Решения · IDM/IGA · СУУЗиПД
Импортозамещение зарубежных IDM. 1IDM — единственная в РФ IDM/IGA на полностью отечественном технологическом стеке: СУУЗиПД по ГОСТ Р 71753-2024, в Реестре отечественного ПО, доступ и учётные записи с соблюдением 152-ФЗ и приказов ФСТЭК. Identigy — партнёр уровня «Эксперт»: внедряем «с нуля», мигрируем с Oracle IdM и SailPoint, сопровождаем эксплуатацию.
Оставить заявку10+ лет
на рынке — платформа развивается с 2014 года
более 30
внедрений в России и СНГ (по данным вендора)
45
готовых коннекторов из коробки
1С
единственная российская IDM на полностью отечественном стеке
Показатели платформы — по данным вендора (1idm.ru, «Информационная безопасность» № 4, 2025).
Российская IDM-платформа, развивающаяся с 2014 года. С 2025-го — формализованная партнёрская программа и расширенная экосистема технологических партнёров.
1IDM — система управления учётными записями и правами доступа (класс IGA-систем), построенная на стеке 1С. Инфраструктурные требования ниже, чем у IDM на Java или .NET. Интеграция с 1С-системами (ЗУП, ERP, MDM, Документооборот) идёт напрямую — без посредников и шины обмена данными.
Единственная российская IDM-платформа на полностью отечественном технологическом стеке. Конкурирующие решения — включая отечественные — построены на Java и .NET: импортозамещён только прикладной слой, а технологический рантайм остаётся зарубежным. У 1IDM весь стек российский — от платформы 1С:Предприятие до самого приложения. За годы промышленной эксплуатации у крупных российских заказчиков накоплена зрелая экспертиза внедрения и сопровождения — это не молодой продукт, а проверенная на больших контурах платформа.
Платформа находится в Реестре отечественного ПО (запись № 5963) — это закрывает требования 187-ФЗ (критическая информационная инфраструктура), 152-ФЗ (персональные данные) и приказов ФСТЭК. Подтверждена совместимость с Astra Linux и Ред ОС — официальные технологические партнёрства вендора.
Identigy работает с 1IDM как партнёр уровня «Эксперт»: мы внедряем платформу, разрабатываем специализированные коннекторы, выполняем миграции с зарубежных IDM-решений и сопровождаем эксплуатацию у клиентов после ввода в эксплуатацию. Один из крупных референсов — Capital Group, где 1IDM покрывает мультидоменную среду с 85% автоматизацией доступа (интервью на независимом ресурсе TAdviser). Ещё один — Алроса, где 1IDM поднял охват с 11 000 до 16 500 пользователей и ускорил приём сотрудника с 3 дней до 4 часов (кейс на TAdviser).
Компетенции Identigy по 1IDM: от внедрения и миграции до сопровождения — под одним контрактом.
Discovery, проектирование ролевой модели, развёртывание 1IDM на инфраструктуре заказчика, настройка коннекторов, передача в эксплуатацию. Используем накопленную библиотеку шаблонов SoD-матриц и ролей по отраслям.
Перевод с Oracle IdM, One Identity, SailPoint IdentityIQ на 1IDM. Поэтапная миграция с PoC, параллельным запуском и постепенным переключением целевых систем — без остановки IDM-процессов.
Подключение новых целевых систем, разработка кастомных коннекторов (Net HR / Resource), доработки бизнес-процессов согласования, оптимизация фоновых задач и производительности под рост нагрузки.
L2/L3-поддержка по SLA, обновления до новых релизов 1IDM, оперативная установка патчей, аудит здоровья инсталляции. Для крупных контуров — выделенная сервисная команда.
Функциональность платформы, сгруппированная по четырём направлениям. Подходит для проектов любой сложности — от самостоятельных пилотов до многолетних программ управления доступом в крупных холдингах.
В официальном списке коннекторов версии 2.5.01 — 45 позиций: 14 к кадровым источникам и 31 к управляемым системам, включая универсальные коннекторы для нестандартных систем. Сканирование ресурсов поддерживают пять из них: Active Directory, SharePoint Server 2019, Платформа 1С, Универсальный .Net и «Отключённое». Ниже — основные группы; актуальная матрица под ваш релиз предоставляется по запросу.
