Перейти к содержимому

Проекты

Портфель внедрений с 2007 года

Заказчики в РФ, СНГ и ЕС, реализованные IDM/IGA-проекты (СУУЗиПД по ГОСТ Р 71753-2024) в банках, ТЭК, телекоме, ритейле, госсекторе. Основной фокус 2026 — внедрение и развитие 1IDM и Evolveum midPoint на российском рынке. Параллельно — длительная поддержка существующих инсталляций Oracle и SailPoint (в т.ч. госсектор ЕС под NDA) и плановая миграция в современные стеки.

Поговорить с архитектором
Цифры

Портфель в одном экране

Агрегированный взгляд на портфель. По каждому направлению есть конкретные кейсы — часть открытая, часть под NDA.

  • с 2007

    Работаем в identity management

  • 39

    Заказчиков

  • 79

    Реализованных проектов

  • 7

    Платформ

Отрасли

Где мы внедряем IDM/IGA

Распределение проектов по отраслям. Цифры показывают порядок — точные значения уточняются по мере публикации новых кейсов.

12

Финансы

Банки, страхование и лизинг — импортозамещение на Evolveum MidPoint и 1IDM, поддержка Oracle и работа в зарубежных контурах

5

ТЭК и нефтехимия

Нефтегаз, энергетика и нефтехимия — крупные Oracle-инсталляции, переход на MidPoint, HR-driven provisioning

5

Госсектор

Госорганы, КИИ и национальные фонды — 1IDM, исторические Oracle-адаптации и зарубежные госконтуры (ЕС)

5

Промышленность и добыча

Машиностроение, автопром, алмазо- и золотодобыча, девелопмент — 1IDM и Oracle IdM на многоюрлицевом масштабе

2

Транспорт и логистика

Пассажирская и грузовая авиация, ж/д — поставка лицензий и техническая поддержка IDM

3

Телеком

Импортозамещение Oracle Identity Manager → Evolveum MidPoint в масштабе крупного предприятия

3

Торговля и АПК

Ритейл и агропромышленность — Evolveum MidPoint и автономный IDM-контур под импортозамещение

3

ИТ и сервисы

Консалтинг, ИТ-сервисы и глобальная ride-hailing платформа — SailPoint ISC и MidPoint

1

Фарма и медицина

Глобальная фармацевтическая группа — упрощение ролевой модели на SailPoint IIQ (GxP, 21 CFR Part 11)

Платформы

Что мы реально умеем

Количество заказчиков по каждой платформе IDM / IGA. Подробное описание подхода — на странице услуги «Управление доступом».

  • 8

    клиентов

    1IDM

    Полнофункциональное российское решение в Реестре отечественного ПО. Identigy — партнёр вендора уровня «Эксперт».

  • 6

    клиентов

    Evolveum midPoint

    Open-source IGA корпоративного уровня. Партнёрство с Evolveum, активный upstream-вклад.

  • 4

    клиента

    SailPoint IdentityIQ

    On-prem IGA SailPoint: внедрение, развитие, миграции версий и на ISC при необходимости. Кейсы РФ (Юнипро), ЕС-госсектор под NDA, морское страхование (P&I-club, ЕС), глобальная фарма-группа (DE, под NDA).

  • 1

    клиент

    SailPoint Identity Security Cloud

    Облачная IGA SailPoint: inDrive (двухфазное внедрение 2023–2024, 3 000+ пользователей, 800+ городов в 48 странах).

  • 9

    клиентов

    Oracle Identity Manager (OIM / OIG)

    Сопровождение существующих инсталляций и миграция на 1IDM, midPoint или SailPoint. Новые внедрения Oracle как платформы Identigy не продаёт.

  • 1

    клиент

    OneIdentity

    Сопровождение и миграция с OneIdentity (в т.ч. на midPoint и 1IDM) — полный цикл от аудита до продуктивной эксплуатации.

  • 1

    внутренний референс

    Identigy Imperium

    Собственный IDM/IGA-продукт группы Identigy для рынка РФ и СНГ. Разработка и внедрение — нами. Внешние референсы — после первой коммерческой инсталляции.

Полный каталог платформ и наша позиция по каждой — на странице «Управление учётными записями и доступом» →

География

Где работают наши проекты

Семь+ стран проектной деятельности: РФ, СНГ и ЕС.

  • RU

    Россия

    Основной портфель — банки, ТЭК, телеком, ритейл, госсектор

  • KZ

    Казахстан

    Банки и финансовые организации; контракты через Identigy; крупные инсталляции midPoint

  • TJ

    Таджикистан

    Телеком — модернизация Oracle IdM

  • BY

    Беларусь

    Банки и финансовые организации — проектирование автоматизации учётных записей

  • NO

    Норвегия

    Морское страхование (P&I-club, ЕС) — SailPoint IdentityIQ командой Identigy

  • DE

    Германия

    Глобальная фармацевтическая группа — SailPoint IdentityIQ командой Identigy (анонимно, бессрочный NDA)

Клиенты

С кем мы работали и работаем

Только заказчики, для которых сотрудничество с Identigy или партнёрами публично подтверждено.

  • Capital Group
  • Алроса
  • МегаФон
  • ВСК
  • СИБУР
  • inDrive
Открытые кейсы

Наши проекты

Карточки с названием заказчика, конкретикой проекта и (где есть) прямой цитатой. Используйте фильтр ниже, чтобы оставить только кейсы по нужной платформе — миграции отображаются в обеих платформах.

