Платформа централизованной идентификации и единого входа

В организациях, где работает несколько веб-приложений, порталов или панелей управления, для каждой системы приходится заводить отдельную учётную запись и пароль: это утомляет пользователей и размывает контроль доступа. Мы решаем эту задачу с помощью центрального провайдера идентификации, через который все ваши приложения проверяют вход.

Вместо пароля мы проверяем сразу два кода: одноразовый код с коротким сроком действия, который приходит на электронную почту, и личный код безопасности, заданный самим пользователем. Каждое приложение мы регистрируем в панели администратора, а пользователей перенаправляем только на разрешённые для него адреса возврата. Данные учётной записи передаются приложению только с согласия пользователя, выданного отдельно для этого приложения; отозвать его можно в любой момент. Из панели администратора вы можете отключить приложение или сразу закрыть пользователю доступ ко всем подключённым приложениям.

В личном профиле пользователь видит историю входов и подключённые приложения, а доверенные устройства система запоминает. Мы необратимо хешируем коды, храним адреса электронной почты в зашифрованном виде, а злоупотребления пресекаем с помощью защиты от ботов и многоуровневого ограничения частоты запросов.