Genome Orchestrator

Codex IAM Управление идентификацией и доступом

Центральный слой безопасности Genome. Защищает корпоративные активы единым контролем сессий, ролевой авторизацией, мониторингом активных сессий и ретроспективным аудиторским следом.

Все продукты
  • Единый вход (SSO), каждый модуль
  • Ролевой доступ (RBAC)
  • Неизменяемый аудиторский след

Обзор

Не разбрасывайте безопасность по модулям: идентификация, права и аудит под одной крышей, одно правило при каждом доступе.

Безопасность данных и контроль доступа находятся в центре современных корпоративных архитектур. Codex, базовый модуль Genome, объединяет аутентификацию, авторизацию и журналирование действий пользователей и точно задаёт границы каждого сотрудника, предотвращая утечки данных.

Работая в соответствии с требованиями ISO 27001, KVKK и GDPR, Codex в реальном времени фиксирует, кто выполнил каждую вставку, обновление и удаление в базе данных, когда и с какого IP.

  • Центральный SSO

    Все модули Genome используют единый пул идентификаций; один пароль открывает доступ ко всем разрешённым вам областям.

  • Второй фактор по устройству

    Первое устройство подтверждается по SMS, одобренные устройства — через Genome Mobile; при смене токена используется возврат к SMS.

  • Права на уровне функций

    Не только по страницам; разрешения на уровне операций, таких как отправка e-invoice, банковские переводы и резервирование остатков.

  • Неизменяемый аудиторский след

    Каждое изменение данных хранится в JSON с прежним и новым значениями.

Симулятор доступа

Попробуйте сами, как Codex принимает решение по запросу на доступ.

Выберите роль, действие и состояние устройства. Codex проверит личность, выберет второй фактор по устройству, применит матрицу ролей и запишет каждую попытку в журнал аудита.

Роль пользователя
Запрошенное действие
Устройство и местоположение
РЕШЕНИЕ О ДОСТУПЕРазрешено

Финансовый менеджер · Читать оборотно-сальдовую ведомость

  1. 1Идентификация (SSO)Проверено в едином пуле идентичностей
  2. 2Устройство и второй факторOTP отправлен в Genome Mobile на подтверждённое устройство
  3. 3Разрешение (RBAC)Роль может выполнять это действие
  4. 4Запись аудитаВремя, пользователь, IP и результат записываются в журнал

Журнал аудита

Записей пока нет. Добавьте строку в журнал кнопкой «Try access».

Внутри консоли

Пять экранов, управляющих идентификацией и доступом

Каждая вкладка показывает один экран Codex с примерами данных.

Управление пользователями и учётными записями

Управляйте сессиями пользователей, сроками жизни токенов, обновлением профилей и двухэтапной проверкой из одного места.

  • Архитектура центрального SSOВсе модули Genome используют единый пул идентификаций; пользователи получают доступ к разрешённому с одним паролем.
  • Безопасная 2FA с автоматическим резервным SMSПервая регистрация устройства использует SMS OTP; на подтверждённых устройствах OTP приходит сразу в Genome Mobile, а при смене токена используется SMS.
  • Цикл JWT и токена обновленияКороткоживущие JWT и защищённые ключи обновления максимизируют безопасность сессий в трафике API.
Управление пользователями и учётными записямиПример данных
ИмяРолевая группаПроверкаПоследняя активностьСтатус
Системный администраторСуперадминистраторSMS1 мин назадВ сети
Selin YılmazФинансовый менеджерПриложение3 мин назадВ сети
Burak KayaТорговый представительПриложение2 часа назадНе в сети
Elif DemirКладовщикSMS12 сек назадНеактивно
Hakan TekinСпециалист по закупкамSMS3 недели назадЗаблокировано

Почему Codex

Шесть преимуществ, объединяющих безопасность в единый стандарт

В отличие от фрагментарной авторизации или авторизации, встроенной в модули, Codex объединяет всю системную безопасность в едином стандарте IAM.

