Решения · IDM/IGA · СУУЗиПД
Готовый к аудиту, независимый от вендора IGA-стек с активным апстримом и зрелой LTS-линейкой. Реализует требования ГОСТ Р 71753-2024 (СУУЗиПД) — единый каталог пользователей, ролевая модель, реконсиляция, коннекторы. Identigy — партнёр Evolveum: внедряем «с нуля», мигрируем с Oracle / One Identity / SailPoint, поддерживаем после ввода в промышленную эксплуатацию.
Оставить заявкуOpen-source IGA-платформа, развиваемая Evolveum с 2011 года. Зрелая LTS-линейка, активное community, фокус на корпоративном масштабе.
midPoint — open-source IGA-платформа корпоративного уровня, реализующая полноценную систему управления доступом: жизненный цикл учётных записей, ролевая модель, реконсиляция и коннекторы к целевым системам. Лицензия Apache 2.0, код в публичном репозитории, конфигурация целиком в XML и пригодна для GitOps-управления (Identity-as-Code).
У платформы есть длинная LTS-линейка, предсказуемый цикл major-апгрейдов и низкая зависимость от вендора: даже если коммерческая поддержка вендора по каким-то причинам станет недоступна, инсталляция продолжит работать на исходниках. Для российского рынка это сильное свойство в эпоху импортозамещения.
Identigy работает с midPoint с 2020 года. Мы партнёр Evolveum, контрибьютим коннекторы и багфиксы обратно в апстрим, поддерживаем собственную библиотеку переиспользуемых коннекторов. Накопленную инженерную практику конвертируем в зрелую LTS-эксплуатацию у заказчика — от Discovery до длинного цикла поддержки и регулярных апгрейдов.
Что это означает в работе: какие компетенции у нас есть, какие задачи мы закрываем под одним контрактом.
Discovery, проектирование ролевой модели, развёртывание midPoint (Docker Compose / Kubernetes / on-prem), настройка коннекторов и mappings, передача в продуктив. Работаем как с одним кадровым источником, так и с мульти-source конфигурациями.
Поэтапная миграция с зарубежных IDM на midPoint через PoC и параллельный запуск. Сохраняем накопленные ролевые модели и SoD-матрицы, переносим в декларативную конфигурацию midPoint.
Разработка коннекторов через ConnId под нестандартные целевые системы. Часть наработок отдаём обратно в Evolveum community. Поддерживаем собственную библиотеку переиспользуемых коннекторов между проектами.
Major-version апгрейды со схемой миграции, регресс-тестированием и rollback-планом. L2 / L3 поддержка под SLA, performance-тюнинг, регулярный аудит политик.
Функциональность платформы, сгруппированная по четырём направлениям: жизненный цикл, ролевая модель, сертификация и аудит, интеграции.
Четыре аргумента в пользу midPoint — почему его выбирают для крупных IGA-проектов и почему он подходит для российского контура.
Открытый кейс ниже — кликабельный, ведёт на полную карточку проекта на странице «Проекты». Часть кейсов — под NDA; формулировки приведены без названий заказчиков.
Масштабная миграция с Oracle Identity Manager на Evolveum midPoint для МегаФон. Мультидоменная среда 5 компаний группы, кастомный SAP-коннектор, более 200 ИТ-систем под IDM. Проект «МегаФон 2.0» стартовал в октябре 2023-го и развивается до сих пор.
Полная карточка проектаПолный цикл импортозамещения OneIdentity на Evolveum midPoint в страховой компании ВСК. PoC в 2024-м, миграция, переход на прямую поддержку Identigy. Покрытие 17 000+ внутренних и 2 200+ внешних пользователей. HR-CSV-интеграция с joiner / mover / leaver, Active Directory с тонким OU-разбиением, бизнес-системы через REST, Self-Service Portal, коннектор для Work Orders из внешней ITSM.