1С:ЗУП, 1С:MDM, 1С:ERP, 1С:УПП, SAP HR (НСМ), Парус-Бюджет, Тандем.Университет, универсальные HR DB / File / JSON-listener / JSON-client. Интеграция через http-сервисы и файловый обмен.
Microsoft Active Directory (со сканированием ресурсов), Astra Linux Directory Pro, SCIM. Связывание учётных записей и автоматическая идентификация. Отдельного коннектора к произвольному LDAP-каталогу в поставке нет — такие каталоги подключаются универсальным коннектором.
1С:Документооборот (КОРП/ПРОФ), 1С:БСП (через ЗУП и ERP), 1С:Управление производственным предприятием. Прямая интеграция со стеком 1С без шины обмена данными.
Alfresco, Documentum, SharePoint Server 2019, ParsecNET 3, Jira, Salesforce, Microsoft Exchange, Zimbra, Контур.Диадок. Полная матрица (десятки коннекторов) уточняется под проект.
Универсальные HR/Resource-коннекторы через http-сервис JSON и файловый обмен (Net HR). Подходят, когда нет готового коннектора под конкретную систему. Разработка нового коннектора под нестандартную систему — 2–4 недели при наличии API (по данным вендора).
SIEM, PAM, SSO, Service Desk, MDM, СКУД, корпоративные порталы и шина данных — вендор описывает это как интеграционные сценарии через веб-сервисы, внешние источники данных и встроенные API. Готовых коннекторов «из коробки» к этим классам систем в поставке нет: интеграция проектируется под задачу.
1IDM подтверждена совместимость с Astra Linux и Ред ОС (Редсофт). Это закрывает требования к запуску на отечественных ОС и КИИ-контурах.
Два вопроса, которые ИТ-руководитель задаёт раньше функциональных: во что развернуть и как считается стоимость владения. Данные — из презентации вендора 2026 года; конкретные цены обсуждаются под объём проекта.
Платформа спроектирована под российский регуляторный контур, локальную инфраструктуру и стек, который уже эксплуатирует ваша ИТ-команда.
1IDM активно развивается: вендор регулярно выпускает релизы с новыми функциями, коннекторами и оптимизациями. Ниже — сводка последних версий, раскрывается по клику. Полные release notes ведёт вендор.
Сводка по материалам канала вендора @idtmx , публикациям и сертификационным протоколам Astra. Актуальные release notes — у вендора.
1IDM закрывает требования регуляторов в семи ключевых отраслях. В каждой карточке — применимые нормативные контуры и то, как платформа их закрывает. Материал рассчитан на технических ИБ-руководителей и compliance-команды.
ГОСТ Р 57580.1-2017 + Положение Банка России № 851-П + 152-ФЗ (персональные данные) + надзорные требования ЦБ РФ
RBAC вместо индивидуальных прав, минимизация полномочий, журналирование операций изменения доступа, контроль SoD-конфликтов и регулярная сертификация ролей. 1IDM закрывает все пять пунктов: ролевая модель, журнал событий «Изменения прав» и «Смена пароля», встроенные SoD-матрицы, плановые пересмотры.
152-ФЗ (ИСПДн абонентов и сотрудников) + 187-ФЗ КИИ + ФСТЭК + правила защиты сетей связи и хранения сообщений
Индивидуальные учётные записи для администраторов сетевых элементов и платформ, строгая аутентификация, разграничение по ролям и функциям, контроль привилегий, временные доступы для дежурных и подрядчиков. 1IDM поддерживает кадровую иерархию (линейный/функциональный/руководитель назначений), временные роли и пересмотр прав при смене рабочего статуса.
Требования транспортной безопасности + 187-ФЗ КИИ + 152-ФЗ (данные пассажиров, сотрудников и контрагентов)
Ролевые модели для диспетчеров, работников станций, терминалов и депо, индивидуальные учётные записи, временные доступы подрядчиков, разграничение доступа к диспетчерским, навигационным и производственным системам. 1IDM поддерживает кадровую иерархию и временные роли — закрывает специфику массового и сменного персонала транспортных компаний.
