Secure Authentication Server (SAS) — это программный комплекс для организации многофакторной (чаще всего — двухфакторной) аутентификации, в основе которой обычно лежат одноразовые пароли (OTP).
Что он делает
SAS не хранит основные учётные данные (логины/пароли от сервисов), а отвечает именно за проверку второго фактора доступа. Его ключевые функции:
- Проверка одноразовых паролей. Принимает OTP (по TOTP/HOTP или присланные через SMS, email, пуш) и подтверждает, валиден ли код.
- Интеграция с целевыми системами. Подключается к корпоративным приложениям, веб‑порталам, удалённому доступу (VPN, RDP), системам администрирования через протоколы SAML, OIDC, через агентов или Web API.
- Управление токенами и пользователями. Выдача и активация токенов (аппаратных, программных), назначение политик, сброс ПИН‑кодов, самообслуживание пользователей.
- Синхронизация каталогов. Часто умеет подтягивать пользователей и группы из LDAP/Active Directory, чтобы не заводить их вручную.
- Аудит и отчётность. Фиксирует все попытки входа (успешные и неуспешные), IP, время, токен; формирует отчёты и отправляет события в syslog. А купить otp вы всегда сможете по адресу — https://mfasoft.ru
Как это работает на практике
Типичный сценарий:
- Пользователь вводит логин и постоянный пароль в целевом сервисе (например, в корпоративной почте или ERP).
- Если политика требует второго фактора, сервис перенаправляет запрос на SAS (или вызывает его через агент/API).
- SAS запрашивает у пользователя одноразовый код (в мобильном приложении, по SMS, с брелока и т. п.).
- Код проверяется на сервере SAS.
- При успехе SAS возвращает подтверждение, и пользователь получает доступ.
Где применяется
Secure Authentication Server используют, чтобы:
- защитить удалённый доступ сотрудников (VPN, VDI, RDP);
- усилить вход в корпоративные веб‑приложения и порталы;
- обезопасить административные учётные записи и привилегированный доступ;
- соответствовать требованиям регуляторов по защите учётных записей.