Фильтр портфеля — можно выбрать несколько

Показано 27 из 27

Фильтр по платформе

Алроса

1IDM
Отрасль
Алмазодобывающая промышленность
Масштаб
Рост охвата с 11 000 до 16 500 пользователей · план 20 000 · все ключевые подразделения · SAP / БОСС-Кадровик / AD / Outlook / IVA → ITSM
Период
02.2022 — н.в.
Роль Identigy
Внедрение в два этапа → развитие (ITSM) → ТП → запуск новой инсталляции → сопровождение

Цитата заказчика

«Мы стремились решить при помощи новой системы автоматического управления доступом сразу целый комплекс задач: радикальное увеличение скорости и качества управления учётными записями, исключение неблагоприятного влияния человеческого фактора и, самое главное, повышение уровня безопасности предприятия — нивелирование рисков, связанных с недостаточным контролем доступа к инфраструктуре.»

Вадим Желтухин, директор по ИТ ГК «Алроса»

Кейс на TAdviser

  • Приём сотрудника

    3 дня → 4 часа с момента ввода в HR

  • Зачистка УЗ

    2 000+ записей с избыточными правами

  • Автоматизация

    ≥ 85% заявок выполняются автоматически

  • Этапы (2022 — 2026)

    Внедрение 1 → Внедрение 2 → ITSM-интеграция → ТП → новый инстанс → сопровождение

Подробнее о платформе решения

Capital Group

1IDM
Отрасль
Девелопмент
Масштаб
500 → 1 000 пользователей · мультидоменная AD · 1С:ЗУП / Документооборот / Бухгалтерия + keycloak + Jira
Период
Этап 1: 09.2023 — 12.2023; Этап 2: 02.2024 — н.в.; сопровождение с 04.2025; развитие с 03.2025
Роль Identigy
Внедрение 1IDM в мультидоменной AD в два этапа → доп. функционал → сопровождение и развитие

Цитата заказчика

«Сегодня система управления доступом на платформе 1IDM работает в мультидоменной среде — каждый из бизнес-юнитов компании имеет выделенный домен. Такая форма реализации потребовала серьёзной проработки всей ИТ-архитектуры компании.»

Роман Морозов, Capital Group

Источник: 1idm.ru Источник: TAdviser

  • Автоматизация доступа

    85% доступов выдаются автоматически

  • Архитектура

    Мультидоменная AD · единая учётная запись

  • Интеграции

    AD · почта · ЭДО · 1С

Подробнее о платформе решения

Identigy (внутренний контур)

Evolveum MidPoint
Отрасль
Внутренний IDM-контур Identigy (IT-консалтинг · IDM/IGA)
Масштаб
Сотрудники, сервисные доступы и корпоративные сервисы Identigy
Период
2025 — н.в.
Роль Identigy
Внедрение и эксплуатация Evolveum MidPoint как собственного IGA-контура — тот же open-source стек, что внедряем заказчикам

Чем интересно

«Cubes» — внутренний контур управления идентичностями и доступом самой Identigy на Evolveum MidPoint (open-source). Принцип простой: мы эксплуатируем у себя тот же IGA-стек, который внедряем заказчикам, и обкатываем архитектурные решения на собственной инфраструктуре до того, как они попадут в продакшен клиента. В контуре — стандартизированный жизненный цикл (приём, перевод, увольнение), выдача прав только через MidPoint с workflow-согласованием, портал самообслуживания для запроса доступа, автоматический отзыв несогласованных прав и очистка доступов уволенных сотрудников, role mining и развитие ролевой модели, централизованный вход во все корпоративные сервисы через Google SSO. Источник кадровых данных — 1С:ЗУП; под управлением — Google Workspace, Atlassian (Jira/Confluence), Google Drive, GitHub, Telegram. Изменения политик безопасно выкатываются через механизм симуляций MidPoint.

  • Платформа

    Evolveum MidPoint (open-source)

  • Функции

    JML · self-service запрос доступа · согласование · авто-отзыв несогласованных прав · role mining

  • Системы

    1С:ЗУП (SoT) · Google SSO · Atlassian · GitHub · Telegram

МегаФон

Oracle Identity ManagerEvolveum MidPoint
Отрасль
Телеком
Масштаб
36 000+ сотрудников · 700+ информационных систем · AD-глобальный + 6 AD-доменов дочерних компаний
Период
11.2018 — н.в. (Oracle IdM); 09.2023 — н.в. (миграция на MidPoint)
Роль Identigy
Развитие ФКСУД на Oracle IdM → ТП → импортозамещение на Evolveum MidPoint

Цитата заказчика

«Главная особенность проекта — сложная иерархическая ролевая модель управления доступом со сложными правилами назначения для более чем 36 тысяч сотрудников. Мы развивали единую федеральную систему управления доступом (ФКСУД) и подключили под её контур более 700 информационных систем.»

