Реализован первый этап совместного проекта «Открытие Инвестиции» (АО «Открытие Брокер») и компании eKassir, резидента Фонда «Сколково», по внедрению новой системы аутентификации на базе решения «Identity Platform».
Решение «Identity Platform» предназначено для построения единого центра аутентификации, управления доступом и защиты программных интерфейсов (API). В настоящий момент заканчивает регистрацию в реестре отечественного ПО. Подходит для импортозамещения в части решений по классу безопасности. Поддерживает СУБД MySQL с открытым исходным кодом, которая отсутствует в списке компонентов и программ для ЭВМ, подлежащих импортозамещению.
Последний кейс с использованием «Identity Platform» – проект по внедрению новой системы аутентификации для обеспечения безопасного доступа клиентов к финансовым услугам в компании «Открытие Инвестиции». В настоящий момент реализован первый этап: обеспечение безопасности обращений сторонних маркетплейсов к сервисам «Открытия Инвестиции» по API.
Интеграция «Identity Platform» позволила перевести сложные клиентские сервисы «Открытия Инвестиции» на безопасную систему авторизации API, когда каждое обращение поставщика услуг к программным интерфейсам защищено специальным access токеном. Запрос авторизуется через Access Manager (компонент «Identity Platform») и, получив подтверждение, одобряет обращение партнера к API компании. Таким образом организовывается надежное, контролируемое предоставление доступа к API «Открытие Инвестиции» юридическим лицам, обслуживающим клиентов.
Решения построены на базе протокола авторизации OAuth 2.0. В дальнейшем «Открытие Инвестиции» планирует перевести и остальные сервисы под защиту продуктов eKassir.
Реализация первого этапа проекта проходила с августа по декабрь 2021 года. Специалисты eKassir консультировали сотрудников «Открытия Инвестиции», помогали настраивать систему и оказывали техническую поддержку.
На втором этапе запланировано подключение конечных пользователей к созданной системе, что обеспечит им бесшовную регистрацию в сервисах «Открытия Инвестиции» и подключение финансовых услуг по защищенным каналам.
Кристина Коваленко, заместитель генерального директора «Открытие Инвестиции» по ИТ и цифровому бизнесу: «Мы рады сотрудничеству с eKassir. Вопросы качественной и безопасной идентификации клиентов сейчас выходят на первый план в финансовом сегменте российского рынка. Надеемся на скорое завершение второго этапа интеграции решений».
