Единый вход: один аккаунт для всех сервисов компании
MBC ID — сервис единого входа (SSO). Пользователь входит один раз и попадает во все подключённые системы. Вход защищают одноразовый код из приложения и ключ доступа (passkey), а профилем, паролем и сессиями человек управляет сам в личном кабинете.
В каждой системе — свой логин и свои правила
Когда у компании несколько сервисов, вход в каждый из них обычно сделан отдельно. Из этого растут одни и те же проблемы:
- сотрудник помнит несколько паролей или ставит везде один;
- двухфакторная защита есть в одной системе и отсутствует в остальных;
- страницы входа выглядят по-разному, и пользователь не уверен, что попал куда нужно;
- чтобы закрыть человеку доступ, приходится обходить все системы по очереди;
- регистрацию, сброс пароля и письма каждая команда пишет заново.
MBC ID забирает вход на себя. Сервисам остаётся спросить у него, кто перед ними.
Вошёл один раз — открыты все подключённые сервисы
- MBC Harborоткрыт: вход выполнен
- MBC Dashоткрыт без пароля
- MBC Notifyоткрыт без пароля
- Вход один разЧеловек нажимает «Войти» в любом сервисе и попадает на страницу MBC ID. Пароль или ключ доступа вводится только здесь.
- Сессия в браузереMBC ID запоминает, что вход выполнен. Сервис получает подтверждение и профиль, пароля он не видит.
- Остальные сервисыСледующий сервис спрашивает у MBC ID, кто перед ним, и открывается сразу. Пароль вводить заново не нужно.
- Выход отовсюдуЧеловек завершает все сессии одной кнопкой. Чтобы снова открыть сервис, нужно войти заново.
Три способа подтвердить вход: от пароля до ключа доступа
-
ступень 1 из 3
Пароль
- что делает человек
- Вводит логин или почту и пароль.
- от чего защищает
- От входа тех, кто пароля не знает. MBC ID проверяет требования к паролю и ограничивает перебор.
- слабое место
- Пароль можно подсмотреть, выманить на поддельной странице или найти в утечке с другого сайта.
-
ступень 2 из 3
Пароль и код из приложения
- что делает человек
- После пароля вводит одноразовый код из приложения-аутентификатора. Приложение подключается один раз по QR-коду.
- от чего защищает
- От входа по украденному паролю: без телефона владельца он бесполезен.
- слабое место
- Код тоже можно выманить на поддельной странице, если не смотреть на адрес.
-
ступень 3 из 3
Ключ доступа (passkey)
- что делает человек
- Подтверждает вход отпечатком, лицом или ПИН-кодом устройства. Пароль не вводит.
- от чего защищает
- От подбора, утечек и поддельных страниц. Ключ привязан к адресу MBC ID и на другом сайте не сработает, а его секретная часть не покидает устройство.
- что учесть
- Ключ хранится на устройстве, поэтому стоит оставить запасной способ входа.
Приложение для кодов и ключ доступа человек подключает сам в личном кабинете.
Пароль остаётся в MBC ID, сервис получает только профиль
Остаётся в MBC ID
- Пароль. Вводится только на странице MBC ID и хранится в виде хеша.
- Второй фактор. Привязка приложения-аутентификатора.
- Ключи доступа. У MBC ID только открытая часть ключа, секретная остаётся на устройстве человека.
- Сессии и устройства. Где и когда выполнен вход.
подтверждение входа
Получает сервис
- Подтверждение, что человек вошёл и что это именно он.
- Имя и фамилию.
- Почту и отметку о том, что адрес подтверждён.
- Логин и постоянный идентификатор аккаунта.
Кабинет, письма и настройки безопасности
Личный кабинет
Человек управляет аккаунтом сам, без обращения в поддержку. Кабинет собран в стиле MBC ID, есть светлая и тёмная тема.
Письма аккаунта
Четыре письма в одном оформлении со страницами входа, на русском и английском. В каждом — кнопка, запасная ссылка и срок её действия.
Настройки в репозитории
Правила безопасности записаны в одном файле рядом с кодом. При каждой выкладке они применяются заново, поэтому случайная правка в панели управления не задерживается.
Экраны MBC ID
Снимки сделаны на тестовом стенде. Люди, почтовые адреса, устройства и сетевые адреса на них вымышлены.
Компаниям, у которых больше одной системы
Единый вход нужен, когда у сотрудников или клиентов есть несколько систем: кабинет, трекер, внутренний портал, сервис рассылок. Человек заводит один аккаунт, а правила безопасности задаются в одном месте и действуют везде.
Мы сами входим через MBC ID в свои продукты. В MBC Harbor это основной способ входа, в MBC Dash и MBC Notify он работает рядом с входом по почте и паролю.
Новый сервис подключается по стандарту OpenID Connect. Его поддерживают большинство языков и фреймворков, поэтому писать собственную авторизацию не приходится.
Единый вход подключаем по вашему желанию
Всё включено — интеграции на нас
Если вы остаётесь с нами на поддержке, модули платформы уже входят в проект. Уведомления, вход, ИИ-сервис и кабинет работают с первого дня, и вам не нужно в них разбираться.
- сами следим за интеграциями и обновляем их
- узнаём о сбое раньше вас и чиним без запроса
- запуск быстрее: проект стартует с рабочей основы
- один подрядчик отвечает за всё целиком
Полностью ваша — без привязки к студии
Если вы планируете дальше развивать и поддерживать сервис своей командой, соберём его автономным: без модулей нашей платформы и без зависимости от нас.
- размещение на вашей инфраструктуре
- исходный код и документация передаются вам
- нужные функции встроены в саму систему
- сопровождать сможет любая команда разработки
Модули платформы — возможность, а не условие. Формат обсуждаем до начала работ и закрепляем в предложении.
Нужен единый вход для ваших сервисов? Напишите в Telegram
Расскажите, какие системы у вас есть и как в них сейчас входят, — предложим, как свести это к одному аккаунту.