Система авторизации для бизнеса от 2-х недель
Развёртываем корпоративные системы управления аккаунтами и авторизацией под ключ на базе Keycloak. Осуществляем миграцию с иностранных сервисов для соответствия 149-ФЗ и 199-ФЗ. Экономим месяцы разработки.
Сэкономим вам месяцы разработки за счет интеграции проверенной системы управления аккаунтами
Внедряем расширяемую систему с открытым исходным кодом и понятной стоимостью поддержки. Подходит как для небольших компаний, так и для компаний с миллионами пользователей.
Обеспечиваем клиентам безопасность данных пользователей и соответствие требованиям
Соответствие 149-ФЗ и 199-ФЗ
Разворачиваем систему авторизации на российской инфраструктуре с российским оператором персональных данных. Никаких иностранных OAuth-провайдеров — защита от штрафов по статье 13.55 КоАП.
Многофакторная аутентификация и биометрия
Вход по отпечатку пальца, Face ID, аппаратным ключам и TOTP. Адаптивные политики доступа по IP, времени и устройству снижают риск компрометации аккаунтов без падения UX.
Вход по СМС
Реализуем вход по коду из СМС и временным кодам на почту.
Понятная система оплаты за ресурсы
- Разовая оплата внедрения
- Фиксируем стоимость и сроки в договоре после короткого аудита. Никаких скрытых платежей и без оплаты за каждого пользователя.
- Прозрачные инфраструктурные расходы
- Вы сами выбираете хостинг (собственный ЦОД, Yandex Cloud, Selectel, Cloud.ru) и платите за сервер напрямую. Мы не делаем наценку на инфраструктуру — оплачиваете только нашу работу.
- Опциональная поддержка
- После внедрения можете сопровождать систему сами или заключить SLA на поддержку. Поддержка не навязывается: если ваша команда готова — передаём документацию и регламенты, дальше справитесь самостоятельно.
- Без лицензий за пользователя
- Open-source Keycloak без платежей, в отличие от многих коммерческих систем. Растущая база пользователей не увеличивает расходы на лицензии.
Настроим единый аккаунт для входа во множество систем
Подключаем множество систем по разным протоколам к единой базе аккаунтов
Пользователь входит один раз в систему авторизации и в другие системы попадает автоматически.
Новый сервис подключается за 1 день
SSO и стандартизированный OIDC-флоу позволяют добавлять приложения в каталог без модификации кода. Любой новый внутренний или внешний сервис получает готовую авторизацию.
Настраиваем Яндекс ID, VK ID, Сбер ID, Тинькофф ID и прочие
Подключаем внешние системы входа. Для B2C-продуктов — готовый онбординг миллионов пользователей с российскими аккаунтами.
Проведем миграцию вашей авторизации на новую систему
Изучим ваше текущее решение, выберем подходящий вариант перехода и подключим к новой системе.
Подстраиваем решение под ваш бизнес
Кастомизируем внешний вид входа, регистрации, личного кабинета под ваш дизайн
Специфичные сценарии авторизации
Настроим и доработаем модули системы для реализации сценариев любой сложности
Технические подробности решения
Разворачиваем Keycloak — зрелый open-source IAM с поддержкой всех современных стандартов. Архитектуру проектируем под вашу нагрузку и требования к отказоустойчивости.
- Поддерживаемые протоколы
- OIDC, OAuth 2.0, SAML 2.0, Kerberos. Совместимо с любыми современными веб и мобильными приложениями.
- Развёртывание и автоматизация
- Docker-контейнеры, инфраструктура как код. Воспроизводимые окружения, обновления с минимальными рисками, откаты в случае проблем — без ручных настроек на продакшене.
- Интеграции
- Microsoft Active Directory, FreeIPA, LDAP, 1С, Битрикс24 — готовые коннекторы и маппинг атрибутов. Российские IdP (Яндекс ID, VK ID, Сбер ID, ЕСИА) подключаются как внешние источники.