Руководитель проекта со стороны ПАО «МегаФон»

  • Скорость выдачи доступа

    До 10 рабочих дней → не более 1 часа

  • Архитектура коннекторов

    150 индивидуальных → 9 унифицированных типов

  • Контур интеграций

    SAP HR / R/3 / SuccessFactors · биллинговая платформа · 1С · Exchange · 700+ систем

  • Миграция

    Oracle IdM → Evolveum MidPoint

Подробнее о платформе решения

МегаФон Ритейл

Oracle Identity Manager
Отрасль
Розничная сеть
Масштаб
крупная розничная сеть · распределённые точки продаж
Период
2010-е
Роль Identigy
Развитие системы управления доступом (IGA) на Oracle Identity Manager: разработка коннекторов, автоматизация управления учётными записями и учётными данными

Чем интересно

ОАО «МегаФон Ритейл» (МФР) — розничная сеть салонов связи бренда «МегаФон» по всей России (крупный штат сотрудников). В существующей корпоративной системе управления доступом (внутр. «КСУД») на **Oracle Identity Manager** под единым управлением — служба каталогов, корпоративная почта, коммуникации, торговая система на платформе 1С и кассовые АРМ; доверенный кадровый источник — SAP HR. Identigy (силами инженеров, ранее проектировавших исходную систему) выполнила **развитие** системы: рефакторинг коннектора к 1С с выделением методов управления учётными записями, проверкой консистентности объектов УЗ (ФИО + табельный номер), детектированием и автоматическим устранением дублей УЗ и автоматическим распространением ФИО из кадрового источника во все подключённые системы; автоматизацию управления учётными данными для торгово-кассового стека (захват смены пароля в 1С → веб-сервис → профиль кассового АРМ; перенос учётной записи с паролем при переводе сотрудника между точками); ранее — кастомные коннекторы (корпоративная почта, сервисная шина, система service-management). Работы выполнены и приняты по актам.

  • Масштаб

    крупная розничная сеть

  • Платформа

    Oracle Identity Manager

  • Охват

    каталог · почта · коммуникации · торговая система на 1С · кассовые АРМ

  • Процессы

    автоматизация JML + дедупликация и консистентность УЗ + управление учётными данными + кастомные коннекторы

METRO

Evolveum MidPoint
Отрасль
Оптово-розничная торговля
Масштаб
~14 000 идентичностей · федеральная оптово-розничная сеть (~93 ТЦ / 51 регион)
Период
2025 → н.в.
Роль Identigy
Внедрение управления доступом (IGA) на Evolveum MidPoint (MVP→PROD): замещение унаследованной кастомной IDM-системы, миграция, интеграция SAP HR и корпоративного каталога, автоматизация JML

Чем интересно

METRO — российский периметр международной группы METRO AG; федеральная оптово-розничная сеть для B2B-клиентов (HoReCa, независимая розница, офисы): ~93 торговых центра в 51 регионе, ~380 000 B2B-клиентов, ~10 000+ сотрудников; HQ Москва. Заказчик эксплуатировал **унаследованную кастомную и плохо поддерживаемую IDM-систему**; ИТ-ландшафт — Active Directory, система привилегированного доступа, Keycloak, Jira, кадровый источник SAP HR. Identigy выполнила **greenfield-внедрение Evolveum MidPoint (MVP→PROD)** — программу «Metro 2.0»: замещение унаследованной кастомной IDM-системы; кадровый источник **SAP HR** (кастомный коннектор, обработка внешних и внутренних популяций); интеграция Active Directory (реконсиляция и корреляция учётных записей и групп в режиме симуляции перед боевым), системы привилегированного доступа и IdP на базе **Keycloak**; сверка и устранение расхождений корпоративных идентификаторов с последующей миграцией с легаси-системы; автоматизация жизненного цикла учётных записей (приём/перевод/увольнение, длительное отсутствие/декрет, смена фамилии, повторный приём, экстренная блокировка, блокировка по кадровому статусу из SAP HR с учётом таймзон), самообслуживание (сброс пароля), аудит и периодическая переаттестация. MVP собран и запущен **в срок** («план = факт») и введён в **промышленную эксплуатацию**; ~14 000 идентичностей. Далее — развитие под потребности заказчика и поддержка.

  • Идентичности

    ~14 000

  • Платформа

    Evolveum MidPoint (MVP→PROD)

  • Миграция

    замещение унаследованной кастомной IDM-системы

  • Охват

    кадровый источник (SAP HR) · корпоративный каталог · привилегированный доступ · IdP (Keycloak)

  • Процессы

    автоматизация JML + самообслуживание (сброс пароля) + аудит + переаттестация

МТС

Oracle AACG (GRC)
Отрасль
Телеком
Масштаб
крупная корпоративная ERP · множество функциональных модулей
Период
2010-е
Роль Identigy
Технический исполнитель внедрения Oracle AACG над корпоративной ERP (субподряд): коннектор на ODI, middleware SoD-матриц, движок анализа конфликтов и ККП, ввод в эксплуатацию

