UzCloud IAM: korporativ kirish ustidan nazorat

Korporativ tizimlar uchun kirish va autentifikatsiyani boshqarishning yagona platformasi. SSO, ko'p faktorli autentifikatsiya va kirishni markazlashtirilgan nazorat qilish.

Bizga O'zbekiston bozorining yetakchilari ishonishadi

UZPOSTFreedom PayAloqabankApexbankNMMCUniversalbankTenge BankAlifGoSafiaМинздравTok BorUZPOSTFreedom PayAloqabankApexbankNMMCUniversalbankTenge BankAlifGoSafiaМинздравTok Bor

IAM nazoratni o'z zimmasiga oladi

Korporativ tizimlar uchun yagona kirish

1C, ERP, CRM, pochta, portallar va ichki xizmatlar uchun bitta login. Xodim bir marta kiradi va qayta autentifikatsiyasiz ishlaydi.

MFA tizimlaringizga kirish uchun

Parollarning oshkor bo'lishidan himoya. Hatto parol o'g'irlangan taqdirda ham ikkinchi faktorsiz kirish imkonsiz.

Kirishlarni bir harakatda bekor qilish

Xodimning barcha kirish huquqlarini yagona konsoldan bekor qilish. Ishdan bo'shagan xodim barcha tizimlarga kirishni bir vaqtda yo'qotadi, ularning bir qismida qolib ketmaydi.

To'liq kirishlar jurnali

Autentifikatsiyalar jurnali: qaysi foydalanuvchi, qachon, qayerdan, qaysi qurilmadan. Ichki audit uchun tayyor ma'lumotlar.

Yuqori mavjudlik va suveren joylashtirish

Platforma O'zbekistondagi Tier III darajasidagi sertifikatlangan ma'lumotlar markazlarida joylashtirilgan. Nosozlik yuz berganda avtomatik o'tish bilan active-active konfiguratsiya autentifikatsiyaning uzluksiz ishlashini ta'minlaydi. Barcha ma'lumotlar — hisob yozuvlari, jurnallar, siyosatlar, tokenlar — O'zbekiston hududida qoladi. Buyurtmachi infratuzilmasida joylashtirish mumkin.

Yuqori mavjudlik va suveren joylashtirish

Kirishni boshqarish uchun barchasi

Yagona kirish (SSO)

OpenID Connect, OAuth 2.0 va SAML 2.0 asosida veb-ilovalar va xizmatlar uchun autentifikatsiya. Bitta kirish — barcha ulangan tizimlarga kirish.

Ko'p faktorli autentifikatsiya

Mobil ilova orqali kirishni tasdiqlash (TOTP). Muhim tizimlar uchun tanlangan siyosatlar.

Active Directory bilan federatsiya

Infratuzilmani almashtirmasdan mavjud Active Directory ustida ishlaydi. Xodimlar joriy hisob yozuvlari bilan kiradi, foydalanuvchilar va guruhlarni sinxronlash.

Hisob yozuvlarini boshqarish

Yagona konsoldan yaratish, rolni o'zgartirish, bloklash va o'chirish. Tashkilot, ilova va resurs darajasida rolga asoslangan kirish modeli (RBAC).

Autentifikatsiyalar jurnali

SIEM-tizimlarga eksport qilish bilan kirishlarning to'liq tarixi. Administrativ harakatlar jurnali: rollar, siyosatlar, konfiguratsiyalardagi o'zgarishlar.

Foydalanuvchilarning o'zini-o'zi xizmat ko'rsatishi

IT'ga murojaat qilmasdan parolni mustaqil tiklash va ikkinchi faktorni bog'lash. Profil va kontakt ma'lumotlarini boshqarish — qo'llab-quvvatlash yukini kamaytirish va onboardingni tezlashtirish.

Narxlar

Bir foydalanuvchi uchun oyiga belgilangan narx. 300 foydalanuvchidan boshlab, 100 qadam bilan.

UzCloud IAM
35 900 so'm / foydalanuvchi
10 770 000 so'm / oyiga
Foydalanuvchilar soni 300
SSO — OIDC, OAuth 2.0, SAML 2.0
Ko'p faktorli autentifikatsiya (TOTP)
Active Directory bilan federatsiya
Autentifikatsiyalar jurnali, SIEM'ga eksport
Rollarni boshqarish (RBAC)
Qo'llab-quvvatlash va xavfsizlik yangilanishlari

Bog'liq xizmatlar

Ko'p so'raladigan savollar

Active Directory Windows-infratuzilmasi va fayl resurslariga kirish uchun javob beradi. IAM esa AD'da yo'q narsalarni qo'shadi — veb-ilovalar va bulutli xizmatlar uchun yagona kirish, ko'p faktorli autentifikatsiya, markazlashtirilgan kirishlar jurnali, zamonaviy OpenID Connect va SAML protokollarini qo'llab-quvvatlash. IAM AD ustida ishlaydi, xodimlar mavjud hisob yozuvlari bilan kiradi.

Platforma Keycloak — sanoat darajasidagi open-source yechim asosida qurilgan. Uzcloud ekspluatatsiya, xavfsizlik yangilanishlari va qo'llab-quvvatlashni o'z zimmasiga oladi. Siz xom open source emas, balki boshqariladigan xizmatni olasiz.

Uzcloud ma'lumotlar markazida joylashtirish — 2–3 ilovani ulash bilan 3–5 ish kunidan. AD federatsiyasi bilan on-prem — integratsiya qilinadigan tizimlar soniga qarab 2–4 hafta. Foydalanuvchilar uchun faqat kirish sahifasi o'zgaradi.

OpenID Connect, OAuth 2.0 yoki SAML 2.0'ni qo'llab-quvvatlovchi har qanday ilova platforma tomonida o'zgartirishlarsiz ulanadi. Standart protokollarni qo'llab-quvvatlamaydigan ilovalar uchun reverse proxy orqali integratsiya mumkin.

Konfiguratsiya, foydalanuvchilar, rollar va mijozlar standart API orqali JSON formatida eksport qilinadi. Keycloak — open-source loyiha, tashkilot ekspluatatsiyani mustaqil davom ettirishi mumkin. Ma'lumotlar buyurtmachining mulki bo'lib qoladi.

O'zbekistondagi Tier III darajasidagi sertifikatlangan ma'lumotlar markazlarida yoki buyurtmachi infratuzilmasida (on-prem). «Shaxsga doir ma'lumotlar to'g'risida»gi ZRU-547'ga muvofiqlik.

Yagona kirish tizimiga ko'chishda yordam beramiz.

Joriy autentifikatsiya tizimingizning bepul bahosini va tashkilotingiz uchun narx hisob-kitobini oling.

Formani to'ldiring

Ariza yuborish orqali siz shaxsiy ma'lumotlarni qayta ishlash siyosatiga rozilik bildirasiz.