Ваша учётная запись
проверяет логин и пароль в системе учётных записей организации. Второй фактор подтверждает подключение, если он настроен.
На стороне вашей организации
Ваша сеть.
Ваши правила.
Приложение — на вашем устройстве.
Доступ — в руках вашей организации.
— программный комплекс организации. Он помогает вашим сотрудникам работать через 
: проверяет доступ, передаёт настройки и обеспечивает подключение к рабочим ресурсам и корпоративному интернету.
Доступ, который предоставляет организация
Один вход.
Два направления.
У вас
Телефон или компьютер.
Профиль вашей организации.
AndroidiOSWindowsmacOSLinux
В организации
Проверяет учётную запись.
Читает правила из LDAP.
Передаёт правила организации.
Обслуживает подключения.
Рабочие ресурсы
Внутренние сайты,
системы и документы.
Корпоративный интернет
Разрешённые рабочие сервисы
через серверы организации.
Организация определяет доступные ресурсы и правила подключения. Сотрудник включает или выключает нужное подключение. В зарубежной поездке он может выбрать доступный вариант для сервисов РФ, если организация его разрешает. Весь внешний интернет через компанию — отдельный вариант для редких случаев, также только с разрешения организации. Политика доступа остаётся у организации.
Настройки приходят сами
Всё нужное.
Для вашего доступа.
Администратор задаёт правила.
Сотрудник включает подключение.
Ваш набор ресурсов
Приложение получает адреса серверов, правила доступа и DNS. Персональные настройки определяют, какие рабочие ресурсы доступны сотруднику. Организация разрешает использование внешних сервисов для рабочих задач и задаёт правила доступа к ним.
Два отдельных пути
Рабочая сеть и корпоративный интернет включаются отдельно. В обоих случаях ресурсы, настройки и правила использования определяет организация. Если она разрешает доступ к сервисам РФ из зарубежной поездки, сотрудник может выбрать соответствующий вариант подключения в клиенте. Для особых условий организация также может разрешить отдельный вариант со всем внешним интернет-трафиком через свои серверы.
Доступ на нужное время
проверяет действительность доступа и срок сессии. Для мобильных подключений регистрирует открытый ключ устройства. Организация может отозвать доступ на своих серверах.
LDAP — сердце системы
Каталог один.
Доступ у каждого свой.
Учётные записи и сетевые правила.
В привычном каталоге организации.
В основе — каталог LDAP, например Active Directory. В нём организация описывает, кто и к каким ресурсам может подключаться. Это не просто список сотрудников: здесь хранятся правила, из которых формирует настройки подключения и серверный сетевой фильтр — firewall.
Вплоть до порта
Доступ можно задать для сети, отдельного адреса, протокола и порта или диапазона портов. Разрешить портал проекта, сохранив запрет на администрирование того же сервера.
Группы и личные правила
Правила объединяются в группы: для отдела, проекта или роли. У сотрудника может быть несколько таких групп и собственные назначения. Наборы доступа могут различаться у каждого пользователя.
Один источник правил
собирает назначения в персональную политику. Повторно назначенное правило учитывается один раз; назначения применяются в установленном порядке. Сервер проверяет доступ по этой политике. То, что правила не разрешили, остаётся закрытым.
Знакомая оснастка. Наглядный пример.
Правила рядом с учётными записями
demo.example
- Сотрудники
- Команды
- Сетевой доступ
- Группы правил
- Правила доступа
- Персональные назначения
Сетевой доступ Правила доступа
| Имя группы | Тип | Описание правила |
|---|---|---|
netrule_demo_203.0.113.10.32-443-tcp_ACCEPT | Группа безопасности | Портал проектаРазрешить HTTPS · TCP 443 |
netrule_demo_203.0.113.10.32-22-tcp_REJECT | Группа безопасности | АдминистрированиеЗапретить SSH · TCP 22 |
netrule_demo_198.51.100.20.32-5432-tcp_ACCEPT | Группа безопасности | Данные для аналитикиРазрешить · TCP 5432 |
netrule_demo_192.0.2.40.32-8443-tcp_ACCEPT | Группа безопасности | Личный доступ к стендуРазрешить · TCP 8443 |
4 демонстрационных правила Назначаются через группы или лично
Команда проекта
Портал: разрешён.
Администрирование: запрещено.
Аналитика
Доступ к рабочим данным.
Личное назначение
Доступ к отдельному стенду.
Персональный доступ сотрудника
Все его назначения в одной политике.
Настройки подключения и firewall на сервере.
Иллюстрация существующей оснастки Active Directory, а не отдельной панели 
. Группы, адреса и описания созданы только для примера. Реальные данные организаций не используются.
+
Две части.
Одна рабочая сеть.
может подключаться только к программному комплексу вашей организации.
Для начала нужны её домен и учётная запись. У каждой организации — собственная инфраструктура, настройки и правила. Для каждой организации можно создать свой профиль. Его настройки, логин и пароль хранятся отдельно от остальных профилей.
Одновременно можно использовать только один профиль. Перед сменой профиля отключите все подключения текущего.
На каких технологиях это работает