разбор · оценка: ОЦЕНКА: обнаружено через TG-канал Avanpost (04.08.2026), сверено с продуктовой страницей. Сервис, запущенный в открытое тестирование 25.05.2026, к августу оброс тарифной сеткой и облачно-локальным мостом (Access Bridge сохраняет каталоги и секреты в периметре заказчика) — переход от пилота к коммерческому предложению для среднего бизнеса, участники теста сохраняют полный доступ до 01.09.2026.
Радар российских SSO (аналоги Okta, Microsoft Entra ID (Azure AD) / ADFS и др.)
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Как именно считается оценка
Формула и веса по сегментам
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Как считаются возможности
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Откуда берётся присутствие на рынке
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
Что в оценку не входит
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
SecRadar Grid
Скоркарта · профили
↔ таблицу можно прокрутить вбок
| Продукт | Score | Возможности | Присутствие | Комплаенс | Ранг · выручка | В реестре ПО с | Сертификат ФСТЭК | Действия |
|---|---|---|---|---|---|---|---|---|
| Avanpost Unified SSO Аванпост (ООО «Аванпост») | 77 | 85 est | 45 | 90 | вне рейтинга CNews′25 1.2 млрд ₽ | 07.1 в реестре ПО | ✓ №4509 до 26.01.2027 | реестр №4049 |
| Avanpost FAM Аванпост (ООО «Аванпост») | 70 | 68 est | 45 | 90 | Лидер по рыночной динамике среди российских IAM-вендоров: выручка компании выросла на 43,9% до 834 млн руб. в 2024 г. и, по данным TAdviser, ещё на ~45% до 1,2 млрд руб. в 2025 г. (факт: TAdviser); универсальная платформа (SSO/ESSO + IdP-режим + MFA) наращивает долю на фоне консолидации рынка вокруг таких «комбайнов» и сжатия нишевых CIAM-игроков (оценка редакции) 1.2 млрд ₽ | 2020 в реестре ПО | ✓ №4492 до 13.12.2026 | реестр №6824 |
| ОТР.Универсальный сервер безопасности (ОТР.УСБ) ОТР (ООО «ОТР 2000») | 66 | 64 est | 30 | 95 | вне рейтинга CNews′25 4.8 млрд ₽ | 30.1 в реестре ПО | ✓ №4505 до 14.01.2027 | реестр №12434 |
| X-IDBox Информзащита-Сервис (ООО «ИНФОРМЗАЩИТА-СЕРВИС») | 61 | 36 est | 45 | 100 | Самый новый продукт в подборке: сертификат ФСТЭК получен в октябре 2025 г., развивает интегратор группы «Информзащита» (на рынке ИБ с 1995 г., по данным компании) — зрелость бренда есть, поддерживает SAML/OIDC/OAuth 2.0, ЕСИА и RBAC/ABAC, но публичных данных о выручке или числе внедрений именно X-IDBox на дату проверки нет (оценка редакции) 1.3 млрд ₽ | 2024 в реестре ПО | ✓ №4983 до 02.10.2030 | реестр №24968 |
| Blitz Identity Provider РЕАК СОФТ (ООО «РЕАК СОФТ») | 59 | 52 est | 20 | 95 | Наиболее зрелый pure-play IdP на рынке: готовая интеграция с ЕСИА (Госуслуги), среди клиентов — Минэкономразвития России, Газпром, Росгосстрах, группа НЛМК (факт: TAdviser); при этом выручка вендора в 2025 г. упала на 15% (с 239 до 202 млн руб.) — крупный бизнес временно перенаправил бюджеты CIAM-сегмента на защиту внутренней инфраструктуры (факт: TAdviser / анализ рынка Identity Security) 202.4 млн ₽ | 2016 в реестре ПО | ✓ №4525 до 10.03.2027 | реестр №842 |
