Спецификация сервера аутентификации Blitz Identity Provider

Спецификация

		Standard Edition	Enterprise Edition
Идентификация и аутентификация пользователей
	Идентификация и аутентификация пользователей	Логин / Пароль USB-токен / Смарт-карта Аппаратные HOTP/TOTP-брелоки Программные TOTP-генераторы Одноразовые SMS-коды Push-уведомления (только через Duo Mobile)	Логин / Пароль USB-токен / Смарт-карта Аппаратные HOTP/TOTP-брелоки Программные TOTP-генераторы Одноразовые SMS-коды Push-уведомления U2F-токен
Подключение внешних систем идентификации
	Подключение внешних систем идентификации	Вход через аккаунты соцсетей (Facebook, Google, ВКонтакте) Вход с использованием ЕСИА	Вход через аккаунты соцсетей (Facebook, Google, ВКонтакте) Вход с использованием Kerberos-сервера Вход с использованием совместимого TLS/SSL-шлюза или VPN-шлюза Вход с использованием ЕСИА Вход с использованием другой установки Blitz Identity Provider
Способы подключения приложений к Blitz Identity Provider
	Способы подключения приложений к Blitz Identity Provider	SAML 1.0/1.1/2.0 OIDC 1.0 / OAuth 2.0	SAML 1.0/1.1/2.0 OIDC 1.0 / OAuth 2.0 Через web-proxy с пробросом логина/пароля в форму входа веб-приложения
Поддерживаемые хранилища учетных записей
	Поддерживаемые хранилища учетных записей	Внутренняя база Blitz Identity Provider Microsoft Active Directory / Samba4 LDAP-совместимый сервер	Внутренняя база Blitz Identity Provider Microsoft Active Directory / Samba4 LDAP-совместимый сервер Произвольное хранилище (интеграция через REST-API)
Возможность одновременного использования нескольких хранилищ учетных записей
	Возможность одновременного использования нескольких хранилищ учетных записей	Нет	Да
Сервисы самообслуживания пользователя
	Сервисы самообслуживания пользователя	Регистрация пользователя Восстановление забытого пароля Ведение настроек безопасности профиля	Регистрация пользователя Восстановление забытого пароля Ведение настроек безопасности профиля
Настройка внешнего вида страницы входа
	Настройка внешнего вида страницы входа	Да, базовая настройка	Да, с возможностью индивидуализации для каждого подключенного приложения
Гибкая настройка правил контроля доступа при входе в приложения
	Гибкая настройка правил контроля доступа при входе в приложения	Нет	Да, настройка сложных правил доступа в различные приложения в зависимости от атрибутов пользователя, методов аутентификации, параметров окружения
Протоколирование событий безопасности, поиск и экспорт
	Протоколирование событий безопасности, поиск и экспорт	Да, с поиском и просмотром в веб-консоли и ручной выгрузкой в CSV	Да, с поиском и просмотром в веб-консоли и ручной/автоматической выгрузкой в CSV
Предоставляемые инструменты администрирования
	Предоставляемые инструменты администрирования	Веб-консоль администратора	Веб-консоль администратора REST-API
Развертывание
	Развертывание	Windows/Linux, один сервер	Linux, в кластере
Доступные уровни технической поддержки
	Доступные уровни технической поддержки	Простой и базовый уровни поддержки	Базовый, расширенный, премиум