Чем интересно

ПАО «МТС» (Мобильные ТелеСистемы) — один из крупнейших телеком-операторов России, «большая тройка»; группа со значительной численностью сотрудников. Identigy как **технический субподрядчик** (в составе консорциума под управлением интегратора; методологию и матрицы разделения полномочий вели внешние консультанты) внедрила автоматизацию управления правами доступа и разграничения полномочий (SoD) на платформе **Oracle Application Access Controls Governor (AACG)** над корпоративной ERP **Oracle e-Business Suite R12** (многочисленных функциональных модулей — от Главной книги до расчёта зарплаты). Драйвер — соответствие регуляторным требованиям к SoD и системе внутреннего контроля: до проекта SoD-контроль вёлся вручную, автоматизированного анализа конфликтов и управления компенсирующими контрольными процедурами (ККП) не было. Реализованы SoD-анализ формата «что-если» при каждой заявке на доступ, автоматическое формирование цепочек согласования, полный жизненный цикл справочника ККП (с выгрузкой в системы внутреннего контроля), контроль на уровне пользователей и ролей, консолидированная отчётность по SoD-рискам для службы внутреннего контроля и внешних аудиторов. Это было одно из крупных по объёму функциональных требований внедрений Oracle AACG в регионе — референсного опыта было немного. Штатного функционала AACG не хватало: для жизненного цикла SoD-матриц построено промежуточное решение (middleware) на имеющейся у заказчика ITSM-платформе с двусторонней интеграцией; стандартный коннектор к OeBS R12 глубоко доработан на Oracle Data Integrator (ODI) — набор фильтров устранил ложные срабатывания анализа. Решение прошло несколько циклов комплексного тестирования и нагрузочное и введено в промышленную эксплуатацию.

  • Масштаб

    крупная организация

  • Платформа

    Oracle AACG (GRC)

  • Охват

    корпоративная ERP · множество модулей · SoD-анализ «что-если» + ККП

  • Эффект

    автоматизация SoD-контроля под регуляторные требования (было — вручную)

PwC Russia

Keycloak · Evolveum MidPoint · OpenLDAP (open source)
Отрасль
Профессиональные услуги
Масштаб
крупная профессиональная сервисная компания · федерация приоритетных систем (WebSSO)
Период
2020-е
Роль Identigy
Архитектура и внедрение автономного IAM-контура на открытом стеке (прямой подрядчик): WebSSO на Keycloak, IDM и аттестация прав на MidPoint, каталог на OpenLDAP, ЖЦ учётных записей

Чем интересно

PwC Russia (после ухода глобальной сети — ныне «Технологии Доверия») — крупная профессиональная сервисная компания — нуждалась в срочном развёртывании независимого контура управления доступом и аутентификации после отключения от глобальной инфраструктуры. Реализовано решение на базе открытого стека: веб-шлюз единого входа, платформа управления цифровыми личностями и доверенный каталог. Охвачены приоритетные корпоративные системы. Внедрены процессы жизненного цикла учётных записей, синхронизация с кадровым источником, аттестация прав доступа, федерция идентификации, а также методология подключения приложений к SSO. Архитектура построена по принципам DevOps с поддержкой CI/CD и средами DEV/QA/PROD. Решение обеспечивает вендор-независимость, аудируемость и полный суверенитет над управлением доступом в соответствии с требованиями локальной регуляторики.

  • Масштаб

    крупная профессиональная сервисная компания

  • Платформа

    Keycloak · MidPoint · OpenLDAP (open source)

  • Охват

    WebSSO-федерация приоритетных систем · аттестация прав

  • Подход

    автономный контур + пилот за несколько недель

СИБУР

Oracle Identity Manager
Отрасль
Нефтехимия
Масштаб
35 000+ пользователей · 20+ регионов РФ · множество юр. лиц холдинга
Период
08.2020 — н.в.
Роль Identigy
Миграция кадрового источника на SAP HCM → техническая поддержка и развитие ЕСУИД

Цитата заказчика

«Наш IDM-проект был строго ограничен по срокам датой ввода новой кадровой системы. Нам удалось достичь главной цели проекта — обеспечить быстрый и аккуратный переход на использование новой кадровой системы в качестве источника достоверных данных о сотрудниках и организационно-штатной структуре для IDM-системы.»

Руководитель практики, ПАО «СИБУР»

  • Платформа ЕСУИД

    Oracle Identity Manager (в эксплуатации с 2014 года)

  • HR-миграция

    БОСС-Кадровик → SAP HCM (интеграция через SAP PO)

  • Целевые системы

    AD · Exchange · Siebel CRM · Documentum (КИС ЕСМ) · SAP GRC AC

Юнипро

SailPoint IdentityIQ
Отрасль
Электроэнергетика — тепловая генерация
Масштаб
5 000+ идентичностей · 5 филиалов · 10 ИТ-систем
Период
07.2017 — н.в.
Роль Identigy
Модернизация → функциональное расширение → ТП → миграция версии (IIQ 7.3)

Цитата заказчика

«Удалось модернизировать существующую систему управления доступом с использованием последней актуальной версии платформы, расширив её функционал. Этапы проекта были завершены в срок.»

