Сервер аутентификации Blitz Identity Provider и российский корпоративный мессенджер «Пачка» успешно прошли проверку совместимости SSO.

Интеграция позволяет сотрудникам организаций, использующих Blitz Identity Provider, авторизоваться в «Пачке» с единой корпоративной учетной записью. Использование SSO особенно актуально для компаний с развитой ИТ-инфраструктурой и большим количеством внутренних сервисов. Вместо отдельных логинов и паролей для каждого приложения сотрудники получают удобный сценарий входа, а ИТ- и ИБ-подразделения – централизованную точку управления доступом.

«Пачка» – один из крупнейших в России корпоративных мессенджеров, работающих по облачной и гибридной (on-premise) модели. Решение, внесённое в реестр отечественного ПО, используют более 250 000 сотрудников из финансового, телекоммуникационного, промышленного и ИТ-секторов. Среди клиентов сервиса — Lamoda, «Иви», Бургер Кинг, продукты экосистемы «Яндекса» и продукты крупных банков: Альфа-Банка, ПСБ и других. Всего платформа обслуживает свыше 1000 организаций.

Blitz Identity Provider – российский сервер аутентификации и управления доступом, относящийся к классу IAM, SSO и MFA-решений. Продукт развертывается на серверах организации, поддерживает современные протоколы подключения приложений, включая OpenID Connect, OAuth 2.0, SAML, WS-Federation и RADIUS, а также позволяет централизованно управлять входом пользователей в корпоративные приложения.

Интеграция с корпоративным мессенджером «Пачка» реализована по протоколу OpenID Connect. В ходе тестирования проверена корректность основных сценариев: настройка приложения в консоли Blitz Identity Provider, авторизация сотрудников через SSO, передача атрибутов пользователя, управление сессиями, а также сценарии выхода и блокировки доступа. Все проверки пройдены успешно.

«Для корпоративных коммуникаций важна не только функциональность самого продукта, но и его способность органично работать в существующей экосистеме заказчика. Совместимость с Blitz Identity Provider подтверждает, что “Пачка” может быть встроена в инфраструктуру организаций, использующих российские решения для управления цифровыми учетными записями и доступом», — Григорий Любачев, директор по развитию и сооснователь «Пачки».

«Для корпоративных заказчиков важно, чтобы ключевые рабочие инструменты легко встраивались в существующий контур безопасности. Совместимость Blitz Identity Provider и «Пачки» позволяет подключить мессенджер к единой системе аутентификации и использовать привычные для компании политики входа. Такой подход упрощает работу пользователей, не создавая компромиссов в безопасности корпоративных коммуникаций», — Михаил Ванин, генеральный директор Identity Blitz.

Для заказчиков опубликована совместная инструкция по настройке SSO в «Пачке» с использованием Blitz Identity Provider.