ЕСИА с подписью по ГОСТ
Свой модуль Госуслуг: запросы подписываются по ГОСТ Р 34.10-2012 через мост подписи, без сторонних сервисов.
Атлас ID — российская платформа единого входа и управления доступом. Сотрудники и клиенты входят во все ваши сервисы одной учётной записью: по паролю, ключу доступа, через Госуслуги, Яндекс ID, VK ID или по квалифицированной электронной подписи. Вобрали возможности Keycloak и Authentik, добавили то, что нужно в России.
Сотрудник заводится один раз и получает доступ ко всем сервисам по своим правам. Ушёл из компании — доступ закрывается сразу и везде. Клиенты входят через Госуслуги или Яндекс ID без отдельной регистрации, а согласие на обработку персональных данных собирается и хранится по 152-ФЗ.
ЕСИА с подписью запросов по ГОСТ — без посредников и сторонних шлюзов
квалифицированная подпись ФНС и аккредитованных УЦ через КриптоПро
отдельные пользователи, оформление, ключи входа и консоль администратора
Один вход — и человек работает во всех подключённых приложениях: веб, мобильных, внутренних. Вход в два шага (сначала почта, затем способ входа), «запомнить меня», единый выход из всех сервисов, сроки сессий под ваши правила.
Вход через ЕСИА (Госуслуги) с подписью по ГОСТ Р 34.10-2012, вход по квалифицированной электронной подписи с проверкой цепочки до доверенного УЦ и отзыва сертификата, вход через Яндекс ID и VK ID. Сертификат чужого человека не пустит в чужую учётку.
Ключи доступа (passkeys, FIDO2/WebAuthn) — вход отпечатком пальца или лицом. Одноразовые коды из приложения (TOTP), резервные коды восстановления, политики сложности паролей, защита от подбора, обязательный второй фактор для администраторов.
Группы компаний, юрлица и сотрудники; человек в нескольких организациях выбирает, куда войти. Каждому клиенту — своя область: свои пользователи, оформление, ключи Яндекса и VK, политика персональных данных и собственная консоль администратора.
Стандартные протоколы OpenID Connect, OAuth 2.0 и SAML 2.0 — подключается любое современное приложение без доработки. Синхронизация с Active Directory и LDAP, вход по Kerberos в домене, перенос пользователей вместе с паролями из других систем (bcrypt, scrypt).
Журнал входов и действий администраторов, выгрузка событий в систему мониторинга. Согласие на обработку персональных данных при регистрации и при первом входе через внешний аккаунт — с отметкой времени. Пользователь сам удаляет свою учётную запись. Консоль администратора — только с доверенных адресов.
Атлас ID — взял в себя лучшее из самой распространённой платформы единого входа Keycloak, и вобрал сильные стороны Authentik. Что работает сразу, что включается настройкой и что внедряется под вашу задачу — отмечено честно.
| Возможность | Keycloak | Authentik | Атлас ID |
|---|---|---|---|
| Вход | |||
| Единый вход (SSO) и единый выходОдин вход во все подключённые приложения, выход сразу из всех. | ✓ | ✓ | Работает |
| Вход в два шагаСначала почта, затем выбор способа: пароль, ключ доступа, КЭП. | ✓ | ✓ | Работает |
| Ключи доступа (passkeys, FIDO2/WebAuthn)Вход отпечатком пальца, лицом или аппаратным ключом. | ✓ | ✓ | Работает |
| Одноразовые коды (TOTP) и коды восстановленияВторой фактор из приложения-аутентификатора. | ✓ | ✓ | Работает |
| Вход по ссылке из письма и по кодуБез пароля — по одноразовой ссылке или коду. | — | ✓ | Внедряется по запросу |
| Вход по Kerberos в доменеСотрудник в домене входит без ввода пароля. | ✓ | ✓ | Включается настройкой |
| Внешние входы | |||
| Госуслуги (ЕСИА)С подписью запросов по ГОСТ, данные — ФИО, почта, телефон. | — | — | Работает |
| Квалифицированная электронная подписьКриптоПро, проверка цепочки до УЦ и отзыва. | — | — | Работает |
| Яндекс ID и VK IDКлючи приложения — свои у каждого клиента. | — | — | Работает |
| Любой OIDC/SAML-поставщикВход через внешние системы клиента: ADFS, другой IdP. | ✓ | ✓ | Включается настройкой |
| Протоколы | |||
| OpenID Connect и OAuth 2.0Включая PKCE, вход для устройств, обмен токенами. | ✓ | ✓ | Работает |
| SAML 2.0Для корпоративных и «коробочных» систем. | ✓ | ✓ | Включается настройкой |
| LDAP-сервер для старых системПрограммы и оборудование, понимающие только LDAP. | — | ✓ | Внедряется по запросу |
| RADIUS для Wi-Fi и VPNКорпоративный Wi-Fi и VPN под учётной записью Атлас ID. | — | ✓ | Внедряется по запросу |