| Bars.Up.Access Manager БАРС Груп (АО «БАРС Груп») | 55 | 43 est | — | 95 | Нишевой региональный игрок: разработка крупного gov-интегратора с историей с 1992 г. (основан в Ижевске, в Казань вышел в 2005 г.), продукт покрывает SAML 2.0 и OpenID Connect 1.0 плюс встроенную MFA (TOTP) и управление правами доступа, но публичная известность в общеотраслевых ИБ-рэнкингах (CNews/TAdviser Security) низкая — основной канал продаж — региональный госсектор и образование (оценка редакции) | 2017 в реестре ПО | ✓ №4716 до 14.09.2028 | реестр №4109 |
| КриптоАРМ ID Цифровые технологии (ООО «Цифровые технологии») | 48 | 70 est | 18 | 45 | вне рейтинга CNews′25 112.1 млн ₽ | 30.0 в реестре ПО | нет серта | реестр №21113 |
| Indeed Access Manager Индид (ООО «Индид») | 45 | 59 est | 51 | 25 | Часть крупнейшей по выручке российской группы в сегменте управления доступом (₽1,35 млрд, CNews Security'25, суммарно по линейке Индид — SSO/AM + PAM + MFA + ITDR); в октябре 2025 г. функциональность Access Manager расширена (факт: CNews); высокая узнаваемость бренда компенсирует слабое место в комплаенсе (оценка редакции) 1.7 млрд ₽ (группа) | 2018 в реестре ПО | нет серта | реестр №4993 |
| Solar SafeConnect ГК «Солар» (АО «Солар Секьюрити») | 45 | 66 est | 40 | 25 | вне рейтинга CNews′25 26 млрд ₽ | 03.1 в реестре ПО | нет серта | реестр №7227 |
| RooX UIDM RooX (ООО «Рукс Солюшенс») | 37 | 55 est | 25 | 25 | Специализированный CIAM/SSO-вендор: более 30 методов аутентификации, аудитория до ~50 млн пользователей в год по заявлению компании; в 2025 г. выручка упала на 21% (с 364 до 289 млн руб.) на фоне сжатия ниши специализированных CIAM-игроков в пользу универсальных IAM-платформ (факт: анализ рынка Identity Security); в конце 2025 — начале 2026 г. выпустила новые продукты «UIDM Base» (SSO+2FA) и «UIDM CIAM++» — признак инвестиций в развитие (оценка редакции) 288.7 млн ₽ | 2021 в реестре ПО | нет серта | реестр №10504 |
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских SSO-решений из реестра с описаниями и сравнением — на странице класса SSO.
Тренды · SSO
Динамика за месяц 64/100 оц.Растущийобновлено 2 сентября 2026ОБНОВЛЕНИЕ 02.09.2026: новый сигнал за период — с 1 сентября 2026 Avanpost Identity Cloud (SSO+MFA в одном облачном контуре, публичное тестирование с 25.05.2026) переходит от бесплатного пилотного периода к платной помесячной тарификации по уникальным пользователям — первая коммерциализация облачного SSO-сервиса такого масштаба на российском рынке.
Показать полный разбор трендов →
Индекс (64) и стадия (Растущий) оставлены без изменений. Класс получил прямой законодательный триггер спроса: с 7 июля 2026 года в России действует запрет на авторизацию через иностранные сервисы (Apple ID, Google и аналогичные), что подталкивает бизнес переходить на отечественные SSO/IdP-решения и мосты к ЕСИА.
ОЦЕНКА: рост подпитывается не столько органическим спросом на ESSO как таковой (отдельной оценки объёма российского рынка ESSO не существует), сколько смежными эффектами импортозамещения, слиянием с сегментом MFA (прогноз роста которого — до 5,6 млрд руб. к 2027 году) и активностью вендоров (Avanpost запустил Identity Cloud и технологию E-Passport, Solar inRights получил поддержку нового ГОСТ) — то есть класс уже прошёл пик вынужденного замещения и переходит к платформенной консолидации с IdM/MFA.
За июль пилот Avanpost Identity Cloud перешёл от публичного тестирования к тарифной сетке (вход через тариф Start), что подтверждает переход класса от экспериментов к коммерциализации облачной SSO-модели.
