Обзор платформы UniFi Identity

Что такое UniFi Identity

UniFi Identity — это облачная платформа управления идентификацией и доступом (IAM), разработанная для современных организаций. В отличие от традиционных решений, UniFi Identity интегрируется напрямую с инфраструктурой UniFi и ведущими Identity Provider (IdP), такими как Microsoft Entra (Azure AD), Google Workspace и Okta.

Ключевые возможности

Версии UniFi Identity

UniFi Identity доступен в нескольких редакциях, от бесплатной до Enterprise с расширенным функционалом.

Сравнение версий

Архитектура системы

UniFi Identity состоит из облачной платформы управления и клиентских приложений, которые устанавливаются на устройства сотрудников.

┌─────────────────────────────────────────────────────────────────────┐
│                     ОБЛАКО UniFi Identity                           │
│                  (Identity Hub / Enterprise)                        │
├─────────────────────────────────────────────────────────────────────┤
│   ┌──────────────┐  ┌──────────────┐  ┌──────────────────────┐     │
│   │   Users &    │  │   SSO Apps   │  │   Access Policies    │     │
│   │   Groups     │  │   Catalog    │  │   & Rules            │     │
│   └──────────────┘  └──────────────┘  └──────────────────────┘     │
└─────────────────────────────┬───────────────────────────────────────┘
                              │ SAML / SCIM / OAuth
                              ▼
┌─────────────────────────────────────────────────────────────────────┐
│                  ИНТЕГРАЦИИ                                          │
├───────────────┬───────────────┬───────────────┬────────────────────┤
│ Microsoft     │ Google        │ Okta          │ PingFederate       │
│ Entra (Azure) │ Workspace     │               │                    │
└───────────────┴───────────────┴───────────────┴────────────────────┘
                              │
                              ▼
┌─────────────────────────────────────────────────────────────────────┐
│                  UniFi Identity Endpoint App                         │
│           (iOS / Android / Windows / macOS)                          │
├─────────────────────────────────────────────────────────────────────┤
│   ┌──────────┐  ┌──────────┐  ┌──────────┐  ┌──────────┐           │
│   │   WiFi   │  │   VPN    │  │  Doors   │  │ SSO Apps │           │
│   │ One-tap  │  │ Connect  │  │  Access  │  │ Launch   │           │
│   └──────────┘  └──────────┘  └──────────┘  └──────────┘           │
└─────────────────────────────────────────────────────────────────────┘
                              │
                              ▼
┌─────────────────────────────────────────────────────────────────────┐
│                    ИНФРАСТРУКТУРА UniFi                              │
├───────────────┬───────────────┬───────────────┬────────────────────┤
│ Access Points │ VPN Gateway   │ Access Hubs   │ RADIUS Server      │
│ (WiFi)        │ (UDM/Gateway) │ (Doors)       │                    │
└───────────────┴───────────────┴───────────────┴────────────────────┘
                        

Компоненты системы

Основные функции

Password-Free WiFi

Традиционные WiFi-пароли — источник проблем безопасности. UniFi Identity заменяет пароли на сертификаты, автоматически разворачиваемые через приложение Endpoint.

Hassle-Free VPN

Настройка VPN-клиентов — кошмар для IT-отдела. С UniFi Identity пользователь просто нажимает «Connect VPN» в приложении, а все настройки применяются автоматически.

SSO для SaaS-приложений

UniFi Identity Enterprise позволяет настроить Single Sign-On для корпоративных приложений. Сотрудники входят один раз и получают доступ ко всем сервисам.

Предустановленные интеграции

Интеграция с физическим доступом

UniFi Identity бесшовно интегрируется с UniFi Access. Смартфон становится универсальным ключом для открытия дверей через NFC или приложение.

Интеграция с Identity Providers

UniFi Identity может синхронизировать пользователей из существующих корпоративных каталогов через SAML и SCIM протоколы.

Поддерживаемые провайдеры

Преимущества интеграции IdP

• Автоматический provisioning — новые сотрудники из AD автоматически появляются в Identity
• Единый источник правды — изменения в AD синхронизируются с UniFi Identity
• Offboarding в один клик — отключение в AD автоматически отзывает все доступы
• Синхронизация групп — группы безопасности переносятся для политик доступа

Приложение Identity Endpoint

Identity Endpoint — это клиентское приложение, которое устанавливается на устройства сотрудников и обеспечивает доступ ко всем ресурсам организации.

Поддерживаемые платформы

Функции приложения

Требования к инфраструктуре

Аппаратные требования

Совместимые консоли

Сценарии использования

Современный офис

• Сотрудники подключаются к WiFi без паролей через приложение
• Доступ к дверям через NFC на смартфоне
• SSO для всех корпоративных приложений
• Мгновенное отключение при увольнении

Распределённая компания

• Удалённые сотрудники подключаются через VPN одним нажатием
• Единая политика безопасности для всех офисов
• Централизованное управление пользователями
• Аудит доступа ко всем ресурсам

Коворкинг / Бизнес-центр

• Резиденты получают доступ через приложение
• Временные гости — через одноразовые ссылки
• Разграничение зон по компаниям
• Автоматическое отключение по истечении срока

Сравнение с конкурентами

Следующие шаги

После знакомства с UniFi Identity рекомендуем изучить детальные руководства по настройке отдельных компонентов: