BI.ZONE
Новости
В BI.ZONE ZTNA появилась поддержка аппаратного токена «Рутокен OTP»

В BI.ZONE ZTNA появилась поддержка аппаратного токена «Рутокен OTP»

Второй фактор аутентификации теперь можно получать с автономного устройства без использования смартфона

28 сентября 2026 г.

«Рутокен OTP» от компании «Актив» — устройство с кнопкой включения и экраном, которое генерирует одноразовые коды по алгоритму TOTP и работает автономно, без подключения к компьютеру или сети.

Первичная привязка аппаратного токена выполняется через фирменное приложение «Актив»: клиент BI.ZONE ZTNA показывает QR‑код, пользователь сканирует его приложением, после чего секретный ключ записывается на токен по NFC. Дальше устройство генерирует коды самостоятельно, при каждой последующей аутентификации достаточно ввести код с экрана. Если токен утерян, администратор сбрасывает привязку, и регистрация выполняется заново.

Многофакторная аутентификация — один из ключевых элементов защиты доступа к корпоративным системам. Часто в качестве второго фактора используются одноразовые пароли TOTP, формируемые программно на личных смартфонах сотрудников. При этом у сервера аутентификации нет информации о том, в каком окружении эти пароли генерируются. И если на управляемых корпоративных устройствах доверенная среда исполнения обеспечивается комплексом мер, то на личных смартфонах контролировать ее значительно сложнее: устройство или приложения могут быть скомпрометированы. «Рутокен OTP» снимает эту проблему: одноразовый пароль генерируется автономным устройством на основе ключа, хранящегося в неизвлекаемом виде в защищенной памяти токена, а первоначальная инициализация может быть выполнена в корпоративном контуре. При этом для заказчиков настройка данного способа аутентификации в BI.ZONE ZTNA не отличается от варианта с программными аутентификаторами.

Данил Стрелец

Руководитель проектов по информационной безопасности компании «Актив»

BI.ZONE ZTNA обрабатывает коды с токена так же, как и любые другие TOTP‑аутентификаторы, отдельная настройка на стороне решения не требуется. Поддерживаются все операционные системы, для которых выпущен клиент.

В рамках сотрудничества BI.ZONE и «Актив» планируется расширять поддержку других решений линейки «Рутокен».

Аппаратные токены — стандартное условие для организаций с повышенными требованиями к безопасности. «Рутокен OTP» закрывает его без дополнительной настройки инфраструктуры на стороне заказчика. Это снимает зависимость от смартфона: сотрудники могут работать на объектах, куда личные устройства проносить нельзя, а пользователям не нужно ставить корпоративное ПО на свой телефон.

Иван Рогалев

Руководитель BI.ZONE ZTNA

BI.ZONE ZTNA — российское решение класса zero trust network access, которое обеспечивает управляемый удаленный доступ к корпоративным ресурсам на основе принципа нулевого доверия: доступ предоставляется не к сети целиком, а к конкретным ресурсам с учетом подлинности пользователя, состояния его устройства и контекста подключения.

Решение BI.ZONE ZTNA включено в единый реестр российского ПО.