- Отказоустойчивость и масштабирование
- Кластеризация Keycloak, репликация PostgreSQL, выделенный обратный прокси (Nginx или Traefik). Горизонтальное масштабирование под рост нагрузки — от десятков до миллионов пользователей.
Подробнее о запрете авторизации через иностранные сервисы в нашей статье
Внедрение и поддержка системы
- Готовая команда и процесс
- Типовое внедрение — 2-6 недель в зависимости от сценария. Развёртывание, интеграции, миграция пользователей, документация и обучение вашей команды — всё под ключ.
- Поддержка и сопровождение
- После внедрения можем взять систему на сопровождение: обновления безопасности, мониторинг, резервное копирование, инцидент-менеджмент. Или передаём вашей команде — на ваше усмотрение.
Следим, чтобы система работала без сбоев
- Аудит и журналирование
- Кто, когда и откуда входил, какие действия выполнял. Основа для расследования инцидентов и прохождения проверок регуляторов.
- Резервное копирование и восстановление
- Настраиваем процессы бэкапов и восстановления, чтобы данные не терялись в случае непредвиденных отказов.
- Мониторинг состояния для предотвращения отказов
- Отслеживаем метрики системы, чтобы предотвращать возможные сбои и проблемы с нагрузкой.
- Защита от DDOS атак
- Используем механизмы защиты от сетевых атак: капча, brute-force защита, rate-limit.
Частые вопросы
Миграция проводится поэтапно, без отключения текущей системы авторизации. Сначала изучаем ваше решение и схему данных, затем выбираем стратегию: один прогон, поэтапная миграция или параллельная работа двух систем с плавным переключением трафика. Пользователей импортируем в Keycloak с переносом хэшей паролей где это возможно; в остальных случаях — через сброс пароля при первом входе. Новую систему запускаем параллельно со старой, переключаем трафик канареечно, и только после стабилизации выводим старую. В зависимости от сложности миграция занимает от нескольких дней до 2–3 недель.
Типовой сценарий — развёртывание Keycloak, настройка SSO для 2–5 сервисов, интеграция с одним внешним IdP (Яндекс ID / ЕСИА) и базовый набор политик — занимает от 2 до 6 недель. Точный срок зависит от количества интеграций, требований к мультифактору, необходимости миграции существующих пользователей и архитектуры ваших сервисов. Сроки фиксируем в договоре после короткого аудита.
Нет, менять не нужно. Keycloak и другие IdP, которые мы разворачиваем, имеют готовые коннекторы к Microsoft Active Directory, FreeIPA, LDAP-каталогам, 1С, Битрикс24 и популярным корпоративным системам. Существующий каталог пользователей становится единым источником истины, а SSO покрывает все сервисы — включая те, что уже работают.
Да. Развёртывание ведётся на российской инфраструктуре, оператором персональных данных выступает российское юрлицо. Иностранные OAuth-провайдеры (Google, Apple ID и др.) не используются — штрафы по статье 13.55 КоАП РФ не применяются. Подробный разбор закона и вариантов соответствия — в нашей статье.
Да, решит, все данные пользователей будут храниться в системе на ваших ресурсах. Также можно подключить вход через российские сервисы, например Яндекс ID и Сбер ID.
Технологии
Keycloak
Единая система входа. Обеспечиваем безопасный и удобный доступ к сервисам
Nginx
Используем Nginx для обеспечения быстрой и надежной работы ваших веб-приложений
Traefik
Настраиваем Traefik для автоматического управления маршрутизацией и балансировкой нагрузки
Docker
Контейнеризация приложений. Используем Docker для быстрого развертывания и масштабирования приложений
Ansible
Автоматизация конфигураций. Упрощаем управление серверами и настройку приложений
Terraform
Инфраструктура как код. Автоматизируем создание и управление инфраструктурой
Облако Yandex
Используем Yandex Cloud для безопасного хранения данных и работы с приложениями
Облако Selectel
Надежные и масштабируемые облачные сервисы для вашего бизнеса
Keycloak
Единая система входа. Обеспечиваем безопасный и удобный доступ к сервисам
Nginx
Используем Nginx для обеспечения быстрой и надежной работы ваших веб-приложений
Traefik
Настраиваем Traefik для автоматического управления маршрутизацией и балансировкой нагрузки
Docker
Контейнеризация приложений. Используем Docker для быстрого развертывания и масштабирования приложений
Ansible
Автоматизация конфигураций. Упрощаем управление серверами и настройку приложений
Terraform
Инфраструктура как код. Автоматизируем создание и управление инфраструктурой
Облако Yandex
Используем Yandex Cloud для безопасного хранения данных и работы с приложениями
Облако Selectel
Надежные и масштабируемые облачные сервисы для вашего бизнеса
Keycloak
Единая система входа. Обеспечиваем безопасный и удобный доступ к сервисам
Nginx
Используем Nginx для обеспечения быстрой и надежной работы ваших веб-приложений
Traefik
Настраиваем Traefik для автоматического управления маршрутизацией и балансировкой нагрузки
Docker
Контейнеризация приложений. Используем Docker для быстрого развертывания и масштабирования приложений
Ansible
Автоматизация конфигураций. Упрощаем управление серверами и настройку приложений
Terraform
Инфраструктура как код. Автоматизируем создание и управление инфраструктурой
Облако Yandex
Используем Yandex Cloud для безопасного хранения данных и работы с приложениями
Облако Selectel
Надежные и масштабируемые облачные сервисы для вашего бизнеса
Keycloak
Единая система входа. Обеспечиваем безопасный и удобный доступ к сервисам
Nginx
Используем Nginx для обеспечения быстрой и надежной работы ваших веб-приложений
Traefik
Настраиваем Traefik для автоматического управления маршрутизацией и балансировкой нагрузки
Docker
Контейнеризация приложений. Используем Docker для быстрого развертывания и масштабирования приложений
Ansible
Автоматизация конфигураций. Упрощаем управление серверами и настройку приложений
Terraform
Инфраструктура как код. Автоматизируем создание и управление инфраструктурой
Облако Yandex
Используем Yandex Cloud для безопасного хранения данных и работы с приложениями
Облако Selectel
Надежные и масштабируемые облачные сервисы для вашего бизнеса
Keycloak
Единая система входа. Обеспечиваем безопасный и удобный доступ к сервисам
Nginx
Используем Nginx для обеспечения быстрой и надежной работы ваших веб-приложений
Traefik
Настраиваем Traefik для автоматического управления маршрутизацией и балансировкой нагрузки
Docker
Контейнеризация приложений. Используем Docker для быстрого развертывания и масштабирования приложений
Ansible
Автоматизация конфигураций. Упрощаем управление серверами и настройку приложений
Terraform
Инфраструктура как код. Автоматизируем создание и управление инфраструктурой
Облако Yandex
Используем Yandex Cloud для безопасного хранения данных и работы с приложениями
Облако Selectel
Надежные и масштабируемые облачные сервисы для вашего бизнеса
Keycloak
Единая система входа. Обеспечиваем безопасный и удобный доступ к сервисам
Nginx
Используем Nginx для обеспечения быстрой и надежной работы ваших веб-приложений
Traefik
Настраиваем Traefik для автоматического управления маршрутизацией и балансировкой нагрузки
Docker
Контейнеризация приложений. Используем Docker для быстрого развертывания и масштабирования приложений
Ansible
Автоматизация конфигураций. Упрощаем управление серверами и настройку приложений
Terraform
Инфраструктура как код. Автоматизируем создание и управление инфраструктурой
Облако Yandex
Используем Yandex Cloud для безопасного хранения данных и работы с приложениями
Облако Selectel
Надежные и масштабируемые облачные сервисы для вашего бизнеса
Обсудить проект
Опишите вашу задачу, мы проведём исследование и ответим вам как можно скорее.