152-ФЗ (ИСПДн покупателей и сотрудников) + правила работы с ККТ + доступ к ГИС маркировки
Стартовые роли при приёме, временные доступы для сезонного персонала, отзыв прав при ротации между точками продаж, контроль учётных записей в кассовом, маркировочном и платёжном контурах. 1IDM поддерживает массовый приём через кадровые источники 1С:ЗУП/ERP — естественно для российского ритейла на стеке 1С.
152-ФЗ (ИСПДн учащихся) + методические указания Минобрнауки / Минпросвещения
Аутентификация и авторизация пользователей, разграничение прав по категориям (студент / преподаватель / сотрудник), отказ от общих учётных записей, журналирование действий, временные доступы. 1IDM закрывает массовый приём при зачислении — публичный референс: УрГЮУ им. В. Ф. Яковлева.
187-ФЗ КИИ + промышленная безопасность + требования к АСУ ТП + 152-ФЗ + корпоративные стандарты
Ролевые модели для производственного персонала и подрядчиков, индивидуальные учётные записи, временные доступы в АСУ ТП, разграничение ИТ- и ОТ-контуров, аудит действий в технологических системах. Подтверждённая совместимость 1IDM с Astra Linux и Ред ОС — закрывает требование о российских ОС для КИИ-контуров.
Пример: внедрение 1IDM в Алроса152-ФЗ, ст. 10 (специальные категории ПДн — данные о здоровье) + врачебная тайна (ФЗ-323, ст. 13) + 187-ФЗ КИИ + ЕГИСЗ и медицинские ИС
Данные о здоровье — специальная категория персональных данных. Врачебная тайна по ФЗ-323 связывает не только врачей, но и регистратуру, ИТ-службу, бухгалтерию и подрядчиков. Поэтому доступ к диагнозам и медкартам должен быть оправдан ролью — никаких «доступов по умолчанию». 1IDM закрывает это ролевой моделью с минимизацией прав, журналированием доступа к медсистемам и плановыми пересмотрами. Совместимость с Astra Linux и Ред ОС закрывает требование о российских ОС для медицинских КИИ-контуров.
Открытые кейсы — кликабельные карточки, ведут на полное описание проекта на странице «Проекты». Дополнительные NDA-проекты — без названий, по запросу через форму контактов.
Внедрение 1IDM в крупнейшей алмазодобывающей компании — развёрнуто во всех ключевых подразделениях, рост охвата с 11 000 до 16 500 пользователей (план — 20 000). Поэтапно: интеграция с SAP, БОСС-Кадровик, Active Directory, Outlook и коммуникационной платформой IVA, затем подключение ITSM («единое окно» для заявок на доступ). Результаты: приём сотрудника сокращён с трёх дней до четырёх часов, ликвидировано более 2 000 учётных записей с избыточными правами, ≥85% заявок на доступ выполняются автоматически.
Полная карточка проекта Кейс на TAdviserЧасть наших 1IDM-проектов идёт под соглашением о неразглашении. Делимся технической сутью без имён.
~3 000 пользователей · 5 юр. лиц в группе
В российском подразделении группы внедрён 1IDM как единая система управления учётными записями. На стороне 1IDM: HR-driven provisioning через 1С-источник, интеграция с ITSM-системой для процесса заявок на доступ, file-based интеграции с legacy-системами. Единый каталог ролей на всю группу с локальной адаптацией под каждое юр. лицо.
1IDM управляет доступом в российском периметре автономно. Кадровые данные синхронизируются с глобальной IGA-платформой группы — она остаётся источником сведений о сотрудниках и оргструктуре. Российское подразделение работает самостоятельно, но без разрыва с международной инфраструктурой группы.
В ходе проекта мы вместе с вендором сделали англоязычную локализацию интерфейса 1IDM — и вендор включил её в официальный дистрибутив платформы. Это уровень партнёрства «Эксперт»: мы не только внедряем 1IDM, но и развиваем сам продукт.
Полный портфель проектов с распределением по отраслям, платформам и географии — на странице «Проекты» .
Обсудим ваш контур: текущую IDM, целевые системы, регуляторные требования и сроки. Подберём сценарий — внедрение «с нуля», миграцию с зарубежной IDM или развитие инсталляции.
Оставить заявкуКейсы, которые вендор открыто описывает в своих публикациях. Это НЕ наши проекты — мы приводим их как подтверждение зрелости платформы на рынке РФ.