| Каталоги | |||
| Синхронизация с Active Directory и LDAPПользователи и группы из существующего каталога. | ✓ | ✓ | Включается настройкой |
| Перенос пользователей с паролямиИмпорт хешей bcrypt и scrypt — без сброса паролей. | — | — | Работает |
| Передача учёток в другие системы (SCIM)Завели сотрудника — он появился в продуктах клиента. | — | ✓ | Внедряется по запросу |
| Организации | |||
| Организации, юрлица, сотрудникиЧеловек в нескольких организациях выбирает, куда войти. | ✓ | — | Работает |
| Своя область и консоль у каждого клиентаПользователи, оформление, ключи и администратор клиента. | ✓ | ✓ | Работает |
| Приглашения по ссылкеСотрудник присоединяется к организации по приглашению. | ✓ | ✓ | Включается настройкой |
| Свой домен у клиентаВход на id.клиент.ru с логотипом клиента. | — | ✓ | Внедряется по запросу |
| Доступ | |||
| Роли, группы и тонкие праваДоступ к приложениям и данным по ролям и правилам. | ✓ | ✓ | Работает |
| Защита сайтов без своего входаЗакрыть входом Атлас ID внутренние панели и стенды. | — | ✓ | В разработке |
| Витрина «Мои приложения»После входа — плитки сервисов, к которым есть доступ. | — | ✓ | В разработке |
| Безопасность | |||
| Защита от подбора паролейВременная блокировка после неудачных попыток. | ✓ | ✓ | Работает |
| Репутация адресов и география входаБлокировка по IP, письмо или второй фактор при входе из новой страны. | — | ✓ | В разработке |
| Капча (Яндекс SmartCaptcha)Защита регистрации и входа от ботов. | — | ✓ | В разработке |
| Консоль только с доверенных адресовАдминистрирование — с адресов, которые вы указали. | — | — | Работает |
| Аудит | |||
| Журнал входов и действий администраторовС выгрузкой в систему мониторинга. | ✓ | ✓ | Работает |
| Уведомления о событияхВход администратора, блокировка — в Telegram и на webhook. | — | ✓ | В разработке |
| 152-ФЗ | |||
| Согласие на обработку ПДн с отметкой времениПри регистрации и при первом входе через внешний аккаунт. | — | — | Работает |
| Политика оператора на странице входаУ каждого клиента — своя. | — | — | Работает |
| Удаление учётной записи самим пользователемПраво субъекта на удаление данных. | ✓ | — | Работает |
| Платформа | |||
| Русский интерфейс и бренд АтласСтраницы входа, письма, кабинет пользователя. | — | — | Работает |
| Кластер и отказоустойчивостьНесколько узлов, бэкап базы, самовосстановление. | ✓ | ✓ | Включается настройкой |
| Облако или установка у васДанные в РФ; можно в закрытом контуре. | ✓ | ✓ | Работает |
Свой модуль Госуслуг: запросы подписываются по ГОСТ Р 34.10-2012 через мост подписи, без сторонних сервисов.
Подпись одноразового вызова через КриптоПро, проверка цепочки до УЦ и отзыва, защита от входа чужим сертификатом.
Готовые поставщики входа; у каждого клиента — свои ключи приложения.
Импорт хешей bcrypt и scrypt: пользователи вашей текущей системы входят со старыми паролями.
Согласие с отметкой времени, политика оператора на странице входа, удаление учётки самим пользователем.
Пользователи, оформление, политика и консоль администратора — разворачивается одним сценарием.
Группы компаний, юрлица и сотрудники приходят из кабинета Атлас автоматически.
Страницы входа, письма и консоль на русском; поддержка из России.
ЕСИА, вход по КЭП, ключи доступа, второй фактор и своя область клиента входят в цену без доплат за модули.
до 50 пользователей бесплатно, далее от 150 ₽ за пользователя в месяц
вход для ваших клиентов: 10 000 активных в месяц — 5 000 ₽
бессрочная лицензия за пользователя, кластер и тестовый контур — без доплат
Одна учётная запись вместо паролей в каждом сервисе. Приём и увольнение сотрудника — одно действие, подключение нового приложения — минуты по стандарту OIDC или SAML.
Ключи доступа и второй фактор, вход по КЭП для значимых операций, журнал событий, консоль администратора только с доверенных адресов.
Российская платформа вместо зарубежных сервисов единого входа: данные в РФ, Госуслуги и КЭП из коробки, облако или установка у вас, поддержка на русском.
Мы используем cookie, чтобы сделать сервис удобнее. Подробнее — политика обработки cookie и политика конфиденциальности.
Оставьте контакты — покажем продукт на вашей задаче и подготовим предложение.
Услуга: Атлас ID