remove-expired-user-two-factor-codes), код подтверждения отправляется на адрес электронной почты; отдельно описан вход по сертификату — Руководство администратора X-IDBox, 152 с., 2026 (x-idbox.ru, PDF со страницы продукта)Уточнить эту оценку ↗ |
| X-IDBox | Внешние провайдеры идентификации | вход через Госуслуги (ЕСИА) настраивается параметрами xidbox.authentication.service.esia.* с выбором версии ЕСИА v2/v3 и областями доступа openid snils inn email — Руководство администратора X-IDBox, 152 с., 2026 (x-idbox.ru, PDF со страницы продукта)Уточнить эту оценку ↗ |
| X-IDBox | Ролевая и атрибутивная модель доступа | «Политика авторизации — правило доступа… при наличии у пользователя соответствующих назначенных ролей и выполнении заданного условия применимости политики авторизации»; есть «Сервис загрузки ролевых моделей» и динамические поля из внешних источников в условиях политик; термин ABAC не используется — Руководство администратора X-IDBox, 152 с., 2026 (x-idbox.ru, PDF со страницы продукта)Уточнить эту оценку ↗ |
| X-IDBox | Единый выход и контроль сессии | для OAuth 2.0-клиента задаётся post_logout_redirect_url — адрес, куда перенаправляется пользователь «после успешного выхода из системы»; пользователь видит вкладку «Активные сессии» и может их завершить, при смене логина или адреса почты сессия завершается автоматически; единый выход из всех подключённых ИС не описан — Руководство пользователя X-IDBox, 270 с., 2025 (x-idbox.ru, PDF со страницы продукта)Уточнить эту оценку ↗ |
| X-IDBox | Работа с корпоративным каталогом | вход с доменными учётными записями настраивается через файлы конфигурации Kerberos (jaas.conf), в составе системы есть «Сервис синхронизации данных каталогов» и «Сервис интеграции с LDAP-каталогами» — Руководство администратора X-IDBox, 152 с., 2026 (x-idbox.ru, PDF со страницы продукта)Уточнить эту оценку ↗ |
| X-IDBox | Запись в реестре российского ПО | «Реестр российского программного обеспечения, реестровая запись № 24968 от 27.11.2024» — Руководство администратора X-IDBox, 152 с., 2026 (x-idbox.ru, PDF со страницы продукта)Уточнить эту оценку ↗ |
| Indeed Access Manager | Стандартные протоколы аутентификации | «модуль Indeed Identity Provider поддерживает следующие протоколы: OpenID Connect и OAuth 2.0, SAML» — раздел «Установка и настройка Identity Provider»[3]Уточнить эту оценку ↗ |
| Indeed Access Manager | Работа с legacy-приложениями | модуль ESSO «позволяет реализовать подход Single Sign-On для тех корпоративных приложений, которые не поддерживают соответствующих механизмов самостоятельно» — «путём централизованного хранения учётных данных и их подстановки в релевантные окна и формы»; «нет необходимости программного вмешательства в серверную или клиентскую части приложения»; поддерживается терминальная среда исполнения[4]Уточнить эту оценку ↗ |
| Indeed Access Manager | Масштабируемость и отказоустойчивость | «Indeed AM поддерживает масштабирование мощностей — установку в режиме кластера. Это обеспечивает требуемые уровни отказоустойчивости и производительности» (раздел «Обзор»); в рекомендованном размещении «критические узлы системы дублируются», нагрузка распределяется сторонним балансировщиком[3]Уточнить эту оценку ↗ |
| Indeed Access Manager | Многофакторная аутентификация | поддерживаются «одноразовые пароли (на базе времени и событий), одноразовые коды, пуш-уведомления… а также ряд аппаратных аутентификаторов»[4]Уточнить эту оценку ↗ |
| Indeed Access Manager | Единый выход и контроль сессии | Single Logout Service у Identity Provider: параметр SingleLogoutServiceUrl «получает сообщения SAML о выходе из клиентского приложения» — разделы настройки IdP и интеграций[3]Уточнить эту оценку ↗ |
