ADF.rs
Сервер вишефакторске аутентификације · adf.rs

Аутентификација,
написана у Rust-у.

ADF је сервер вишефакторске аутентификације и даљинског приступа, изграђен као скуп микросервиса у Rust-у. Висок ниво безбедности, високе перформансе, мали CPU и RAM отисак — већ у продукцији код великих банака и предузећа.

admin.adf.rs / dashboard
ADF admin console — dark themeADF admin console — light theme
Израђен уRustМеморијски безбедни, компајлирани микросервиси. Без JVM-а, без runtime промена.
ПротоколиREST · RADIUS · SAMLУклапа се у постојећу инфраструктуру приступа. Говори језик вашег VPN-а, IdP-а и апликација.
Ресурси1 vCPU, 512 MBБез базе података. Ради на једној мањој ВМ; скалира се хоризонтално када затреба.
Скала10K+ корисникаУ продукцији код великих банака и предузећа. Десетине хиљада аутентификација дневно.
Могућности

Све што вам треба за аутентификацију — и ништа више.

Протоколи, интеграције са директоријумима, други фактори, ревизија. Могућности су груписане у неколико сервиса, од којих се сваки скалира независно.

Протоколи

Повежите се на постојећу инфраструктуру без прилагођених конектора.

  • REST API (JSON)
  • RADIUS
  • SAML 2.0

Директоријуми

Аутентификација кроз ваш основни директоријум корисника или локалну базу.

  • LDAP
  • Active Directory
  • FreeIPA
  • Локална база корисника

Лозинке

Провера првог фактора тамо где се већ чува.

  • Статичка лозинка (локална)
  • Статичка лозинка (AD синхронизована)
  • Политике по кориснику

Други фактори

Изаберите фактор који ваши оператери и корисници заиста прихватају.

  • OTP преко месенџера
  • OATH OTP (TOTP / HOTP)
  • Динамички OOB изазов
  • Мобилна апликација

Ревизија и логови

Свака одлука је запис. Прослеђивање у SIEM у формату који ваш тим већ парсира.

  • Структурирани audit log
  • Syslog прослеђивање
  • SIEM интеграција

Самоуслужни сервис

Мање обраћања подршци при активацији, регистрацији и обнови.

  • Веб портал за активацију
  • Регистрација путем мејла
  • Ресетовање појединачних фактора
Администраторска конзола

Управљање без изненађења.

Тројезичка админ конзола у истом љубичастом. Управљање корисницима, audit траг и информације о систему на први поглед.

Управљање корисницима

Креирање, суспендовање, архивирање. Масовни увоз из директоријума, управљање другим факторима, ресет по кориснику.

УВОЗ И ИЗМЕНЕГРУПЕ / ПОЛИТИКЕ2FA по кориснику

Ревизија, конфигурација, сертификати

Свака одлука о аутентификацији се логује. Конфигурација сервера и TLS сертификати из исте конзоле.

Audit трагКонфигурацијаTLS сертификати

Конектори директоријума

Подешавање LDAP, Active Directory и FreeIPA веза. Провера, мапирање атрибута, периодична синхронизација.

LDAP / AD / FreeIPAМАПА АТР.Синхронизација
Архитектура

Микросервиси, не монолит.

Сваки сервис је један бинарни фајл. Постављајте оно што вам треба, ажурирајте независно, скалирајте вруће путање.

01Администрација+mgmt-api+directory-connectors
02Аутентификација+api+methods
03RADIUS+radius+ad-bind+mschapv2
04IdP / Самоуслуга+saml+sso
05Логови / Ревизија+structured-logging+syslog+siem
ЈезикRustМеморијски безбедан, без GC, без JVM. Један статички бинарни фајл по сервису.
Хладан стартиспод секундеРестартујте сервис у смени без задржавања саобраћаја.
СкалирањеStatelessПокрените N реплика иза балансера. Стање живи у директоријуму и складишту.
Почните

Донесите нам своју архитектуру приступа.

Пошаљите кратку белешку о вашем стеку — директоријуми, апликације, очекивана скала. Враћамо се са планом поставке, матрицом фактора и комерцијалном понудом.

Пишите на adf@powersecurity.org Прочитајте документацију

Одговор у року од једног радног дана · NDA на захтев