Начальник отдела информационной безопасности, ПАО «Юнипро»

  • Длительность

    8 лет непрерывного развития

  • Масштаб

    5 000+ идентичностей · 5 филиалов · 10 ИТ-систем

  • Архитектура

    Динамическая матричная ролевая модель (Axapta)

Подробнее о платформе решения

ВСК

One Identity ManagerEvolveum MidPoint
Отрасль
Страхование
Масштаб
десятки тысяч пользователей (внутренние + внешние)
Период
2020 — н.в.
Роль Identigy
Полный жизненный цикл смены IDM-стека: замена One Identity Manager на open-source Evolveum MidPoint — от PoC и миграции до многолетней прямой поддержки и развития

Чем интересно

САО «ВСК» (Страховой Дом ВСК) — крупный универсальный страховщик РФ (в контуре управления доступом — десятки тысяч пользователей, включая страховых агентов и партнёров). Identigy прошла с заказчиком полный жизненный цикл смены IDM-стека: внедрение промышленной коммерческой IDM-платформы (полный жизненный цикл учётных записей, бизнес-роли для филиальной сети и агентско-партнёрского канала, целевые системы, кадровый источник на базе ERP, интеграция через домены Active Directory LAN/DMZ, портал самообслуживания), затем — предложенный самой Identigy PoC и миграцию на open-source Evolveum MidPoint (импортозамещение проприетарного IDM, независимость от вендора, развитие силами заказчика), и далее — прямой контракт на техническую поддержку, консалтинг и развитие MidPoint (объектная модель, разработка коннекторов, ролевая модель, процессы согласования доступа, политики разделения полномочий (SoD), доработка интерфейсов, отчётность, R&D обходных решений по дефектам кода вендора).

  • Масштаб

    десятки тысяч пользователей

  • Платформа

    Evolveum MidPoint (open source)

  • Миграция

    One Identity Manager → Evolveum MidPoint (импортозамещение)

  • Сотрудничество

    полный цикл — PoC → миграция → прямая поддержка

Под NDA

Сильные кейсы, которые мы не можем называть

Для части заказчиков действует соглашение о неразглашении: ниже — только отрасль, платформа, масштаб и ключевой результат без имён. По запросу и при согласии заказчика можем организовать референс-разговор под ваш сценарий (в т.ч. под NDA).

Кейс под NDA

Банковский сектор

Oracle Identity Manager
Масштаб
банк · несколько целевых систем + HR-источник
Период
2010-е
Роль Identigy
Полный цикл внедрения IGA на Oracle Identity Manager
Масштаб
банковский контур
Платформа
Oracle Identity Manager
Охват
несколько систем + HR-источник · JML + ролевая модель + сертификация
Эффект
ролевая модель и автоматизация JML с нуля (было — вручную)

В банковском секторе внедрена промышленная система управления учётными записями и доступом (IGA). Ранее управление доступом осуществлялось вручную, без централизованного управления паролями и ролевой модели. В рамках проекта реализованы: автоматизированный жизненный цикл учётных записей, многошаговая маршрутизация согласований заявок на доступ, аудит и сертификация доступов, контроль изменений с автооткатом. Построена ролевая модель на основе данных из HR-системы. Под управление IGA подключены корпоративный каталог, корпоративная почта, информационно-аналитическая система и система электронного документооборота. Система принята в промышленную эксплуатацию.

Кейс под NDA

Глобальная фармацевтическая группа

SailPoint IdentityIQ
Масштаб
глобальная фармацевтическая группа
Период
2010-е
Роль Identigy
IT Role Simplification на SailPoint IIQ
Масштаб
глобальная фармацевтическая группа
Платформа
SailPoint IIQ · IT Role Simplification
Охват
доступ-после-обучения + JML + ресертификация

В рамках проекта для глобальной фармацевтической компании проведена оптимизация модели ИТ-ролей и развитие процесса управления доступом в IGA-платформе. Реализована структурированная ролевая модель (бизнес-роли и характеристические суб-роли), сквозной процесс заказа и выдачи доступа с многоступенчатыми утверждениями и электронной подписью. Установлена связь между получением доступа и обучением: регуляторные роли выдаются после прохождения обязательного обучения, проводится ежедневная проверка его завершения. Автоматизированы JML-события и периодическая ресертификация прав с эскалацией. Учтены отраслевые регуляторные требования.

Кейс под NDA

Агропромышленность

1IDM
Масштаб
международная агропромышленная группа
Период
2020-е (активный)
Роль Identigy
Автономный российский IDM-контур на 1IDM: архитектура, разработка интеграций, ресертификация, ввод в эксплуатацию, ТП
Объём
международная агропромышленная группа
Платформа
1IDM (реестр росПО — импортозамещение)
Интеграции
управляемые системы: ERP, 1С, ITSM, PAM
Эффект
автономный российский IDM-контур (импортозамещение · 152-ФЗ)

Агропромышленная группа провела модернизацию IAM-инфраструктуры в соответствии с требованиями импортозамещения и 152-ФЗ. Реализовано централизованное управление доступом на отечественной IGA-платформе. Разработаны коннектора для синхронизации кадровых данных и организационной структуры. Организованы интеграции с корпоративными системами (ERP, директорией, хранилищем данных, отраслевыми приложениями, порталами самообслуживания и другими). Внедрены автоматизированные процессы жизненного цикла доступа (Joiner-Mover-Leaver, заявки, ресертификация). Количество интегрированных систем увеличено с 5 до 9. Сопровождение подтверждено сертификатом до 2026 года.

Кейс под NDA

Госсектор ЕС — национальный фонд медицинского страхования

SailPoint IdentityIQ
Масштаб
Тысячи идентификаторов · национальное медицинское страхование
Период
Многолетнее сотрудничество
Роль Identigy
Многолетняя программа identity governance через международный контур Identigy
Платформа
SailPoint
Сегмент
Госсектор ЕС — национальное мед. страхование

Закрытый референс под NDA. Программа управления идентификацией для национального фонда медицинского страхования одной из стран ЕС. Comply-driven публичный сектор: identity-lifecycle, проектирование ролевой модели, audit-отчётность под регуляторный периметр госоргана. Реализация через международный контур Identigy.

