Логины размножаются
VPN, GitLab, Grafana, 1С и внутренние сервисы живут каждый со своей авторизацией.
OG OwnGate01 / 12
Корпоративный шлюз доступа · 30–250 сотрудников
Один защищённый вход.
Без большого IAM-проекта.
Готовый контур SSO, MFA и отзыва сессий для компаний с Active Directory — внутри вашей инфраструктуры.
Без внешнего облака и самостоятельной сборки KeycloakOG Контекст02 / 12
Проблема не в Active Directory
AD уже есть. Единого доступа — нет.
MFA включён кусками
Где-то TOTP, где-то SMS, а где-то второй фактор отсутствует совсем.
Увольнение — ручной обход
ИТ-команда вспоминает все системы, отзывает сессии и надеется ничего не пропустить.
OG Риск03 / 12
Критический сценарий
Сотрудник ушёл. Доступ мог остаться.
вручную
- Неясно, где ещё активна сессия
- Нет общего журнала действий
- Результат зависит от чек-листа
→
в AD
- Правило применяется централизованно
- Активные сессии завершаются
- Событие остаётся в журнале
OG Решение04 / 12
Как это работает
AD остаётся источником. OwnGate становится воротами.
→
→
OG Возможности05 / 12
Ровно то, что нужно небольшой ИТ-команде
Шесть функций. Один понятный контур.
AD
Синхронизация каталогаПользователи и группы из AD или LDAP.
SSO
Единый вход по OIDCОдна корпоративная учётная запись.
2FA
Централизованный TOTPЕдиная политика второго фактора.
GRP
Доступ по группамПростые правила без ролевого комбинатора.
OFF
Отзыв сессийБлокировка учётки закрывает активный доступ.
LOG
Журнал событийВходы, ошибки и изменения в одном месте.
OG Архитектура06 / 12
On-premise по умолчанию
Ваш сервер.
Ваши данные.
Развёртывание на отдельной VM внутри инфраструктуры. Компоненты изолированы и обновляются как единый продукт.
Корпоративные приложенияOIDC-клиенты и внутренние сервисыAPPLICATIONS
OwnGateПанель, правила, синхронизация, аудитPRODUCT
Keycloak + PostgreSQLИдентификация, сессии и данныеCORE
Active Directory / LDAPИсточник учётных записей и паролейDIRECTORY
OG Эффект07 / 12
Что меняется после внедрения
Меньше ручной работы. Меньше слепых зон.
1×корпоративный вход для сотрудника
1точка отключения доступа
0паролей во внешнем облаке
ИТ-команда управляет базовым контуром доступа без отдельного IAM-подразделения и многомесячного проекта.
OG Выбор08 / 12
Готовый продукт вместо конструктора
Keycloak бесплатный. Внедрение — нет.
Чистый Keycloak
Для команды с экспертизой и временем на собственную сборку.
- Лицензия — 0 ₽
- Настройка и русификация сценариев
- Обновления и эксплуатация на вас
OwnGate
Для компании, которой нужны SSO, MFA и отзыв сессий без внутренней разработки.
- Готовый базовый контур
- Русскоязычная панель
- Развёртывание внутри компании
IAM / IGA
Для сложных ролей, согласований и регуляторных требований.
- Шире функциональность
- Отдельная команда внедрения
- Дольше и дороже запуск
OG Пилот09 / 12
Проверка на вашей инфраструктуре
От списка систем до работающего сценария.
Письменный разбор
AD/LDAP, приложения, протоколы и ограничения.
Фиксация пилота
Два OIDC-приложения и критерии результата.
Развёртывание
Отдельная VM, тестовая группа, MFA и SSO.
Проверка
Вход, блокировка, отзыв сессий и аудит.
Все вводные, вопросы и результаты фиксируются в переписке — их легко переслать команде или руководителю.
OG Границы продукта10 / 12
Без обещаний «подключим всё»
Что есть сейчас. А что — отдельно.
В базовом пилоте
- AD / LDAP как источник пользователей
- SSO для двух приложений по OIDC
- TOTP MFA и доступ по группам
- Отзыв сессий и журнал событий
- До 100 пользователей
Не обещаем в базовой версии
- SAML, SCIM и RADIUS
- Сложные процессы согласования доступа
- Готовую интеграцию любой версии 1С или VPN
- Сертификацию ФСТЭК как средства защиты
- Полноценную IGA-платформу
OG Экономика11 / 12
Ценовая гипотеза после пилота
Предсказуемая лицензия. Без enterprise-бюджета.
Диапазоны — гипотеза для обсуждения, не публичная оферта. Развёртывание, поддержка и нестандартные интеграции оцениваются отдельно после письменного разбора.
OG Следующий шаг12 / 12
Сначала совместимость — потом внедрение
Пришлите схему. Получите письменный ответ.
Покажем, где OwnGate закроет задачу готовым контуром, что потребует интеграции и не нужен ли вам вместо него полноценный IAM.
Получить письменный разбор →