Полная карточка проектакрупный корпоративный контур
Импортозамещение OneIdentity Manager и Microsoft Identity Manager на Evolveum midPoint за шесть месяцев, затем многолетняя поддержка — реконсиляция кадрового источника, переработка коннектора к корпоративной почте, разделение ответственности трёх IDM в период параллельной эксплуатации.
Открыть карточку проекта Под NDAкрупный банковский контур
Внедрение midPoint по четырём этапам с последующей длительной поддержкой. Зарубежный банковский контур через Identigy.
Открыть карточку проектаПолный портфель проектов с распределением по отраслям, платформам и географии — на странице «Проекты» .
Четыре фазы — независимо от размера контура. Внедрение midPoint — это не установка ПО, а проектирование архитектуры identity-as-code, которая выдержит масштабирование и пройдёт регуляторный аудит.
Инвентаризация кадровых источников, целевых систем, текущей ролевой модели. Согласование focus types, mappings и базовых правил автоматического назначения ролей.
Развёртывание midPoint в тестовом контуре, подключение 1–2 пилотных целевых систем (обычно AD + одна бизнес-система), валидация HR-интеграции и базовых сценариев сертификации.
Расширение на полный контур: подключение всех целевых систем по приоритетам, миграция данных об учётных записях и правах, наполнение каталога ролей. При миграции — параллельная работа со старой IDM на 4–8 недель.
Обучение команды клиента работе с midPoint, передача git-репозитория с identity-as-code конфигурацией, SLA на инциденты, плановые пересмотры ролевой модели и LTS-апгрейды.
Цена и условия
midPoint распространяется под Apache 2.0 — лицензий за саму платформу платить не нужно. Identigy не перепродаёт коммерческую подписку Evolveum, но при необходимости поможем оформить её напрямую с вендором. Мы поставляем инженерные услуги: внедрение, миграцию, разработку коннекторов, LTS-апгрейды и сопровождение.
Стоимость проекта зависит от числа пользователей, количества целевых систем, наличия действующей IDM и требуемых объёмов кастомизации. После короткого discovery (1–2 встречи) готовим коммерческое предложение под параметры проекта в течение 1–2 рабочих дней.
Прямой контакт по проекту: info@identigy.ru .
IGA (Identity Governance and Administration) — класс систем управления доступом, охватывающий жизненный цикл учётных записей (joiner/mover/leaver), ролевую модель, сертификацию прав и аудит. Open-source-вариант означает, что лицензионных отчислений за платформу нет: вся стоимость сосредоточена в инженерных услугах и поддержке. Для крупной компании это снижает TCO, устраняет зависимость от вендора и позволяет встроить платформу в GitOps-пайплайн.
Oracle OIM и SailPoint — проприетарные платформы с подписочными лицензиями. midPoint работает под Apache 2.0: исходный код открыт, конфигурация полностью в XML/GitOps, без vendor lock-in. По функциональности midPoint покрывает тот же корпоративный уровень: ролевая модель, SoD, сертификация, коннекторы через ConnId. Его выбирают при миграции с проприетарных решений в рамках импортозамещения или когда требуется предсказуемая LTS-линейка и независимость от вендора.
Стоимость определяется четырьмя факторами: масштаб (число пользователей и учётных записей), количество и сложность целевых систем (число и тип коннекторов), объём кастомизации (нестандартные маппинги, бизнес-логика, интеграции с HR), и наличие действующей IDM-системы (миграция сложнее внедрения «с нуля»). Сама платформа midPoint бесплатна под Apache 2.0. Identigy готовит коммерческое предложение после 1–2 встреч discovery.
Да. midPoint — один из основных маршрутов импортозамещения зарубежных IDM/IGA-платформ: он зрел (разрабатывается с 2011 года), поддерживает те же ConnId-коннекторы, что и SailPoint IdentityIQ, и накопил большой downstream-опыт в российских проектах. Identigy выполнял миграции с Oracle Identity Manager и OneIdentity на midPoint, в том числе в условиях жёстких дедлайнов. Мы — Entry-партнёр Evolveum с практикой upstream-вклада в платформу.
