Обзор

Портал самообслуживания для смены и восстановления паролей в службе каталога. sspr — имя бинаря, пакета и модуля Go; letmein — имя продукта.

Один сценарий вместо платформы: сотрудник меняет истёкший пароль, восстанавливает забытый и разблокирует учётную запись сам, подтверждая личность вторым фактором. Ни RADIUS, ни SSO, ни агентов на рабочих станциях, ни собственной службы каталога.

Статус: работающий продукт — смена, восстановление, подключение приложения-аутентификатора, интерфейс администратора, офлайн-лицензирование. Не сделано: провайдеры каталога кроме Active Directory.

Чем отличается

Работает без привилегий в каталоге. Смена известного пароля выполняется соединением, установленным от имени самого пользователя, поэтому в этом режиме продукт физически не может сменить пароль постороннему. Привилегированная учётная запись нужна только для восстановления забытого пароля и включается явно.

Один бинарь. Статическая сборка без рантайма и внешних зависимостей ставится в закрытый контур копированием файла. Ни установки платформы, ни доступа в интернет.

Никакой обязательной подписки на доставку. Одноразовые коды уходят через шлюз заказчика по его собственному договору с оператором связи.

Автономная лицензия. Проверка ключа офлайн, обращений наружу нет. Истечение лицензии не выключает продукт: работоспособность бессрочна, продлевается сопровождение.