Внедрение Ассистента в фармацевтической компании

Для обеспечения удалённого администрирования, технической поддержки и управления рабочими местами в компании требовалось надёжное решение, способное заменить используемые ранее зарубежные продукты. Перед командой стояла задача не просто заместить западные решения, но и обеспечить полную совместимость с действующей ИТ-инфраструктурой. Особое внимание уделили двум ключевым аспектам интеграции.

• Централизованное управление доступом

Для работы сервисов «Ассистента» доступ к базе данных организован через специально созданную учётную запись в Active Directory с использованием PAM-аутентификации. Это позволило отказаться от локальных пользователей и хранения отдельных паролей, централизовать управление правами и упростить аудит действий сервисов.

• Единая аутентификация через Kerberos

В инфраструктуре заказчика для учётных записей администраторов используется доменная аутентификация по протоколу Kerberos. На момент внедрения прямая интеграция «Ассистента» с Kerberos находилась в разработке, поэтому система была подключена через корпоративный Keycloak, выступающий центром аутентификации и обеспечивающий работу с Kerberos. Это позволило встроить решение в действующую схему доступа и полностью наследовать доменные политики безопасности.

Данное внедрение «Ассистента» показало, что продукт пособен органично встраиваться в сложные инфраструктуры с повышенными требованиями к защите информации, поддерживать корпоративные стандарты аутентификации и использоваться в организациях, где критически важны контроль доступа и соответствие регуляторным нормам (в частности, в фармацевтической отрасли). «Ассистент» обеспечивает контролируемый и надёжный удалённый доступ, не требуя отказа от уже выстроенных процессов безопасности.