Кейс под NDA

Госсектор ЕС — национальная налоговая служба

SailPoint IdentityIQ
Масштаб
Национальная налоговая служба под Министерством финансов
Период
Многолетнее сотрудничество
Роль Identigy
Многолетняя программа identity governance через международный контур Identigy
Платформа
SailPoint
Сегмент
Госсектор ЕС — национальная налоговая служба

Закрытый референс под NDA. Программа управления идентификацией для национальной налоговой службы в составе Министерства финансов одной из стран ЕС. Автоматизация identity-lifecycle и access governance с compliance- и audit-периметром, соответствующим требованиям госоргана ЕС. Реализация через международный контур Identigy.

Кейс под NDA

Морское и энергетическое страхование (P&I-club)

SailPoint IdentityIQ
Масштаб
1 000+ пользователей · глобальная сеть офисов
Период
Многолетнее партнёрство (2016—2020)
Роль Identigy
Внедрение корпоративной IGA на SailPoint IdentityIQ
Платформа
SailPoint IdentityIQ
Автоматизировано
JML · сертификация доступа · SoD
Под управлением
сотрудники · внешние консультанты · сервис-аккаунты
Партнёрство
многолетнее (4+ года)

Страховщик в морском и энергетическом секторах с глобальной сетью офисов внедрил систему корпоративного управления идентичностями и доступом (IGA). Реализована автоматизация жизненного цикла идентичностей (приём, перевод, увольнение), спроектирована ролевая модель (IT- и бизнес-роли), проведены кампании сертификации доступа и обеспечен контроль разделения полномочий (SoD). Под governance-контур включены штатные сотрудники, внешние консультанты и сервисные учётные записи. Решение охватило унаследованные системы и приложения с параметризуемыми привилегиями в распределённом международном контуре.

Кейс под NDA

Нефтегазовый сектор

Отечественная IGA-платформа на открытом стеке OpenIDM/OpenICF (ForgeRock) · миграция с Oracle Identity Manager
Масштаб
несколько значимых объектов КИИ · корпоративный каталог (1000+ учётных записей) · учётные системы на платформе 1С · корпоративная почта · порядка 800+ идентичностей
Период
2019
Роль Identigy
Миграция контура Oracle IDM → отечественная IGA на OpenIDM/OpenICF: ПУР, кастомные коннекторы, жизненный цикл учётных записей
Платформа
Отечественная IGA на открытом стеке OpenIDM/OpenICF (ForgeRock)
Импортозамещение
миграция Oracle Identity Manager → IGA на OpenIDM (значимые объекты КИИ)
Масштаб
несколько значимых объектов · порядка 800+ идентичностей
Охват
подсистема управления ролями (ПУР) · кастомные коннекторы 1С / каталог / почта
Процесс
автоматический жизненный цикл учётных записей (приём, перевод, декрет, увольнение, заявки на роли)

В секторе ТЭК на значимых объектах КИИ выполнена миграция контура управления доступом с зарубежной IGA-платформы на отечественную, основанную на открытом стеке. Разработаны кастомные коннекторы к корпоративным системам (включая каталог пользователей и корпоративную почту), внедрена подсистема управления ролями и реализован полный алгоритм жизненного цикла учётных записей (создание, перевод между подразделениями, блокировка при увольнении и др.). Проведено нагрузочное и интеграционное тестирование. Решение реализовано на нескольких объектах.

Кейс под NDA

Банковский сектор

Evolveum MidPoint
Масштаб
крупный банк · несколько целевых систем
Период
2020-е
Роль Identigy
Полный цикл внедрения IGA на Evolveum MidPoint: архитектура, разработка, интеграции, ввод в эксплуатацию, обучение
Масштаб
крупный банковский контур
Платформа
Evolveum MidPoint (open source)
Охват
несколько целевых систем · JML + сертификация + SoD
Эффект
быстрое подключение новых систем

В финансовом учреждении внедрена промышленная IGA-платформа для управления доступом взамен унаследованного самописного решения. Реализованы: автоматизированный жизненный цикл учётных записей, аудит и периодическая сертификация доступов, контроль SoD, переработка динамической ролевой модели (роли назначаются по условиям). Под управление IGA заведены ключевые системы, включая банковские, корпоративный каталог, корпоративную почту и HR-систему. Платформа принята в промышленную эксплуатацию в крупном банковском контуре, продолжаются развитие и поддержка.

Кейс под NDA

Золотодобыча

Аудит и проектирование IGA · выбор СЦУД (vendor-neutral)
Масштаб
тысячи сотрудников
Период
2022 (6 мес.)
Роль Identigy
Аудит и проектирование процессов и ролевой модели управления доступом; vendor-neutral выбор СЦУД
Охват
тысячи сотрудников
Результат
ролевая модель + пакет регламентов + методика выбора СЦУД

Золотодобывающая группа компаний федерального масштаба с тысячами сотрудников и множеством юридических лиц столкнулась с проблемой разнородных ИТ-ландшафтов и несогласованных практик управления доступом. Проведено обследование информационных систем и спроектирован целевой процесс управления доступом: трёхуровневая ролевая модель (RBAC) с полииерархией, опирающаяся на кадровый источник и охватывающая несколько классов систем. Разработаны концепция, политика, регламент, положение по управлению доступом, методика формирования ролей, категорирование систем и независимая от вендора методика выбора системы централизованного управления доступом. Внедрение отложено до реструктуризации группы.