| Indeed Access Manager | Работа с корпоративным каталогом | учётные записи и приложения связываются с Active Directory (раздел «Управление приложениями», типы учётных данных «Active Directory» и «Связанные»)[3]Уточнить эту оценку ↗ |
| Indeed Access Manager | Запись в реестре российского ПО | запись № 4993 от 03.12.2018, классы 03.12 и 03.01; реестр российского ПО, выгрузка от 25.08.2026 (source-raw/min_ib_subset.json)Уточнить эту оценку ↗ |
| КриптоАРМ ID | Стандартные протоколы аутентификации | «безопасная централизованная аутентификация с поддержкой SSO, OAuth 2.0, OpenID Connect»; отдельная инструкция «Вход через OIDC»; SAML на 218 страницах не упоминается ни разу — Документация КриптоАРМ ID, версия 1.0, 218 с., 2026 (trusted.ru/products/cryptoarm-id/assets/cryptoarm_id_documentation.pdf)Уточнить эту оценку ↗ |
| КриптоАРМ ID | Многофакторная аутентификация | «усиленные и беспарольные методы: криптографическая аутентификация через mTLS (клиентские сертификаты) и WebAuthn (биометрия, аппаратные ключи), а также одноразовые пароли TOTP/HOTP»; отдельный раздел «Двухфакторная аутентификация» — Документация КриптоАРМ ID, версия 1.0, 218 с., 2026 (trusted.ru/products/cryptoarm-id/assets/cryptoarm_id_documentation.pdf)Уточнить эту оценку ↗ |
| КриптоАРМ ID | Внешние провайдеры идентификации | отдельные инструкции «Вход через ЕСИА», «Вход через Яндекс», «Вход через ВКонтакте», «Вход через Mail.ru», плюс раздел «Настройка доверенных провайдеров» — Документация КриптоАРМ ID, версия 1.0, 218 с., 2026 (trusted.ru/products/cryptoarm-id/assets/cryptoarm_id_documentation.pdf)Уточнить эту оценку ↗ |
| КриптоАРМ ID | Ролевая и атрибутивная модель доступа | роли описаны для администрирования платформы («Администратор — роль с максимальными привилегиями», «Управленец»); у профиля есть системные и дополнительные атрибуты, но выдача доступа к приложениям по атрибутам (ABAC) не описана — Документация КриптоАРМ ID, версия 1.0, 218 с., 2026 (trusted.ru/products/cryptoarm-id/assets/cryptoarm_id_documentation.pdf)Уточнить эту оценку ↗ |
| КриптоАРМ ID | Единый выход и контроль сессии | «Завершение сеансов пользователя… Все активные сессии пользователя завершаются, токены доступа (access_token) становятся недействительными, токены обновления (refresh_token) аннулируются»; единый выход из подключённых приложений (single logout) не описан — Документация КриптоАРМ ID, версия 1.0, 218 с., 2026 (trusted.ru/products/cryptoarm-id/assets/cryptoarm_id_documentation.pdf)Уточнить эту оценку ↗ |
| КриптоАРМ ID | Работа с корпоративным каталогом | отдельные инструкции «Вход через LDAP», «Вход через ALD Pro», «Вход через 1С» — Документация КриптоАРМ ID, версия 1.0, 218 с., 2026 (trusted.ru/products/cryptoarm-id/assets/cryptoarm_id_documentation.pdf)Уточнить эту оценку ↗ |
| КриптоАРМ ID | Запись в реестре российского ПО | запись № 21113 от 30.01.2024 под прежним названием Trusted.ID, класс 03.12; реестр российского ПО, выгрузка от 25.08.2026 (source-raw/min_ib_subset.json)Уточнить эту оценку ↗ |
| RooX UIDM | Стандартные протоколы аутентификации | «поддерживаются стандартные протоколы (SAML, OpenID Connect, Kerberos), а также важные технологии корпоративного доступа: протокол RADIUS и двухфакторная аутентификация для рабочих станций и серверов на базе Windows и Linux»[4]Уточнить эту оценку ↗ |
| RooX UIDM | Работа с legacy-приложениями | компонент HTTP Gateway «пропускает через себя обращения к веб-приложениям и HTTP API, применяя к ним политики безопасности и правила доступа» — это про удалённый доступ без VPN, а не про сквозной вход в необновляемые приложения[4]Уточнить эту оценку ↗ |
| RooX UIDM | Масштабируемость и отказоустойчивость | продукт заявлен как «управляемый, масштабируемый и безопасный SSO-контур» для среднего и крупного бизнеса, но режимы отказоустойчивости не описаны[4]Уточнить эту оценку ↗ |
| RooX UIDM | Многофакторная аутентификация | «гибкая многофакторная аутентификация, широкий набор дополнительных методов аутентификации, в т. ч. OTP (СМС, электронная почта) и TOTP»; поддержаны цифровые сертификаты, USB-токены и сертификаты mTLS[4]Уточнить эту оценку ↗ |
| RooX UIDM | Ролевая и атрибутивная модель доступа | «поддерживаются ролевые и атрибутивные модели доступа (RBAC и ABAC)»[4]Уточнить эту оценку ↗ |
| RooX UIDM | Адаптивная аутентификация | «доступна адаптивная аутентификация с учётом контекста»[4]Уточнить эту оценку ↗ |
| RooX UIDM | Работа с корпоративным каталогом | «может работать как в связке с корпоративным каталогом, так и независимо от него»[4]Уточнить эту оценку ↗ |
| MULTIFACTOR | Стандартные протоколы аутентификации | продукт выступает центральным Identity Provider, но конкретные протоколы в обзоре не названы[4]Уточнить эту оценку ↗ |
| MULTIFACTOR | Многофакторная аутентификация | второй фактор проходится в облаке MULTIFACTOR с пуш-уведомлением в мобильное приложение; есть портал самообслуживания для настройки второго фактора[4]Уточнить эту оценку ↗ |
| MULTIFACTOR | Ролевая и атрибутивная модель доступа | «управление доступом (назначение ролей и настройка прав)»[4]Уточнить эту оценку ↗ |
| MULTIFACTOR | Единый выход и контроль сессии | «контроль сеансов: просмотр информации о сеансе, принудительное завершение, ограничение попыток входа, блокирование сеансов»[4]Уточнить эту оценку ↗ |
| MULTIFACTOR | Работа с корпоративным каталогом | есть «управление пользователями и группами», но интеграция со службой каталогов отдельно не названа[4]Уточнить эту оценку ↗ |
| MULTIFACTOR | Запись в реестре российского ПО | запись № 7046 от 06.10.2020, класс 03.12; реестр российского ПО, выгрузка от 25.08.2026 (source-raw/min_ib_subset.json)Уточнить эту оценку ↗ |
| Solar SafeConnect | Работа с legacy-приложениями | «может выполнять не только идентификацию с аутентификацией, но и подстановку учётных данных в авторизационные формы, что позволяет организовать сквозной вход в целевые системы»[4]Уточнить эту оценку ↗ |
| Solar SafeConnect | Многофакторная аутентификация | собственной многофакторной аутентификации нет — заявлена «простая интеграция с решениями по многофакторной аутентификации»[4]Уточнить эту оценку ↗ |
| Solar SafeConnect | Запись в реестре российского ПО | запись № 7227 от 03.11.2020; реестр российского ПО, выгрузка от 25.08.2026 (source-raw/min_ib_subset.json)Уточнить эту оценку ↗ |
| ОТР.Универсальный сервер безопасности (ОТР.УСБ) | Многофакторная аутентификация | «есть также функциональность MFA»[4]Уточнить эту оценку ↗ |
| ОТР.Универсальный сервер безопасности (ОТР.УСБ) | Единый выход и контроль сессии | «доступно ограничение числа параллельных сессий для каждой учётной записи»; единый выход не описан[4]Уточнить эту оценку ↗ |
| ОТР.Универсальный сервер безопасности (ОТР.УСБ) | Запись в реестре российского ПО | запись № 12434 от 30.12.2021, классы 03.01 и 03.12; реестр российского ПО, выгрузка от 25.08.2026 (source-raw/min_ib_subset.json)Уточнить эту оценку ↗ |
Источники, на которые ссылаются номера в таблице
- [1] документация вендора docs.avanpost.ru/fam/1.17/ (линейка Avanpost FAM/MFA+), обход 17.09.2026
- [2] документация вендора docs.identityblitz.ru/latest/ (актуальная версия), обход 17.09.2026
- [3] документация вендора docs.indeed-id.ru/access-manager/ (версия 8.2), обход 17.09.2026
- [4] обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-on
Где мы искали и не нашли (29)
Знак «—» в таблице означает, что функцию искали и не нашли. Ниже сказано, где именно искали: в каком документе, какой версии и по каким словам. Если функция есть, а мы её пропустили — напишите, поправим по первоисточнику.