Свежие сигналы
- Обзор Anti-Malware.ru (11.03.2026) фиксирует, что отдельной оценки объёма российского рынка Enterprise SSO не существует, но указывает на 8 специализированных и смежных (IdM/IAM, MFA) продуктов класса и косвенный рост через данные ЕСИА, «Яндекс ID», VK ID и «Газпром ID»: за первую половину 2024 года число сайтов, подключённых к SSO «Яндекса» и VK, выросло на треть год к году, у «Газпром ID» число партнёров удвоилось. ОЦЕНКА: сегмент растёт быстрее среднемирового темпа (мировой CAGR ESSO ~10-12% по оценкам Strategic Market Research, Market Research Future, Research Nester), но не оценён количественно на локальном уровне. источник ↗
- С 7 июля 2026 года в России действуют штрафы за авторизацию пользователей отечественных сайтов и приложений через иностранные сервисы (закон подписан президентом 26.06.2026); разрешены только российский номер телефона, учётная запись «Госуслуг», Единая биометрическая система и другие отечественные сервисы — прямой регуляторный драйвер спроса на локальные SSO/IdP и мосты к ЕСИА. источник ↗
- Смежный сегмент MFA (по прогнозу RED Security, приведённому в обзоре Anti-Malware.ru) может вырасти до 5,6 млрд руб. к 2027 году в России; зарубежные аналитики прогнозируют слияние сегментов SSO и MFA в единый блок продуктов — сигнал, что часть роста класса SSO будет реализовываться через MFA-игроков (MULTIFACTOR, RooX UIDM), а не через специализированные ESSO-продукты. источник ↗
- 25.05.2026 Avanpost открыла публичное тестирование облачного сервиса Avanpost Identity Cloud (MFA + IdM/IGA + Federated Access Manager + Authenticator в одной облачной подписке) — переход крупного игрока класса от on-premise лицензий к облачной модели, типичной для мирового рынка ESSO. источник ↗
- С 1 сентября 2026 Avanpost Identity Cloud (облачный SSO+MFA, публичное тестирование с 25.05.2026) переходит на платную помесячную тарификацию по уникальным пользователям — первая коммерциализация облачного SSO-сервиса такого масштаба на рынке РФ. источник ↗
Регуляторные драйверы
- 2026-07-07ДействуетФедеральный закон о запрете авторизации через иностранные сервисы (подписан 26.06.2026) — С 7 июля 2026 года запрещена авторизация пользователей российских сайтов и приложений через Apple ID, Google и другие иностранные сервисы; разрешены только российский номер телефона, «Госуслуги», Единая биометрическая система и отечественные сервисы. Штрафы для юрлиц — от 500 тыс. до 700 тыс. руб. Прямой регуляторный драйвер спроса на класс SSO/IdP в части подключения провайдеров общего пользования и мостов к ЕСИА. ↗
- 2024-07-07ДействуетЗапрет на использование иностранных сервисов сквозного входа для авторизации на российских сайтах (базовая норма, предшествующая закону о штрафах 2026 года) — Вступивший в силу в 2024 году запрет стал первичным толчком к росту отечественных SSO-провайдеров общего пользования («Яндекс ID», VK ID, «Газпром ID»); закон 2026 года о штрафах (см. выше) — его усиление через введение прямой административной ответственности. ↗
- 2027-01-26ДействуетСертификат ФСТЭК России № 4509 на Avanpost Unified SSO (истекает 26.01.2027) — Действующий сертификат ФСТЭК подтверждает допуск продукта к использованию в ГИС и на объектах КИИ; истечение в январе 2027 года — точка, за которой рынку стоит следить на предмет продления или новой сертифицированной версии. ↗
Новости класса
разбор · оценка: ОЦЕНКА: закон создаёт прямой и измеримый спрос на подключение отечественных провайдеров идентификации (ЕСИА, «Госуслуги», Единая биометрическая система) для владельцев сайтов и приложений — это расширяет рынок не только для потребительских ID-провайдеров (Яндекс ID, VK ID), но и для корпоративных SSO/IdP-вендоров, которые предлагают готовые интеграционные мосты к ЕСИА (например, ЕСИА Bridge у Identity Blitz).
разбор · оценка: ОЦЕНКА: переход к облачной подписочной модели (MFA + IdM/IGA + SSO в одном сервисе) — сигнал, что крупные российские вендоры класса начинают конкурировать не только с точечными продуктами, но и с мировыми SaaS-платформами (Okta, Microsoft Entra), расширяя TCO-аргументацию за счёт снижения порога входа для среднего бизнеса.
разбор · оценка: ОЦЕНКА: обновление смежного IdM/IGA-продукта (реализующего в том числе функциональность SSO) под новый отечественный домен-контроллер ALD Pro показывает, что рост класса тесно связан с прогрессом импортозамещения инфраструктуры каталогов (Active Directory → ALD Pro/«Альт Домен»), а не только с самим SSO-функционалом.
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.