Зачем
Управление доступом — первый вопрос любого аудита и первая мера любой архитектуры безопасности. Единый вход снимает три боли сразу: пароли сотрудников, «забытые» доступы после увольнений и долгое подключение новых людей. И делает MFA обязательной везде, а не только в почте.
Что делаем
- Инвентаризация сервисов, ролей и доступов.
- Модель доступа: роли, группы, правила, кто и что согласует.
- Развёртывание Authentik (или Keycloak) с резервированием и резервным копированием.
- Подключение сервисов по OIDC, SAML, LDAP или через прокси-аутентификацию.
- MFA, политики, самостоятельное восстановление доступа, журналирование.
- Документация, регламент приёма и увольнения, обучение администратора.
Типовой срок — 2–3 недели для 10–15 сервисов.