Кейс под NDA

Mobility

SailPoint Identity Security Cloud (IDN)
Масштаб
тысячи идентичностей · ~10 целевых SaaS-систем · 4 типа идентичностей (сотрудники, подрядчики, рекрутеры, сервис-аккаунты)
Период
03.2023 — 11.2024 (внедрение в 2 фазы)
Роль Identigy
Внедрение корпоративной IGA на SailPoint Identity Security Cloud в две фазы
Интегрированных систем
~10 облачных (SaaS)
Управление доступом
42+ Google-таблиц → единое окно
Автоматизировано
JML · ресертификация · SoD

Компания из сектора мобильных сервисов пассажирских перевозок и городских сервисов внедрила корпоративное управление идентичностями и доступом на базе облачной платформы. Проект реализован в два этапа: на первом (март — август 2023) интегрированы система управления персоналом и офисный пакет, автоматизированы процессы приёма, перевода и увольнения сотрудников; на втором (сентябрь 2023 — ноябрь 2024) периметр расширен на ряд бизнес-приложений, внедрены ролевая модель, самообслуживание по заявкам на доступ, ресертификация и контроль SoD. Под единое управление взяты сотрудники, подрядчики, рекрутеры и сервис-аккаунты.

Кейс под NDA

Телеком

Oracle Identity Manager
Масштаб
оператор мобильной связи · несколько целевых систем
Период
2010-е
Роль Identigy
Внедрение автоматизированного управления доступом на Oracle Identity Manager: коннекторы к шести целевым системам, ролевая модель, автоматизация жизненного цикла учётных записей
Масштаб
оператор мобильной связи
Платформа
Oracle Identity Manager
Охват
несколько целевых систем · каталог/почта/коммуникации/биллинг/1С
Процессы
автоматизация JML + ролевая модель + кастомный коннектор к 1С

В компании из сектора телекоммуникаций модернизирована корпоративная система управления доступом. Внедрена система для управления учётными записями и правами доступа в нескольких целевых системах (электронная почта, коммуникации, биллинг и др.). Автоматизирован жизненный цикл учётных записей (приём, перевод, увольнение сотрудников) и назначение прав по ролевой модели. Масштаб проекта — небольшой контур учётных записей.

Кейс под NDA

Государственный сектор

Oracle Access Manager + Microsoft Active Directory (единый вход + централизованное управление учётными записями)
Масштаб
организация госсектора · региональная сеть отделений · корпоративный каталог, почта, ведомственные ИС
Период
2010-е
Роль Identigy
Региональное развёртывание, интеграция ведомственных подсистем и сопровождение ввода в опытную эксплуатацию контура единого входа и управления учётными записями
Масштаб
организация госсектора — региональная сеть отделений
Платформа
Oracle Access Manager + Microsoft Active Directory — единый вход и управление учётными записями
Охват
единый вход (SSO) · централизованное управление учётными записями · ведомственные подсистемы
Процесс
автоматический жизненный цикл УЗ (приём/перевод/увольнение) — взамен ручного (бумажные согласования)
Результат
региональные сегменты развёрнуты, интегрированы и переведены в опытную эксплуатацию (приняты заказчиком)

Организация государственного сектора с крупным штатом и сетью территориальных отделений, оператор персональных данных значительного масштаба, внедрила систему централизованного управления учётными записями и единого входа. Выполнено региональное развёртывание, интеграция ведомственных подсистем и сопровождение ввода в опытную эксплуатацию корпоративного контура. Реализована система единой авторизации и сквозной аутентификации, а также иерархическое управление учётными записями с провижионингом в корпоративном каталоге. Автоматизирован жизненный цикл учётных записей (приём на работу, перевод, отпуск, увольнение и др.). Ранее ядро системы было построено в рамках других контрактов, а в рамках текущего проекта выполнено развёртывание и интеграция в регионах.

Кейс под NDA

Банковский сектор

Evolveum MidPoint
Масштаб
крупный коммерческий банк · несколько целевых систем
Период
2020-е
Роль Identigy
Замена унаследованной коммерческой IDM-платформы на Evolveum MidPoint с полным циклом внедрения и последующей многолетней поддержкой
Масштаб
крупный коммерческий банк
Платформа
Evolveum MidPoint (open source)
Скорость предоставления доступа
сокращено в несколько раз
Сотрудничество
внедрение + многолетняя поддержка

Финансовая организация в секторе банковских услуг реализовала проект по миграции с действующей корпоративной IAM-платформы на решение с открытым исходным кодом в целях обеспечения технологической независимости и устойчивости к внешним рискам. Проект охватывал проектирование архитектуры и развертывание трёх сред с поддержкой CI/CD, интеграцию с ключевыми системами-источниками, включая кадровую и почтовую инфраструктуру, а также реализацию полного жизненного цикла управления учётными записями для различных кадровых сценариев. Особое внимание уделено производительности интеграций и обеспечению отказоустойчивости в условиях высокой нагрузки. В рамках перехода реализовано архитектурное разделение зон ответственности между системами на период параллельной эксплуатации. Внедрение позволило достичь значительного ускорения процессов создания учётных записей в доменной инфраструктуре. Инициатива сопровождается многолетней поддержкой и развитием платформы, включая адаптацию коннекторов и компенсацию внештатных ситуаций.

