О производителе
MFASOFT (ООО «СИС разработка») — российский разработчик программного обеспечения для аутентификации и управления доступом. Флагманский продукт компании — Secure Authentication Server (SAS), платформа централизованной защиты доступа к корпоративным ресурсам на основе многофакторной аутентификации по одноразовым паролям (OTP). Продукт внесён в Единый реестр российского ПО Минцифры (№ 15554 от 18.11.2022).
Secure Authentication Server — платформа MFA/2FA
MFASOFT SAS — сервер двухфакторной аутентификации с модульной архитектурой и поддержкой многоуровневой мультиарендности (multi-tenancy): одна инсталляция обслуживает несколько организаций или доменов с изолированными политиками. Платформа развёртывается в Docker-контейнерах, поддерживает кластеризацию, балансировку нагрузки и отказоустойчивые конфигурации, синхронизируется с каталогами Active Directory, SAMBA и FreeIPA. Пользователям доступен портал самообслуживания: сброс PIN-кода, синхронизация и удалённая активация токенов.
Методы аутентификации
SAS поддерживает аппаратные и программные токены с синхронизацией по времени (TOTP) и по событию (HOTP): мобильное приложение MFASOFT для Android, iOS и HarmonyOS, совместимые приложения (Google Authenticator, Яндекс Ключ), аппаратные OTP-токены, push-уведомления, доставку одноразовых паролей по SMS, e-mail и через Telegram. Правила адаптивной аутентификации позволяют варьировать требования к фактору в зависимости от контекста доступа.
Сценарии применения и интеграции
Типовые сценарии — защита VPN-подключений, VDI и терминального доступа (RDP), входа в операционные системы, веб-приложений, PAM-систем и средств администрирования Linux-инфраструктуры. Интеграция выполняется по протоколам RADIUS, LDAP/LDAPS, SAML и OIDC (плагин Keycloak), через агент ADFS и открытый Web API. Подтверждена совместимость с российскими платформами, включая Astra Linux, Termidesk, ALD Pro и РЕД АДМ.
Сертификация и импортозамещение
Программный комплекс сертифицирован ФСТЭК России (сертификат № 4851 от 23.09.2024, 4 уровень доверия, действует до 2029 года), что допускает применение в государственных информационных системах, системах обработки персональных данных и на объектах КИИ. MFASOFT SAS позиционируется как замена зарубежных MFA-решений (RSA SecurID, SafeNet/Thales, Cisco Duo) в проектах импортозамещения.
Услуги ИНКО по MFASOFT
ИНКО выполняет полный цикл работ: аудит сценариев доступа, проектирование архитектуры MFA, поставку лицензий, развёртывание и интеграцию SAS с VPN, VDI, службами каталогов и корпоративными приложениями, обучение администраторов и сопровождение в рамках SLA.