О продукте
Что такое Simple2FA
Simple2FA — российская система двухфакторной аутентификации для защиты корпоративных информационных систем от кражи учётных данных и несанкционированного доступа. Решение добавляет проверку второго фактора при входе в VPN, VDI, RDP, SSH, веб-приложения и другие ресурсы организации, встраиваясь в существующую инфраструктуру без изменения привычного процесса входа.
Simple2FA включена в единый реестр российского программного обеспечения Минцифры России — реестровая запись № 31414 от 26.12.2025. Подробный обзор продукта опубликован на портале Anti-Malware.ru — ведущем российском ресурсе по информационной безопасности.
Зачем нужна двухфакторная аутентификация
Компрометация паролей — одна из самых частых причин несанкционированного доступа к корпоративным системам: фишинг, утечки баз данных, вредоносное ПО, подбор слабых комбинаций. Двухфакторная аутентификация добавляет к паролю подтверждение входа вторым фактором — кодом из приложения, push-уведомлением или сообщением в мессенджере. Даже если пароль украден, злоумышленник не сможет войти без подтверждения на устройстве пользователя. Кроме снижения рисков, MFA помогает выполнять требования стандартов и регуляторов в области информационной безопасности.
Как это работает
При входе пользователь вводит логин и пароль — первый фактор проверяется в каталоге организации (Active Directory, LDAP, Keycloak). Затем Simple2FA запрашивает подтверждение вторым фактором: push-уведомлением, кодом или сообщением в мессенджере. Доступ открывается только после успешной проверки обоих факторов.
Simple2FA поставляется в трёх вариантах размещения:
- Local Instance — локальный инстанс в инфраструктуре заказчика: проверка первого фактора и политики доступа выполняются в контуре, пароли пользователей периметр не покидают; для проверки второго фактора инстанс обращается к сервису Simple2FA;
- Cloud Instance — интеграция с сервисом напрямую через HTTPS API, без локального развёртывания;
- On-premise Instance — полностью автономная поставка для закрытых и изолированных контуров: все компоненты размещаются у заказчика, проверка второго фактора выполняется локально, обращения к внешним сервисам отсутствуют.
Подробное сравнение — в статье «Варианты размещения».
Способы подтверждения второго фактора
Поддерживается десять способов: push-уведомления, TOTP, Telegram, мессенджер MAX, SMS, звонок, биометрия, FIDO2, смарт-карты и аппаратные токены. Часть из них подтверждает личность сотрудника сама по себе, поэтому возможен вход вообще без пароля (passwordless). Подробно — в статье «Способы подтверждения».
Отдельно стоит отметить два:
- Push-уведомления — подтверждение входа одним нажатием в мобильном приложении Simple2FA;
- TOTP — одноразовые коды, генерируемые приложением офлайн; проверяются локально, без обращения к внешним сервисам, — основной способ для закрытых контуров.
Доступные и обязательные способы задаются политиками групп пользователей; привязка выполняется через фирменный мастер настройки, который оформляется под бренд организации.
Интеграция с инфраструктурой
Simple2FA подключается к защищаемым системам через стандартные протоколы и адаптеры:
- встроенный RADIUS-сервер — двухфакторный доступ для VPN, VDI и сетевого оборудования; совместим с VPN-шлюзами FortiGate, Cisco, Huawei, OpenVPN и другими RADIUS-клиентами;
- HTTPS API — интеграция веб-приложений и собственных систем;
- адаптеры — PAM для Linux (SSH, SUDO), а также интеграции для входа в Windows и веб-сервисы Microsoft (ADFS, OWA);
- источники учётных записей — Active Directory, Samba DC, другие LDAP-каталоги и Keycloak, с синхронизацией пользователей и групп.
Управление и контроль
Централизованная панель администратора охватывает весь цикл эксплуатации:
- подключение защищаемых ресурсов и каталогов учётных записей;
- политики MFA через группы пользователей: доступные и обязательные способы, доступ к ресурсам, запрет смены устройства без администратора;
- ограничения доступа по IP-адресам и странам (GeoIP), кэширование сессий, автоматическая блокировка учётных записей;
- журнал попыток авторизации с результатом каждой проверки и экспортом;
- разграничение доступа администраторов на основе ролей, включая вход администраторов через корпоративный каталог.
Ключевые особенности
- Внедрение без изменения привычного входа — второй фактор добавляется к существующему процессу аутентификации; готовые Docker-образы локального инстанса ускоряют развёртывание.
- Самостоятельная настройка пользователей — фирменный мастер настройки второго фактора и массовая загрузка пользователей из каталога или CSV снижают нагрузку на администраторов.
- Несколько источников учётных записей в единой системе — одновременное подключение Active Directory, других LDAP-каталогов и Keycloak с синхронизацией пользователей и групп.
- Защита от потери доступа — возможность назначить пользователям несколько обязательных способов подтверждения: при недоступности одного способа вход выполняется другим.
- Кэширование MFA-сессий — повторные запросы второго фактора в течение настраиваемого окна не выполняются, что сокращает число подтверждений без потери контроля.
- Собственное мобильное приложение — для iOS и Android: push-подтверждения и офлайн-генерация TOTP-кодов.
- Гибкое лицензирование — per-user модель с автоматическим расширением лицензий при росте числа пользователей, без блокировки доступа.
- Работа в закрытых контурах — автономный On-premise вариант с офлайн-проверкой TOTP, без обращений к внешним сервисам.
- Соответствие российскому рынку — продукт включён в реестр отечественного ПО, разработан и поддерживается в России, совместим с российскими ОС (Astra Linux, РЕД ОС) и заменяет зарубежные MFA-сервисы.
- Масштабируемость — от небольших организаций до распределённых компаний с тысячами пользователей; поддерживается горизонтальное масштабирование локального инстанса.
- Прямой контакт с командой разработки — быстрая реакция на запросы и развитие продукта под задачи заказчиков.