Кейс под NDA

Транспорт

Кастомная IGA на OpenIDM/OpenICF (ForgeRock)
Масштаб
многодоменная AD-среда · промышленный масштаб информационных систем
Период
2010-е
Роль Identigy
Проектирование, разработка и пилотное внедрение кастомной IGA на OpenIDM/OpenICF: коннекторы, ролевая модель, маршруты согласования, аудит/самообслуживание
Масштаб
многодоменный AD-лес · промышленный масштаб учётных записей
Платформа
OpenIDM / OpenICF (ForgeRock) — кастомная IGA
Охват
каталог · почтовые платформы · ESB · ITSM · кадровый источник
Процесс
настраиваемые маршруты согласования (было — вручную)
Результат
пилотная фаза спроектирована, разработана и реализована

В транспортной компании с многодоменной средой Active Directory и множеством корпоративных информационных систем разработана и развёрнута в пилотной зоне кастомная промышленная IGA-платформа на открытом стеке. Решение автоматизировало управление жизненным циклом учётных записей, процессы предоставления доступа с настраиваемыми маршрутами согласования, позволило реализовать сквозную ролевую модель, портал аудита прав, ресертификацию и самообслуживание. Платформа интегрирована с почтовой системой, кадровым источником, ITSM и корпоративной сервисной шиной. Пилотная фаза реализована и принята, дальнейшего тиражирования проект не получил.

Кейс под NDA

Банковский сектор

Oracle Identity Manager
Масштаб
крупный банковский контур · гетерогенный ИТ-ландшафт
Период
2020-е
Роль Identigy
Многолетняя техническая поддержка и развитие корпоративной IDM-платформы на Oracle Identity Manager — сопровождение масштабного контура управления идентификацией под банковскую тайну
Масштаб
крупный банковский контур
Нагрузка
высокая интенсивность заявок на изменение прав
Платформа
Oracle Identity Manager
Сопровождение
многолетняя поддержка

Финансовая организация с универсальной банковской лицензией, действующая в строгом регуляторном поле, эксплуатировала масштабный контур управления идентификацией на базе промышленной IGA-системы, охватывающий гетерогенную ИТ-инфраструктуру: корпоративный каталог, почтовые и критические бизнес-системы, платформы безопасности и поддержки. Решение поддерживало жизненный цикл учётных записей, иерархическую ролевую модель, автоматизированное управление доступами и регулярную ревизию прав в соответствии с требованиями аудита и банковской тайны. Команда обеспечивала долгосрочную техническую поддержку: устранение инцидентов, обработку административных запросов в рамках жёстких SLA, сопровождение интеграций, профилактическое обслуживание и аудит соответствия. Деятельность велась на территории заказчика с соблюдением всех норм информационной безопасности. Контур стабильно функционировал в течение нескольких лет, подтверждая надёжность архитектуры и качества сопровождения.

Кейс под NDA

Розничный банк

Oracle Identity Manager + Oracle Access Manager
Масштаб
крупный розничный банк · распределённая сеть отделений и агентов · высоконагруженная отказоустойчивая (HA) архитектура каталогов в двух ЦОД
Период
многолетний полный цикл (построение → развитие → апгрейд 12c → сопровождение)
Роль Identigy
Полный жизненный цикл контура управления идентификацией, доступом и биометрической аутентификацией на Oracle — построение под запуск банка, многолетнее развитие, апгрейд до 12c и сопровождение
Масштаб
крупный розничный банк · штат, агентская сеть и клиенты ДБО
Нагрузка · отказоустойчивость
высокая нагрузка · HA-архитектура каталогов (кластеры OID/OUD, два ЦОД, 24×7)
Платформа
Oracle Identity Manager + Access Manager (апгрейд до 12c)
Аутентификация
кастомная многофакторная аутентификация
Жизненный цикл
многолетнее сопровождение одной командой — построение → развитие → 12c → завершение

В розничном банке реализовано решение для управления идентичностями и доступом. Масштаб — крупный розничный банк с распределённой сетью отделений и агентских точек. Решение включает управление жизненным циклом учётных записей, аудит и аттестацию, управление доступом и единый вход, многофакторную аутентификацию, онбординг агентской сети, интеграцию с внешними системами. Построена высоконагруженная отказоустойчивая геораспределённая архитектура с кластеризацией служб и репликацией между ЦОД.

Запросить детали

Ваш сценарий похож на один из перечисленных?

По NDA-кейсам мы можем подготовить расширенный референс под конкретный сценарий — с цифрами, архитектурой и контактами заказчика для проверки под вашу задачу.

Напишите напрямую: info@identigy.ru или оставьте заявку через форму на странице «Контакты».

Что приложить к запросу

  • Отрасль и размер вашей организации
  • Текущий IDM / IGA, если он есть
  • Целевая платформа или критерии выбора
  • Сценарий: внедрение, миграция, аудит или поддержка
Запросить референсы

Планируете похожий проект?

Поговорить с архитектором Запросить референс-разговор