Обновления системы MULTIFACTOR за июль — 5 августа 2026 г. в 09:53:47.779
Обновления системы MULTIFACTOR за июль Рассказываем, какие новые возможности появились в системе двухфакторной аутентификации и контроля доступа MULTIFACTOR. ЛИЧНЫЙ КАБИНЕТ ☑️ Добавлена возможность настройки аппаратных и программных HOTP-токенов для администраторов Теперь администраторы могут подключать не только программные токены (MULTIFACTOR, Яндекс и т. п.), но и физические аппаратные ключи для входа в личный кабинет. Это необходимо для повышения уровня безопасности для привилегированных учётных записей. Аппаратный ключ нельзя украсть удалённо. ☑️ Добавлен шаблонизатор номера в настройках SMS-шлюза В настройках SMS-шлюза добавлена возможность задавать правило трансформации номера телефона. Теперь администратор может настроить шаблон (например, регулярное выражение или маску), который будет автоматически применяться к номеру. ☑️ Исправлена отправка ссылки на почту Исправлен баг, при котором ссылка не уходила, если была отключена функция регистрации новых пользователей. Теперь отправка ссылки для настройки метода аутентификации работает всегда, независимо от глобальных настроек системы. ☑️ Добавлен вывод пользователей из антиспама в личном кабинете MULTIFACTOR В разделе MULTIFACTOR появилась возможность выводить пользователя из антиспама вручную, силами администратора. ☑️ Реализована отбивка пользователю после ввода трёх неверных OTP-кодов Если пользователь ввёл неправильный одноразовый пароль три раза подряд, система явно показывает ему ошибку или блокировку, а не просто ожидает следующей попытки. Пользователь понимает, что учётная запись временно заблокирована из-за подозрений на брутфорс. ☑️ Реализованы уведомления пользователя об изменениях в конфигурации двухфакторной аутентификации Теперь пользователь получает оповещение (на почту или в интерфейсе), если администратор изменил его настройки двухфакторной аутентификации (подключил или отключил токен). Если кто-то другой выполнил действие с аутентификатором 2FA, вы узнаете об этом сразу и сможете среагировать. ☑️ Изменено название раздела в личном кабинете MULTIFACTOR «Сессии настройки» на «Регистрации». Необходимо для устранения путаницы в терминах. Название теперь точнее отражает суть раздела. ☑️ Добавлена ролевая модель/права доступа в личном кабинете для администраторов Внедрена кастомизированная система ролей для администраторов внутри личного кабинета. Можно выдать сотруднику доступ только к нужному разделу, например, только к просмотру раздела «Доступы», без права менять настройки ресурсов. Это важно для безопасности и распределения зон ответственности. АДАПТЕРЫ RADv2 ☑️ Обогащён лог для AccessChallenge В системные логи добавили больше деталей, чтобы отладка и аудит стали проще. ☑️ Исправлен некорректно работающий поиск групп пользователя Поиск групп пользователя (RADv2): исправлена ошибка, из-за которой группы могли не находиться, если пользователь состоял в большом количестве вложенных групп. ☑️ Исправлена некорректная передача значения атрибута objectGUID в качестве identity Исправлена ошибка, при которой в качестве идентификатора пользователя (identity) передавался искажённый GUID из Active Directory. SSP ☑️ Исправлена некорректная передача значения атрибута objectGUID в качестве identity Исправлена ошибка, при которой в качестве идентификатора пользователя (identity) передавался искажённый GUID из Active Directory. ВКонтакте | ТГ | Хабр