  • Централизованное управление идентификацией

    Единый вход во всю экосистему Genome; бесшовный опыт при переходе между модулями.

  • Соответствие ISO 27001 и KVKK

    Отвечает требованиям безопасности персональных данных и контроля доступа и облегчает выполнение юридических обязательств при проверках.

  • Живой контроль сессий и устройств

    Смотрите, где и с какого устройства осуществляется доступ к системе; закрывайте сессии удалённо, если что-то выглядит подозрительно.

  • Подробное отслеживание изменений

    История изменений каждой записи хранится с предыдущими и новыми значениями для максимальной подотчётности.

  • Безопасность API и интеграций

    Потоки данных на основе токенов между микросервисами и сторонними интеграциями идут по зашифрованным, проверенным каналам.

  • Подтверждение в Genome Mobile и резервный SMS

    Первая проверка начинается по SMS без каких-либо внешних инструментов; на подтверждённом устройстве OTP приходит в Genome Mobile.

FAQ

Что нужно знать о Codex

Ответы на частые вопросы. Подробнее — свяжитесь с нами.

  • Codex — центральный слой IAM (управления идентификацией и доступом), который выполняет процессы аутентификации, авторизации и аудита безопасности для экосистемы Genome и всех ваших цифровых платформ.

  • В Codex вы определяете ролевые группы, соответствующие работе ваших подразделений (например, финансовый менеджер, складской персонал), и назначаете им права на модули. Добавленные в систему пользователи автоматически наследуют матрицы прав своих групп.

  • Codex отвечает требованиям управления информационной безопасностью ISO 27001 и правилам прослеживаемости доступа KVKK и GDPR. Все сессии, их завершения и изменения данных хранятся в ретроактивном неудаляемом журнале.

  • Сторонние приложения (Google Authenticator и т. п.) не используются; основой служат SMS и интеграция с Genome Mobile. Первое устройство подтверждается по SMS OTP, а после одобрения коды OTP приходят напрямую в Genome Mobile. Если меняется токен безопасности устройства или отзывается его авторизация, оно удаляется из списка одобренных, и система возвращается к SMS.

  • Фиксирует действия вставки, обновления и удаления в критических таблицах базы данных. При обновлении сохраняет идентификатор пользователя, время, IP-адрес и старые и новые значения изменённых полей в JSON.

  • Да. Помимо SMS OTP и 2FA Genome Mobile, поддерживаются стандарты FIDO2 и WebAuthn для биометрического входа (отпечаток пальца, распознавание лица и т. д.).

  • Да. Codex — оркестратор безопасности в основе таких модулей, как Thalamus ERP, кадры и клиентский портал, но его также можно интегрировать через API с вашим существующим локальным или облачным ПО в роли центрального пула идентичностей.

Глоссарий

Термины, используемые на этой странице

IAM
Управление идентификацией и доступом. Дисциплина безопасности, позволяющая нужным людям получать доступ к нужным ресурсам по нужным причинам в нужное время.
SSO
Single Sign-On. Позволяет пользователю входить в несколько независимых систем с одним именем пользователя и паролем.
RBAC
Role-Based Access Control. Ограничивает доступ по роли пользователя в организации, а не по отдельным разрешениям.
JWT
JSON Web Token. Открытый стандарт безопасной передачи информации между сторонами в виде объекта JSON.
MFA
Multi-Factor Authentication. Подтверждение личности двумя или более факторами.
FIDO2
Открытый отраслевой протокол, обеспечивающий безопасную биометрическую аутентификацию без пароля в браузерах и приложениях.

НАЧНЁМ

Управляйте идентификацией и доступом из одного места с Codex.

Позвольте нашей команде показать вам Codex вживую на вашей структуре ролей и политиках устройств.

Свяжитесь с нами

РАБОТАЕТ ВМЕСТЕ С

Напишите нам в WhatsApp