Zentro Identity
ДоступенЕдиный вход (SSO) по OpenID Connect, многофакторная аутентификация, корпоративный каталог, роли и аудит.
Единый вход и контроль доступа для вашей организации
Zentro Identity — сервис единого входа (SSO) по OpenID Connect с многофакторной аутентификацией. Вы устанавливаете его на свои серверы: учётные записи, сессии и журнал хранятся в вашей базе.
Продукты Zentro
Zentro UCM
В разработке · лето 2027Хранение структуры компании и клиентов в одном месте. Многофункциональный продукт, ожидается летом 2027.
Что умеет Zentro Identity
Один вход во все приложения
Сотрудник входит один раз и дальше открывает приложения организации без пароля. Выход из Zentro может завершать сессии и в подключённых приложениях.
В документации →Второй фактор и passkey
Коды из приложения-аутентификатора, резервные коды и ключи доступа (passkey, с тарифа «Бизнес»). Перед опасными операциями Zentro просит подтвердить личность, не прерывая сессию.
В документации →Корпоративный каталог (с тарифа «Бизнес»)
Вход рабочим логином через Active Directory, LDAP, Keycloak или корпоративный OIDC-провайдер. Учётная запись в Zentro может создаваться при первом входе.
В документации →Роли и права
Системные и свои роли, срочные назначения.
В документации →Подключение сервиса за один шаг
Мастер подключает сервис целиком: роли, приложения и API, с предварительной проверкой. Приложения без поддержки SSO закрываются входом через Zentro с помощью шлюза.
В документации →Журнал аудита
Кто, что и когда сделал: поиск по учётной записи, операции, IP и периоду. Журнал ведётся только на добавление: изменить записи нельзя, старые удаляются только по сроку хранения из настроек.
В документации →Три шага до единого входа
Скачайте
Скачайте комплект на свой сервер.
Установите
Запустите Zentro Identity в Docker, Docker Compose, Docker Swarm или на виртуальной машине (ВМ).
Подключите приложения
Зарегистрируйте приложения в панели администратора или подключите сервис целиком мастером.
Работает с вашими системами
Zentro Identity подключается к любому приложению с поддержкой OpenID Connect (Authorization Code + PKCE S256), а сотрудники входят в него рабочим логином из корпоративного каталога. Для популярных систем есть пошаговые инструкции.
Приложения
Каталоги и провайдеры входа
Названия продуктов принадлежат их правообладателям.
Безопасность и контроль
Данные на вашей инфраструктуре
Zentro Identity работает на ваших серверах: учётные записи, сессии и журнал хранятся в вашей базе. Ключи можно держать во внешнем хранилище секретов, а логины и почту хранить в базе в зашифрованном виде.
Второй фактор для администраторов
По умолчанию без второго фактора панель администратора не открывается. Перед опасными операциями Zentro просит подтвердить личность повторно, не прерывая сессию.
Журнал только на добавление
В рабочей установке сервис может только добавлять записи: изменить их не позволяют права базы. В Корпоративном тарифе записи связаны цепочкой хешей, и целостность проверяется в панели.
Обновления под вашим контролем
Версию обновляет и откатывает ваш администратор: вендор удалённо ничего не меняет в вашей установке. Перед обновлением делается резервная копия базы.
Документация
Установите Zentro Identity на свой сервер
Начните с требований к серверу и инструкции по установке. Если нужна помощь с выбором конфигурации или лицензией, напишите нам.