Современное предприятие, как правило, включает в себя несколько систем безопасности, раздельно контролирующих доступ к различным физическим и информационным объектам. Обеспечением физической и информационной безопасности часто занимаются разные, никак не взаимодействующие друг с другом, службы или отделы предприятия. В то же время, контролируемые ими права сотрудников, как физического доступа (на территорию предприятия и в его помещения), так и доступа к информационным ресурсам предприятия, зависят только от личности сотрудника, от того, кто он. Показывая пропуск на проходной, открывая бесконтактной картой офисную дверь, вводя сетевой пароль, сотрудник осуществляет одну и ту же процедуру - идентифицирует себя. Очевидно, что каждый сотрудник должен обладать едиными, целостными, внутренне согласованными правами: получить доступ к компьютеру в офисе предприятия имеет право только тот сотрудник, который в этот офис вошел. То есть задача идентификации этого сотрудника в двух контурах безопасности может быть решена единым способом.

Интеграция систем безопасности на уровне единого идентификатора позволяет качественно изменить политику безопасности предприятия и повысить эффективность управления правами сотрудников. Новые возможности позволяют решить такие задачи как:

• установка запрета или ограниченного доступа к информационным ресурсам предприятия, если пользователь физически не прошел электронную проходную, то есть вошел в корпоративную сеть не из помещений предприятия;


• установка запрета на выход из помещения в случае незаблокированного компьютера;


• построение консолидированной отчетности по фактам физического и информационного доступов и основанного на ней комплексного учета рабочего времени;


• единое администрирование правами физического и информационного доступов для выделенных групп сотрудников (например, стандартные единые идентификаторы с заранее определенными правами доступов для временных сотрудников и гостей).

Решение AstroSoft MatchLogon предлагает возможность использования в качестве единого идентификатора различные устройства, как биометрической, так и двухфакторной аутентификации в рамках единого защитного комплекса. Это позволяет использовать средства более строгой аутентификации при доступе к критичным для предприятия информационным ресурсам, но в то же время сохранить "бюджетные" устройства для рядовых сотрудников: каждой группе сотрудников может быть поставлено в соответствие устройство, оптимально сочетающее затраты на организацию одного рабочего места и требуемые на этом места меры безопасности.