| Решение | Признак | Где искали |
|---|---|---|
| X-IDBox | Работа с legacy-приложениями | механизм сквозного входа в необновляемые и настольные приложения в руководствах не описан; искали — не нашли — Руководство администратора X-IDBox, 152 с., 2026 (x-idbox.ru, PDF со страницы продукта)Уточнить эту оценку ↗ |
| X-IDBox | Адаптивная аутентификация | адаптивная аутентификация по контексту входа в руководствах не описана; искали — не нашли — Руководство администратора X-IDBox, 152 с., 2026 (x-idbox.ru, PDF со страницы продукта)Уточнить эту оценку ↗ |
| Indeed Access Manager | Внешние провайдеры идентификации | внешние провайдеры не заявлены; искали — не нашли; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| Indeed Access Manager | Ролевая и атрибутивная модель доступа | ролевой или атрибутивной модели доступа (RBAC/ABAC) в документации не описано: есть политики доступа к приложениям и методам аутентификации, но не модель прав; искали — не нашли; документация вендора docs.indeed-id.ru/access-manager/ (версия 8.2), обход 17.09.2026Уточнить эту оценку ↗ |
| Indeed Access Manager | Адаптивная аутентификация | адаптивной аутентификации по контексту (устройство, сеть, поведение) в документации нет; искали — не нашли; документация вендора docs.indeed-id.ru/access-manager/ (версия 8.2), обход 17.09.2026Уточнить эту оценку ↗ |
| КриптоАРМ ID | Работа с legacy-приложениями | механизм входа в необновляемые и настольные приложения не описан; слово «подстановка» встречается только про шаблонизатор писем — Документация КриптоАРМ ID, версия 1.0, 218 с., 2026 (trusted.ru/products/cryptoarm-id/assets/cryptoarm_id_documentation.pdf)Уточнить эту оценку ↗ |
| КриптоАРМ ID | Масштабируемость и отказоустойчивость | отказоустойчивость и горизонтальное масштабирование не описаны: системные требования и установка даны для одной машины через Docker Compose — Документация КриптоАРМ ID, версия 1.0, 218 с., 2026 (trusted.ru/products/cryptoarm-id/assets/cryptoarm_id_documentation.pdf)Уточнить эту оценку ↗ |
| КриптоАРМ ID | Адаптивная аутентификация | адаптивная аутентификация по контексту входа не описана; искали — не нашли — Документация КриптоАРМ ID, версия 1.0, 218 с., 2026 (trusted.ru/products/cryptoarm-id/assets/cryptoarm_id_documentation.pdf)Уточнить эту оценку ↗ |
| RooX UIDM | Внешние провайдеры идентификации | вход через ЕСИА, банки или социальные сети не заявлен; искали — не нашли; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| RooX UIDM | Единый выход и контроль сессии | единый выход и централизованное завершение сессии не описаны; искали — не нашли; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| RooX UIDM | Запись в реестре российского ПО | номер реестровой записи в обзоре не приведён; искали — не нашли; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| MULTIFACTOR | Работа с legacy-приложениями | механизм для необновляемых приложений не описан; искали — не нашли; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| MULTIFACTOR | Масштабируемость и отказоустойчивость | отказоустойчивость не описана; искали — не нашли; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| MULTIFACTOR | Внешние провайдеры идентификации | внешние провайдеры не заявлены; искали — не нашли; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| MULTIFACTOR | Адаптивная аутентификация | адаптивная аутентификация не описана; искали — не нашли; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| Solar SafeConnect | Стандартные протоколы аутентификации | протоколы аутентификации не названы; искали — не нашли; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| Solar SafeConnect | Масштабируемость и отказоустойчивость | отказоустойчивость не описана; искали — не нашли; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| Solar SafeConnect | Внешние провайдеры идентификации | внешние провайдеры не заявлены; искали — не нашли; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| Solar SafeConnect | Ролевая и атрибутивная модель доступа | модели RBAC и ABAC не названы; доступ выдаётся по модели just-in-time через собственную тикет-систему; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| Solar SafeConnect | Адаптивная аутентификация | адаптивная аутентификация не описана; искали — не нашли; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| Solar SafeConnect | Единый выход и контроль сессии | единый выход не описан; администраторы могут подключаться к активным пользовательским сеансам через интеграцию с PAM Solar SafeInspect; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| Solar SafeConnect | Работа с корпоративным каталогом | интеграция со службой каталогов не названа; искали — не нашли; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| ОТР.Универсальный сервер безопасности (ОТР.УСБ) | Стандартные протоколы аутентификации | протоколы аутентификации не названы; искали — не нашли; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| ОТР.Универсальный сервер безопасности (ОТР.УСБ) | Работа с legacy-приложениями | механизм для необновляемых приложений не описан; искали — не нашли; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| ОТР.Универсальный сервер безопасности (ОТР.УСБ) | Масштабируемость и отказоустойчивость | отказоустойчивость не описана; есть модуль выполнения задач по расписанию для «динамического контроля целостности компонентов, политик и функций комплекса»; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| ОТР.Универсальный сервер безопасности (ОТР.УСБ) | Внешние провайдеры идентификации | внешние провайдеры не заявлены; искали — не нашли; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| ОТР.Универсальный сервер безопасности (ОТР.УСБ) | Ролевая и атрибутивная модель доступа | модели RBAC и ABAC не названы; продукт «позволяет обходиться без сертификации механизмов разграничения доступа… в прикладном ПО» — это про комплаенс, а не про модель доступа; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| ОТР.Универсальный сервер безопасности (ОТР.УСБ) | Адаптивная аутентификация | адаптивная аутентификация не описана; искали — не нашли; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
| ОТР.Универсальный сервер безопасности (ОТР.УСБ) | Работа с корпоративным каталогом | интеграция со службой каталогов не названа; искали — не нашли; обзор рынка Anti-Malware «Рынок ESSO в России и мире: как выбрать систему корпоративного SSO» от 11.03.2026, anti-malware.ru/analytics/Market_Analysis/enterprise-single-sign-onУточнить эту оценку ↗ |
Примечания к строкам (9)
- Avanpost FAM — Проверено 17.09.2026 по документации вендора. Там же выяснилось, что «Avanpost Unified SSO» — не отдельный продукт, а компонент этой же линейки (раздел 3.5.10 руководства), поэтому отдельная строка класса объединена с этой.
- Blitz Identity Provider — Проверено 17.09.2026 по документации вендора (портал собирается скриптом, обход через браузер). Строка раньше не проверялась ни по одному источнику.
- X-IDBox — Переоценено 21.09.2026 по документации вендора: руководство администратора (152 с.) и руководство пользователя (270 с.) выложены PDF-файлами прямо на странице продукта x-idbox.ru — поиск их не находил, потому что отдавал HTML-страницу. Прежняя оценка стояла на маркетинговом тексте страницы.
- Indeed Access Manager — Переоценено 17.09.2026 по документации вендора версии 8.2. Прежняя оценка стояла на странице продукта и занижала протоколы, кластер, единый выход и работу с каталогом.
- КриптоАРМ ID — Переоценено 21.09.2026 по документации вендора (218 с., версия 1.0, 2026) — она лежит PDF-файлом на странице продукта. Прежняя оценка стояла на обзоре рынка; по документации снизилась строка «стандартные протоколы»: SAML в документации не упоминается, заявлены OAuth 2.0 и OpenID Connect.
- Bars.Up.Access Manager — Без оценки с 21.09.2026: сайт вендора bars.group из сети не открывается, barsgroup.ru заблокирован хостером, в обзоре рынка ESSO продукт не разбирается. Ни одной проверенной клетки.
- MULTIFACTOR — Продукт класса многофакторной аутентификации; обзор относит его к реализации ESSO на базе смежных классов. Основная оценка живёт в классе mfa.
- Solar SafeConnect — Без оценки с 21.09.2026: открытой документации нет. «Солар» выкладывает руководства по адресу /products/«продукт»/documentation/ — они есть у DAG, webProxy, KMS2, Cloud, DR и webCat, но не у SafeConnect: только буклет на 5 страниц от 10.06.2024.
- ОТР.Универсальный сервер безопасности (ОТР.УСБ) — Без оценки с 21.09.2026: открытой документации нет, на сайте вендора только буклет на 12 страниц. Клетки заполнены по обзору рынка ESSO и в расчёте класса не участвуют.
Как считаются эти таблицы и сколько функциональности российских СЗИ вообще описано публично — в исследовании «57% функциональности не описано публично».
