Platform V IAM SE

«Platform V IAM SE» включено в реестр российского ПО: реестровая запись № 14757, решение Экспертного совета (протокол № 1242пр от 29.08.2022). Правообладатель — АО "СБЕРТЕХ". Заявление № 259440 от 15.08.2022.

Статус: Включено в реестр · Этап: В реестре · ПО

Номер заявления: № 259440, зарегистрировано 15.08.2022
Правообладатель: АО "СБЕРТЕХ"
Реестровая запись: Реестровая запись №14757 от 05.09.2022
Классы ПО: 03.01 Средства защиты от несанкционированного доступа к информации; 03.12 Средства управления доступом к информационным ресурсам; 03.16 Средства администрирования и управления жизненным циклом ключевых носителей

О продукте

Platform V IAM SE содержит набор инструментов для управления доступом к информационным ресурсам. Данные инструменты необходимы для аутентификации и авторизации пользователей. Они обеспечивают удобство подключения защищаемых приложений к провайдеру идентификации, поддерживают реализацию множества различных сценариев работы в соответствии с отраслевыми стандартами, такими как OpenID Connect, Oauth 2.0, SCIM 2.0. Platform V IAM SE используется во время взаимодействия пользователей с бизнес-приложениями (runtime). Для обеспечения выполнения функций по администрированию учетных записей, управлению их полным жизненным циклом (admin time) необходимо использовать дополнительные к Platform V IAM SE инструменты Identity Management / Identity Governance.

