Многофакторная идентификация в Sigur позволяет усилить контроль доступа за счет сочетания нескольких факторов. Система поддерживает вариации с картой, PIN-кодом и биометрией – например, отпечатком пальца, венами ладони или распознаванием лица.
Факторы можно комбинировать в зависимости от требований к безопасности объекта. Дополнительные факторы можно применять не для всего объекта, а только для отдельных точек доступа или в определенное время.
Три фактора идентификации
При многофакторной идентификации могут использоваться различные типы идентификаторов. Карта является физическим идентификатором, PIN-код – фактором, известным пользователю, а биометрия позволяет подтвердить личность уникальным физическим признаком.
Для сценария «карта плюс PIN» можно использовать считыватель с пинпадом Sigur MK100. Устройство объединяет несколько способов идентификации и поддерживает карты, PIN-код и мобильные идентификаторы. Это позволяет реализовать МФА без установки отдельных устройств для каждого фактора.
Биометрический фактор можно использовать как дополнение к карте или PIN-коду для аутентификации. Например, сотрудник сначала предъявляет карту, после чего система дополнительно идентифицирует его лицо. Другой вариант – идентификация по биометрии без использования карты, если такой сценарий соответствует требованиям объекта.
Когда одного фактора недостаточно
Для разных помещений можно использовать разные правила. В офисной зоне достаточно идентификации по карте, а для доступа в серверную можно установить двухфакторную идентификацию с обязательным использованием карты и PIN-кода. На объектах с повышенными требованиями к безопасности вместо PIN или в дополнение к нему может использоваться биометрия.
Например, доступ в помещение с критически важным оборудованием можно организовать по схеме «карта + лицо». Даже если карта сотрудника окажется у другого человека, одного пропуска будет недостаточно для прохода.
Временные правила МФА
МФА в Sigur можно использовать не только постоянно, но и в соответствии с расписанием. Например, в рабочее время проход выполняется по карте, а после окончания рабочего дня дополнительно требуется PIN-код или биометрическая идентификация. Такой сценарий можно реализовать с помощью временного правила доступа, которое позволяет автоматически изменять требования к идентификации в зависимости от настроенного графика. Это удобно для объектов, где уровень контроля должен повышаться в нерабочие часы.
Кейсы, где МФА уже работает
Банки и финансовые организации – для доступа сотрудников в рабочие зоны можно использовать только один идентификатор, но в серверные, помещения с банковским оборудованием и другие критические зоны можно использовать комбинацию карты и PIN-кода.
Серверные и ЦОД – карта плюс PIN или карта плюс биометрия позволяют усилить защиту помещений с серверным и сетевым оборудованием.
Производственные объекты – дополнительный фактор можно использовать для технологических помещений, складов и других зон с ограниченным доступом.
Использование МФА позволяет гибко настроить уровень доступа: от обычного прохода по карте до комбинации карты, PIN-кода и биометрии. События идентификации и проходов сохраняются в журнале событий Sigur, что позволяет контролировать запросы доступа и действия пользователей.
