Централизованный контроль доступа
— Интеграция с корпоративными каталогами (Active Directory, LDAP)
— Поддержка различных методов аутентификации: пароль, сертификат, SAML, Kerberos, NTLM, OAuth 2.0/ОpenID Connect
Безопасность и SSO
Единый вход (SSO) для корпоративных сервисов — пользователь авторизуется один раз и получает доступ к согласованному пулу приложений
— Поддержка Strong Authentication (2FA)
— Проверка группы пользователей для точного разграничения доступа
Гибкая маршрутизация пользователей
— Пользовательские группы в Active Directory
— Автоматическая маршрутизация пользователей на приложения и ресурсы в зависимости от принадлежности к группе
— Удобное управление сценариями "сотрудник/партнёр" и корпоративными политиками доступа
Балансировка и надежность
— Балансировка нагрузки между бекенд-серверами на уровне L4 и L7
— Поддержка HTTP/S, TCP, UDP, Exchange, SharePoint и других популярных внутренних приложений
— Высокая доступность (HA) и масштабируемость для крупных инфраструктур