Что умеет

Продукт состоит из трех сервисов (компонентов), которые могут быть интегрированы между собой. Каждый из данных компонентов предназначен для выполнения отдельных функций. В рамках реализуемых заказчиком сценариев компоненты могут использоваться по отдельности или совместно. Компоненты, включенные в Platform V IAM SE: 1. KeyCloak.SE (KCSE)
Сервис, основанный на Open Source версии Keycloak, позволяющий реализовать провайдер идентификации пользователей (Identity Provider), выполняет следующие основные функции: • Аутентификация пользователя при доступе к приложению. В рамках функции аутентификации возможно: • Настраивать собственные сценарии ( flow ) аутентификации; • Использовать функции одноразовых паролей OTP: TOTP/HOTP; • Реализовать аутентификацию по X.509 сертификатам; • Использовать поддержку WebAuthn; • Настраивать парольные политики. • Авторизация пользователя на выполнение операции / действия в приложении. В KeyСloak.SE реализованы базовые функции авторизации. Более расширенная функциональность авторизации возможна при использовании компонента ОСА. В рамках функций авторизации в KeyCloak.SE возможно: • Реализовать ведение каталога ресурсных серверов / ресурсов / полномочий; • Настроить политики авторизации: User-Based, Role/Group-Based, JavaScript-Based, Time-Based, Client-Base, Aggregated; • Включать авторизационную информацию в JWT-токены. • Поддержка сценариев в рамках отраслевых проколов: OpenID Connect, Oauth 2.0, SAML 2.0, User Managed Access (UMA). • Хранение данных, включая данные аутентификационного профиля пользователя, аутентификационного профиля приложения (client), авторизационных данных. В рамках хранения данных обеспечивается выполнения следующих функций: • Персистентность данных в СУБД / LDAP каталоге; • Поддержка внешних хранилищ данных (federation); • Кэширование данных; • Identity Brokering; • Мультитенантность (realms). • Функции самообслуживания пользователей (Self-service) включая функции: • Регистрации в Identity Provider; • Управление согласиями; • Личный кабинет (account console); • Account Linking. • Функции администрирования, включая: • Admin REST API; • Административная консоль; • Управление учетными записями пользователей / сессиями; • Export / Import; • События / аудит. • Функции управления аутентификационными профилями и дополнительные функции для защищаемых приложений (client), включая: • Регистрация приложений: OIDC. Dynamyc client registration, SAML v2 Entity Descriptors; • Политики регистрации, client registration cli; • Token Exchange. 2. Объединённый сервис авторизации (ОСА) (AUTZ)
Сервис позволяет реализовать централизованную точку (Policy Decision Point (PDP)) принятия решений о возможности доступа на основе политик, формируемых по ABAC модели, выполняет следующие основные функции: • Механизмы Role-Based Access Control (RBAC) авторизации, включая: • RBAC с динамическим расчётом групп на основании атрибутов сеанса (например, канал); • Центральное хранилище ролевых моделей (XML в СУБД); • Клиентские библиотеки (java) с кешированием в распределённом сессионном хранилище; • UI, рабочее место администратора. • Механизмы Attribute-Based Access Control (ABAC) авторизации, включая: • Поддержка языка политик
XACML (eXtensible Access Control Markup Language); • Формирование политик авторизации (конвертирование) из DSL. • Функции принятия авторизационного решения
Policy Decision Point (PDP), включая: • Централизованный API: XAML JSON Profile; • Принятие авторизационного решения в клиентской библиотеке. • Функции централизованного хранения / динамического получения из внешних источников атрибутов пользователя с привязкой к пользователям (Policy Information Point), включая: • REST API для получения атрибутов; • Административный UI для создания атрибутов. 3. IAM Proxy (AUTH)- Реверсивный Proxy-сервер, располагаемый между пользователями и защищаемыми приложениями, который интегрируется с провайдерами идентификации / авторизации и позволяет упростить реализацию аутентификации / авторизации для приложений, выполняет следующие основные функции: • Аутентификация пользователя при доступе к приложению посредством какого-либо провайдера аутентификации (например KeyCloak.SE). В рамках функций аутентификации IAM Proxy поддерживает: • Взаимодействие с внешним провайдером аутентификации по OpenID Connect; • Поддержка custom IdP; • Передача проверенной информации о пользователе внутренним приложениям в удобном виде: JWT, http headers, custom; • Функции авторизации, включая: • Авторизация доступа к защищаемым приложениям по ролям: дает возможность ограничить обращение к бэковым приложениям на основе ролей из токена (по маске роли, регулярное выражение); • Дает возможность на прокси ограничить обращение к серверам-приложений на основе обращения к внешнему серверу авторизации (дополнительный слой авторизации на основе URL(RBAC) и атрибутов запросов (ABAC)), что позволяет вынести функции безопасности на отдельный компонент(прокси) и упростить авторизацию на приложении; • Кэширование авторизационных политик. Возможность принятия локальных авторизационных решений. • Проксирование, поддержка HTTP, включая: • Поддержка проксирования http 1/1.1/2, ws, sse
Предоставляет возможность заказчику использовать в своих web-приложениях технологии WebSocket и Server-send events; • Балансировка
Round Robin, Hash, IP Hash, Least Connections; • Mtls
Терминирование mtls, mtls с бэковыми сервисами; • Поддержка sticky-session (по комплексным критериям); • Ведение сессии прокси
позволяет ограничить время жизни по неактивности, абсолютному времени, выполнить привязку по ip (или любому другому критерию)

Свидетельство Роспатента: № 2022611565 от 27.01.2022
Код ОКПД 2: 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
ИНН правообладателя: 7736632467
Государство регистрации: Россия
Документация: sbertech.ru
Стоимость и лицензия: sbertech.ru

По карточке заявления на сайте реестра, обновлена там 05.09.2022.

Решения Экспертного совета

Признак ИИ — протокол № 841пр от 14.10.2026, голосование: за 25, против 0, воздержались 1; поручение оператору от 27.10.2026
Включить в реестр — протокол № 1242пр от 29.08.2022, голосование: за 16, против 0, воздержались 0; поручение оператору от 05.09.2022

История заявления

14.10.2026 — решение Экспертного совета: Признак ИИ (протокол № 841пр)
05.09.2022 — реестровая запись № 14757
29.08.2022 — решение Экспертного совета: Включить в реестр (протокол № 1242пр)
15.08.2022 — появилось в списке со статусом «Включено в реестр»

Другие продукты правообладателя

GigaCode 2.0 — Готовится экспертная оценка
Platform V One-Time-Token — Включено в реестр
Карта ветерана — Включено в реестр
Platform V Ocean DB — Включено в реестр
Platform V Synapse Communications Transport — Включено в реестр
Platform V View — Включено в реестр
Platform V Synapse Event Mesh — Включено в реестр
Platform V Radish — Включено в реестр

Все заявления — АО "СБЕРТЕХ"