# О продукте ## Что такое Simple2FA **Simple2FA** — российская система двухфакторной аутентификации для защиты корпоративных информационных систем от кражи учётных данных и несанкционированного доступа. Решение добавляет проверку второго фактора при входе в VPN, VDI, RDP, SSH, веб-приложения и другие ресурсы организации, встраиваясь в существующую инфраструктуру без изменения привычного процесса входа. Simple2FA включена в единый реестр российского программного обеспечения Минцифры России — [реестровая запись № 31414 от 26.12.2025](https://reestr.digital.gov.ru/reestr/5600771/). Подробный обзор продукта опубликован на портале [Anti-Malware.ru](https://www.anti-malware.ru/reviews/Simple2FA) — ведущем российском ресурсе по информационной безопасности. ## Зачем нужна двухфакторная аутентификация Компрометация паролей — одна из самых частых причин несанкционированного доступа к корпоративным системам: фишинг, утечки баз данных, вредоносное ПО, подбор слабых комбинаций. Двухфакторная аутентификация добавляет к паролю подтверждение входа вторым фактором — кодом из приложения, push-уведомлением или сообщением в мессенджере. Даже если пароль украден, злоумышленник не сможет войти без подтверждения на устройстве пользователя. Кроме снижения рисков, MFA помогает выполнять требования стандартов и регуляторов в области информационной безопасности. ## Как это работает При входе пользователь вводит логин и пароль — первый фактор проверяется в каталоге организации (Active Directory, LDAP, Keycloak). Затем Simple2FA запрашивает подтверждение вторым фактором: push-уведомлением, кодом или сообщением в мессенджере. Доступ открывается только после успешной проверки обоих факторов. Simple2FA поставляется в трёх вариантах размещения: - **Local Instance** — локальный инстанс в инфраструктуре заказчика: проверка первого фактора и политики доступа выполняются в контуре, пароли пользователей периметр не покидают; для проверки второго фактора инстанс обращается к сервису Simple2FA; - **Cloud Instance** — интеграция с сервисом напрямую через HTTPS API, без локального развёртывания; - **On-premise Instance** — полностью автономная поставка для закрытых и изолированных контуров: все компоненты размещаются у заказчика, проверка второго фактора выполняется локально, обращения к внешним сервисам отсутствуют. Подробное сравнение — в статье [«Варианты размещения»](../start/placement.md). ## Способы подтверждения второго фактора Поддерживается десять способов: push-уведомления, TOTP, Telegram, мессенджер MAX, SMS, звонок, биометрия, FIDO2, смарт-карты и аппаратные токены. Часть из них подтверждает личность сотрудника сама по себе, поэтому возможен вход вообще без пароля (passwordless). Подробно — в статье [«Способы подтверждения»](methods.md). Отдельно стоит отметить два: - **Push-уведомления** — подтверждение входа одним нажатием в мобильном приложении Simple2FA; - **TOTP** — одноразовые коды, генерируемые приложением офлайн; проверяются локально, без обращения к внешним сервисам, — основной способ для закрытых контуров. Доступные и обязательные способы задаются политиками групп пользователей; привязка выполняется через фирменный мастер настройки, который [оформляется под бренд организации](../admin/wizard-theme.md). ## Интеграция с инфраструктурой Simple2FA подключается к защищаемым системам через стандартные протоколы и адаптеры: - **встроенный RADIUS-сервер** — двухфакторный доступ для VPN, VDI и сетевого оборудования; совместим с VPN-шлюзами FortiGate, Cisco, Huawei, OpenVPN и другими RADIUS-клиентами; - **HTTPS API** — интеграция веб-приложений и собственных систем; - **адаптеры** — PAM для Linux (SSH, SUDO), а также интеграции для входа в Windows и веб-сервисы Microsoft (ADFS, OWA); - **источники учётных записей** — Active Directory, Samba DC, другие LDAP-каталоги и Keycloak, с синхронизацией пользователей и групп. ## Управление и контроль Централизованная [панель администратора](../admin/index.md) охватывает весь цикл эксплуатации: - подключение [защищаемых ресурсов](../admin/resources.md) и [каталогов учётных записей](../admin/account-providers.md); - политики MFA через [группы пользователей](../admin/user-groups.md): доступные и обязательные способы, доступ к ресурсам, запрет смены устройства без администратора; - ограничения доступа по IP-адресам и странам (GeoIP), кэширование сессий, [автоматическая блокировка учётных записей](../admin/lockout-policy.md); - [журнал попыток авторизации](../admin/auth-attempts.md) с результатом каждой проверки и экспортом; - разграничение доступа администраторов на основе [ролей](../admin/roles.md), включая вход администраторов через корпоративный каталог. ## Ключевые особенности - **Внедрение без изменения привычного входа** — второй фактор добавляется к существующему процессу аутентификации; готовые Docker-образы локального инстанса ускоряют развёртывание. - **Самостоятельная настройка пользователей** — фирменный мастер настройки второго фактора и массовая загрузка пользователей из каталога или CSV снижают нагрузку на администраторов. - **Несколько источников учётных записей в единой системе** — одновременное подключение Active Directory, других LDAP-каталогов и Keycloak с синхронизацией пользователей и групп. - **Защита от потери доступа** — возможность назначить пользователям несколько обязательных способов подтверждения: при недоступности одного способа вход выполняется другим. - **Кэширование MFA-сессий** — повторные запросы второго фактора в течение настраиваемого окна не выполняются, что сокращает число подтверждений без потери контроля. - **Собственное мобильное приложение** — для iOS и Android: push-подтверждения и офлайн-генерация TOTP-кодов. - **Гибкое лицензирование** — per-user модель с автоматическим расширением лицензий при росте числа пользователей, без блокировки доступа. - **Работа в закрытых контурах** — автономный On-premise вариант с офлайн-проверкой TOTP, без обращений к внешним сервисам. - **Соответствие российскому рынку** — продукт включён в реестр отечественного ПО, разработан и поддерживается в России, совместим с российскими ОС (Astra Linux, РЕД ОС) и заменяет зарубежные MFA-сервисы. - **Масштабируемость** — от небольших организаций до распределённых компаний с тысячами пользователей; поддерживается горизонтальное масштабирование локального инстанса. - **Прямой контакт с командой разработки** — быстрая реакция на запросы и развитие продукта под задачи заказчиков. ## Смотрите также - [Начало работы](../start/index.md) - [Варианты размещения](../start/placement.md) - [Сценарии использования](../start/scenarios.md) - [Поддерживаемые системы](supported-systems.md) - [Обзор Simple2FA на Anti-Malware.ru](https://www.anti-malware.ru/reviews/Simple2FA)