Приём новых сотрудников — с 2 недель до 3 дней
Крупный контактный центр с массовым потоком найма. После внедрения 1IDM время приёма сотрудников сократилось с двух недель до трёх дней за счёт автоматического создания учётных записей и выдачи прав по событиям из кадрового источника.
Публикация в CNewsМассовое зачисление тысяч первокурсников в сжатые сроки
Зачисление студентов — ежегодный пиковый процесс для ИТ-службы вуза. 1IDM закрыл задачу автоматической выдачи доступов к информационным ресурсам университета для тысяч новых пользователей в момент зачисления, без ручной работы службы поддержки.
Публикация в GlobalCIOДесяток управляемых систем, сложная архитектура
Крупная организация с большим набором прикладных систем и высокими требованиями к скорости обслуживания пользователей. Полноценное внедрение 1IDM с подключением десятка целевых систем и комплексным управлением жизненным циклом учётных записей.
Все референсы 1IDMИсточник — публикации команды 1IDM в их telegram-канале , интервью в TAdviser и каталоге кейсов на 1idm.ru . Идентификация заказчиков и метрики — со слов вендора.
Интервью с генеральным директором 1IDM Романом Федосеевым и материалы команды в профильных изданиях — для тех, кто хочет составить независимое мнение о платформе и подходе вендора.
Построение системы управления доступом на базе 1IDM в Capital Group: мультидоменная среда, около 1000 сотрудников и партнёров. Разбор с трёх сторон — руководитель Управления ИБ заказчика Роман Морозов, генеральный директор 1IDM Роман Федосеев и IDM-эксперт Identigy Андрей Промыслов.
Открыть публикациюРазвёрнутое интервью Романа Федосеева (генеральный директор 1IDM) о подходе к проектированию IDM-платформы, продуктовой стратегии и зрелости рынка управления доступом в РФ.
Открыть публикациюАудио-разговор о роли IDM в современной ИБ-стратегии, импортозамещении западных решений и практике внедрения у российских заказчиков.
Открыть публикациюВыступление команды 1IDM на одном из крупнейших профильных мероприятий по информационной безопасности в России.
Открыть публикациюОткрытые источники команды 1IDM. Удобно отправить эти ссылки заказчику для самостоятельной оценки платформы и продуктовой зрелости.
Открытые материалы о 1IDM не от вендора и не от нас — для самостоятельной оценки платформы по независимым источникам.
Передача в эксплуатацию работает только при обученной команде заказчика. Совмещаем официальный курс вендора и наш собственный transfer-training по архитектурным и эксплуатационным практикам.
«Основы работы с платформой 1IDM: установка, настройка, администрирование». Программа закрывает функции платформы, бизнес-роли, кадровые источники, управляемые системы, работу с интерфейсом и навыки администрирования. Расписание, условия участия и стоимость — у вендора.
В рамках наших внедрений отдельным этапом передаём заказчику накопленные практики: настройку SoD-матриц под отрасль, отладку фоновых процессов, шаблоны коннекторов из нашей библиотеки, разбор инцидентов из реальной эксплуатации. Адаптируется под состав команды клиента.
Контактное лицо по курсу со стороны вендора — руководитель сервисных проектов 1IDM. Расписание и стоимость на текущий период уточняются по запросу.
Внедрение IDM — это не установка ПО. Главное — модель ролей и SoD, которая выдержит масштабирование и пройдёт регуляторный аудит. Ниже — четыре фазы, по которым работаем независимо от размера контура.
Инвентаризация кадровых источников и целевых систем. Согласование модели ролей, SoD-матриц, политик доступа. Оценка инфраструктурных требований (1С-стек, отечественные ОС).
Развёртывание 1IDM в тестовом контуре, подключение 1–2 пилотных целевых систем (обычно AD + одна бизнес-система), валидация HR-интеграции и базовых маршрутов согласования.
Расширение на полный контур: подключение всех целевых систем по приоритетам, миграция данных об учётных записях и правах, наполнение каталога ролей и каталога прав. При миграции — параллельная работа со старой IDM.
Обучение администраторов и L1-поддержки заказчика (вендор предлагает программу «Основы работы с платформой 1IDM», ~5 дней). SLA на инциденты, регулярные пересмотры ролей.
