Как сделать доступ администратора беспарольным, не меняя механизм аутентификации

Старые серверы, АСУ ТП и другие критичные ресурсы могут по-прежнему использовать логины и пароли. При этом самому администратору их знать и вводить не обязательно.

В новой статье для CISOClUB Игорь Еньков, владелец продукта Innostage PAM, рассказывает:

✔️ как связать FIDO2-токены, PAM и корпоративную инфраструктуру;
✔️ что важно контролировать после успешной аутентификации: привилегии, доступ к системам в обход PAM и действия администратора;
✔️ как организовать беспарольный доступ к критичным системам без необходимости перестраивать их механизм аутентификации.

👉 Читать статью