Пометки к статусам ФСТЭК
- Avanpost FAM — №4492, внесён в Госреестр СЗИ ФСТЭК 2021-12-13, действ. до 2026-12-13 (Требования доверия, уровень 4; ТУ) — факт по данным reestr.fstec.ru/reg3 (срез Госреестра СЗИ ФСТЭК). Срок действия истекает менее чем через полгода от даты проверки (2026-07-09) — статус переоформления стоит уточнить у вендора. У Аванпоста есть также отдельный сертификат №4509 на предшествующий продукт «Avanpost WebSSO» (внесён 2022-01-26, действ. до 2027-01-26) — FAM считается его функциональным развитием (SSO объединён с MFA). ИТОГ: на дату проверки действует сертификат ФСТЭК №4492 до 13 декабря 2026.
- X-IDBox — №4983, внесён в Госреестр СЗИ ФСТЭК 2025-10-02, действ. до 2030-10-02 (Требования доверия, уровень 4; ТУ) — факт по данным reestr.fstec.ru/reg3 (срез Госреестра СЗИ ФСТЭК), правообладатель ООО «ИНФОРМЗАЩИТА-СЕРВИС». Самый свежий сертификат в подборке — продукт вышел на сертификацию позже конкурентов
- Blitz Identity Provider — №4525, внесён в Госреестр СЗИ ФСТЭК 2022-03-10, действ. до 2027-03-10 (Требования доверия, уровень 4; ТУ) — факт по данным reestr.fstec.ru/reg3 (срез Госреестра СЗИ ФСТЭК), правообладатель ООО «РЕАК СОФТ»
- КриптоАРМ ID — Действующего сертификата ФСТЭК на продукт в срезе Госреестра от 25.08.2026 не найдено. В реестре российского ПО — запись № 21113 от 30.01.2024 под прежним названием Trusted.ID, класс 03.12; отдельная запись № 33715 от 18.06.2026 под именем «КриптоАРМ ID» в выгрузке от 15.09.2026 уже ОТСУТСТВУЕТ — исключена. Запись № 21113 (Trusted.ID) при этом в реестре осталась, то есть продукт из реестра не выбыл.
- Indeed Access Manager — честная пометка: единственный публично упоминаемый сертификат №3202 выдан ФСТЭК в 2014 г.; в актуальном срезе Госреестра СЗИ (Госреестр СЗИ ФСТЭК, reestr.fstec.ru/reg3) не найден, и на собственной странице «Лицензии и сертификаты» вендора (indeed-id.ru, проверено 2026-07) для Indeed Access Manager сертификат ФСТЭК не указан вообще — вероятно, истёк и не продлевался. У родственного, но другого по классу продукта Indeed Privileged Access Manager (PAM) есть действующий сертификат №4667 (внесён 2023-04-06, действ. до 2028-04-06), но он не покрывает Access Manager
- RooX UIDM — честная пометка: действующего сертификата ФСТЭК в Госреестре СЗИ (Госреестр СЗИ ФСТЭК, reestr.fstec.ru/reg3) на дату проверки не найдено; вендор на сайте заявляет общее «соответствие требованиям ФСТЭК» без указания номера сертификата — статус нужно проверять самостоятельно перед закупкой для КИИ/ГИС. В Реестре российского ПО продукт зарегистрирован под №10504 от 06.05.2021 (подтверждено официальным экспортом Реестра росПО; номер №13101 в реестре принадлежит другому продукту — IoT-платформе, не UIDM)
факт проверяемый факт с источником реестр запись в госреестре, ссылка на карточку/поиск оценка редакционная оценка SecRadar
Номера сертификатов ФСТЭК меняются при перерегистрации — проверяйте актуальный статус в источнике: Госреестр СЗИ ФСТЭК. Пользовательские отзывы в скоре не используются.
Частые вопросы
Что такое SSO (единый вход)?
SSO (Single Sign-On, единый вход) — технология и класс продуктов, которые позволяют пользователю один раз пройти аутентификацию у центрального провайдера идентификации (IdP) и получить доступ ко всем связанным приложениям без повторного ввода пароля. Работает по двум основным моделям: федерация через открытые протоколы SAML 2.0 / OpenID Connect (OIDC) — для веб- и мобильных приложений, и Enterprise SSO (ESSO) — перехват системного окна входа и автоматическая подстановка сохранённых учётных данных для десктоп-приложений и входа в ОС. Отдельного профиля защиты или кода класса реестра именно под «SSO» в России нет — продукты сертифицируются и регистрируются как средства идентификации/аутентификации или управления доступом (код 03.01 либо 03.12 Реестра российского ПО).