Цена и условия
Лицензии 1IDM поставляем сами — как партнёр вендора уровня «Эксперт», с партнёрской скидкой от прайса вендора. Стоимость лицензий зависит от количества сотрудников, у которых есть доступ к ИТ-ресурсам компании.
Стоимость работ зависит от числа подключаемых систем и количества интеграций, а также процессов, которые требуется реализовать — высылаем опросный лист для сбора информации и проводим короткий звонок.
Цены — по запросу: пришлите параметры (количество сотрудников с доступом к ИТ-ресурсам компании) — и мы направим расчёт лицензий и предоставим опросный лист.
Прямой контакт по проекту: info@identigy.ru .
1IDM — российская IDM/IGA-платформа (система управления учётными записями и доступом, СУУЗиПД) на стеке 1С:Предприятие. Её ключевое отличие — единственная в РФ IDM на полностью отечественном технологическом стеке: конкуренты, включая отечественные, построены на Java или .NET, где импортозамещён только прикладной слой, а рантайм остаётся зарубежным. 1IDM входит в Реестр отечественного ПО (запись № 5963). Identigy — партнёр вендора уровня «Эксперт».
Да. 1IDM включена в Единый реестр российских программ Минцифры (запись № 5963 от 19.11.2019, класс 03.12 «Средства управления доступом к информационным ресурсам»). Карточка в реестре: reestr.digital.gov.ru/reestr/307313/. Это закрывает требования к использованию отечественного ПО по 187-ФЗ (КИИ), 152-ФЗ (персональные данные) и приказам ФСТЭК, а также делает платформу допустимой для госзакупок и для импортозамещения зарубежных IDM.
Да. Identigy выполняет миграции с Oracle Identity Manager, One Identity и SailPoint IdentityIQ на 1IDM. Миграция идёт поэтапно: PoC, параллельный запуск старой и новой систем и постепенное переключение целевых систем — без остановки IDM-процессов. Это один из основных маршрутов импортозамещения зарубежных IDM-платформ.
1IDM имеет подтверждённую совместимость с отечественными ОС Astra Linux и Ред ОС (официальные технологические партнёрства вендора, сертификаты совместимости). Платформа также работает в среде Windows и в смешанных инсталляциях. Для государственных систем и КИИ 1IDM разворачивается на сертифицированной ФСТЭК платформе «1С:Предприятие 8.3Z» (сертификат № 4828) — это закрывает ГИС до 1 класса защищённости и ИСПДн до 1 уровня.
Нет, и это осознанная позиция вендора: 1IDM — конфигурация «1С:Предприятие», которая сама не реализует функций защиты информации, поэтому отдельная сертификация ей не требуется. Сертификат ФСТЭК № 4828 (выдан 5 августа 2024 года) относится к платформе «1С:Предприятие 8.3z» — по 4-му уровню доверия и 5-му классу защищённости. Именно на ней 1IDM разворачивается для ГИС и КИИ, и это закрывает требования по классам защищённости. Разграничивайте эти два факта: сертифицирована платформа, а не сама конфигурация 1IDM.
Стоимость складывается из двух частей. Лицензии 1IDM зависят от числа сотрудников с доступом к ИТ-ресурсам компании; Identigy как партнёр уровня «Эксперт» поставляет их с партнёрской скидкой. Стоимость работ зависит от числа подключаемых систем, количества интеграций и процессов согласования. Расчёт готовим после короткого звонка и опросного листа.
Среди наших открытых проектов на 1IDM — Capital Group (мультидоменная среда, 85% автоматизации доступа) и Алроса (рост охвата с 11 000 до 16 500 пользователей, приём сотрудника с 3 дней до 4 часов). Вендор публично описывает внедрения в Ростелеком Контакт-центре, НТВ-Плюс и УрГЮУ. Полный портфель проектов Identigy — на странице «Проекты».
Нет, это устаревшая информация. Ранние версии 1IDM использовали open-source-компоненты OpenIDM и OpenICF, но в 2016 году вендор полностью отказался от них. Сегодня платформа — собственная разработка на стеке 1С:Предприятие (открытый код на языке 1С), без сторонних IDM-компонентов. Публикации, которые упоминают OpenIDM/OpenICF, описывают архитектуру до 2016 года и не отражают текущую платформу.
