Smartex SSO — Единый Вход

Smartex SSO — Единая идентификация и управление доступом

Корпоративный единый вход, многофакторная аутентификация и ролевое управление доступом для всех модулей экосистемы Smartex Money.

Один логин. Все модули. Полный контроль.

Модуль Smartex SSO объединяет идентификацию и доступ ко всей платформе Smartex Money. На базе проверенного WSO2 Identity Server, он позволяет администраторам и сотрудникам пройти аутентификацию один раз и свободно перемещаться между банковским ядром, CRM, сервером отчётности, движком рабочих процессов и любыми подключёнными сторонними системами — без повторного ввода учётных данных.

Smartex SSO разработан для корпоративных задач персонала. Клиенты продолжают аутентифицироваться через встроенную систему входа платформы Smartex Money, а внутренние команды получают преимущества федеративной идентификации: продуктивность, безопасность и комплаенс.

Ключевые возможности

Единый вход (SSO)

Один набор учётных данных для всех модулей Smartex Money и подключённых сторонних систем. Поддержка SAML 2.0, OAuth 2.0, OpenID Connect и WS-Federation из коробки.

Многофакторная аутентификация

Многоуровневая защита: TOTP-токены, SMS OTP, email OTP и биометрия. Гибкое назначение MFA по ролям, модулям или уровню чувствительности операций.

Ролевое управление доступом

Детализированные разрешения по ролям для каждой интегрированной системы. Назначение, наследование и отзыв прав централизованно — без раздельного администрирования.

Провижининг и синхронизация

Автоматический онбординг и офбординг через LDAP и Active Directory. SCIM 2.0 обеспечивает согласованность пользовательского состояния во всех системах.

Управление сессиями

Ограничение параллельных сессий, таймауты, гео-ограничения и принудительный удалённый выход. Обнаружение подозрительных сессий в реальном времени.

Аудит и комплаенс

Защищённый журнал доступа: аутентификация, изменения прав, эскалация привилегий, события сессий. Экспорт в SIEM для регуляторной отчётности.

Интегрированные системы

Smartex SSO объединяет идентификацию во всём стеке Smartex Money и за его пределами:

ABS Core

Банковские операции и администрирование реестра

Report Server

Доступ к отчётности и аналитике

Flow Modeler

Проектирование workflows и администрирование процессов

On-Board CRM

Онбординг клиентов и проверка KYC

ADS Engine

Автоматизация решений и управление правилами

Cryptex DB

Управление ключами шифрования и HSM

Преимущества для финтех-операторов

Снижение нагрузки на helpdesk

Заявки на сброс пароля исчезают. Пользователи восстанавливают доступ через самообслуживание без участия администратора.

Усиление безопасности

Централизованные политики, MFA и контроль сессий сокращают поверхность атаки на учётные данные до 80% по сравнению с раздельной аутентификацией.

Упрощение комплаенса

Единый журнал доступа соответствует PCI DSS, GDPR, SOX и требованиям местных регуляторов. Один источник правды для аудита доступа.

Ускорение онбординга

Новые сотрудники продуктивны за минуты. Провижининг один раз — доступ ко всему. Уволенные сотрудники отключаются мгновенно во всех системах.

Технические спецификации

Протоколы и стандарты

  • SAML 2.0
  • OAuth 2.0 / OpenID Connect
  • WS-Federation / WS-Trust
  • SCIM 2.0
  • LDAP v3 / Active Directory

Факторы аутентификации

  • TOTP (Google Authenticator, Authy)
  • SMS OTP и Email OTP
  • FIDO2 / WebAuthn
  • Биометрия (отпечаток, лицо)
  • Клиентские сертификаты X.509

Готовы объединить доступ к вашему финтех-стеку?

Закажите персональную демонстрацию Smartex SSO и узнайте, как федеративная идентификация снижает риски и ускоряет работу команды.

Запросить демо