Чем SSO отличается от MFA?
MFA (многофакторная аутентификация) отвечает на вопрос «чем именно подтверждается личность» — паролем, одноразовым кодом, биометрией, аппаратным токеном. SSO отвечает на вопрос «сколько раз за сессию нужно подтверждать личность» — в идеале один. Это не конкурирующие, а дополняющие друг друга классы: большинство SSO-платформ (в том числе все решения из этой подборки) либо включают собственный модуль MFA, либо интегрируются с внешним — например, с российским МУЛЬТИФАКТОР или Аладдин SecurLogon. На SecRadar это разные страницы классов, чтобы не путать «как войти один раз» и «чем подтвердить, что это вы».
Чем SSO отличается от IdM/IGA?
IdM/IGA (Identity Management / Identity Governance and Administration) управляет жизненным циклом учётной записи целиком: заведение при приёме на работу, изменение прав при переводе, блокировка при увольнении, согласование заявок на доступ. SSO использует уже выданные права для входа в приложения, но само их не назначает и не отзывает. На практике границы размыты: например, Solar inRights (АО «СОЛАР СЕКЬЮРИТИ») — в первую очередь IdM/IGA-платформа управления учётными записями и согласования доступа, а не SSO-решение, поэтому в этой подборке её нет — её стоит смотреть на отдельной странице класса IdM/IGA. Похожая логика — с Avanpost IDM (IdM) и Avanpost FAM (SSO/федерация): это разные продукты одного вендора для разных задач.
SSO и PAM — в чём разница?
PAM (Privileged Access Management, управление привилегированным доступом) решает узкую задачу — контроль над учётными записями администраторов и техническим доступом к серверам, БД, сетевому оборудованию: хранение секретов в защищённом сейфе, запись сессий, разграничение по времени. SSO закрывает вход обычных сотрудников в бизнес-приложения (почту, CRM, 1С, порталы). Оба класса могут быть модулями одной экосистемы у одного вендора — например, у Индид (Indeed Access Manager — SSO, Indeed Privileged Access Manager — PAM) и у Аванпост (Avanpost FAM — SSO, Avanpost SmartPAM — PAM), но это разные продукты и разные сертификаты ФСТЭК, что явно указано у каждого решения в таблице.
Какие российские SSO-решения есть на рынке?
Наиболее зрелый специализированный IdP — Blitz Identity Provider (РЕАК СОФТ), с интеграцией с ЕСИА и клиентами уровня Газпрома и Минэкономразвития. Самый быстрорастущий по выручке — Avanpost FAM (Аванпост), объединяющий SSO с MFA в одной платформе. Из специализированных CIAM-игроков — RooX UIDM (клиентская идентификация для банков и ритейла) и Indeed Access Manager (часть широкой IAM-экосистемы Индид). Из нишевых/региональных — Bars.Up.Access Manager (БАРС Груп, силён в госсекторе и образовании) и совсем новый X-IDBox (Информзащита-Сервис, сертифицирован в октябре 2025 г.). У части решений (RooX UIDM, Indeed Access Manager) на дату проверки нет подтверждённого действующего сертификата ФСТЭК именно на SSO-модуль — это стоит уточнять перед закупкой для КИИ или ГИС.
Как проверить сертификацию ФСТЭК SSO-продукта?
Единый источник — государственный реестр сертифицированных СЗИ ФСТЭК, а факт включения в реестр отечественного ПО — reestr.digital.gov.ru. Отдельного профиля защиты для класса «SSO» в требованиях ФСТЭК не существует — продукты сертифицируются по «Требованиям доверия» (обычно 4 уровень) как средства идентификации и аутентификации в целом, без выделения именно федеративного входа как отдельной проверяемой функции. Как показывает эта подборка, даже у известных вендоров сертификат может быть выдан на предшествующую версию продукта или вовсе не найден в актуальном срезе реестра — доверять названию продукта на сайте вендора недостаточно, номер и срок действия сертификата нужно проверять напрямую.