«Аврора Браузер» версии 2.2.1.0 подтвердил совместимость с сертификатами корпоративного центра сертификации SafeTech CA при работе на ОС «Аврора» 5.2.1. Для компаний, которые строят закрытый мобильный контур и не готовы менять PKI-инфраструктуру вместе с устройствами, это снимает одну из вполне приземлённых, но болезненных проблем миграции: доступ сотрудников к внутренним веб-сервисам.
Проверку провели «Открытая мобильная платформа» и SafeTech Lab, сообщает CNews. В тестах оценивали пользовательские сценарии работы с сертификатами, выпускаемыми SafeTech CA. Речь идёт не о формальном совпадении версий в таблице совместимости, а о возможности применять корпоративные сертификаты в браузере на мобильных устройствах под управлением российской ОС.
Практический смысл такой интеграции — безопасный доступ к веб-сервисам, размещённым во внутреннем контуре организации. Во многих компаниях это порталы сотрудников, системы документооборота, сервис-дески, внутренние панели управления, CRM и другие приложения, которые давно переехали в браузер. Если организация использует собственный или корпоративный центр сертификации, ей важно, чтобы мобильная платформа не превращала этот контур в набор ручных исключений и инструкций для техподдержки.
SafeTech CA — корпоративный центр сертификации от SafeTech Lab, предназначенный для построения PKI-инфраструктуры. Такие системы выпускают и обслуживают сертификаты, на которых держится доверие между пользователем, устройством и корпоративными сервисами. Для ИБ-службы это означает управляемый жизненный цикл сертификатов; для сотрудников — меньше ситуаций, когда рабочий ресурс открывается на ноутбуке, но не открывается на выданном смартфоне.
Испытания проводились на связке «Аврора Браузер» 2.2.1.0 и ОС «Аврора» 5.2.1. Браузер доступен для устройств с «Авророй» версии 5.1 и выше через RuStore для ОС «Аврора». Приложение пришло на смену браузеру для «Авроры 4», который использовал движок Gecko. Для корпоративного заказчика здесь важна не только смена приложения, но и понятный канал обновлений: браузер можно актуализировать через магазин приложений, чтобы закрывать обнаруженные уязвимости без отдельной процедуры развёртывания каждого релиза.
В «Открытой мобильной платформе» также делают ставку на штатные защитные механизмы ОС: изолированный запуск приложения и проверку его подписи. Эти механизмы не заменяют настройки корпоративной PKI и политики доступа, но формируют базовый уровень защиты на устройстве. Иными словами, сертификат, браузер и мобильная ОС должны работать как одна цепочка: слабое звено обычно обнаруживается не в презентации, а при первой попытке сотрудника открыть внутренний сервис из командировки.
Генеральный директор SafeTech Lab Александр Санин связал подтверждённую совместимость с безопасным доступом к корпоративным веб-ресурсам внутри организации. Глава «Открытой мобильной платформы» Павел Эйгес подчеркнул другой аспект: компаниям важно сохранять доступ сотрудников к рабочим системам при смене технологической платформы. Формулировка ожидаемая для рынка импортонезависимых решений, но за ней стоит конкретная инженерная задача: миграция мобильного парка не должна требовать параллельно менять центр сертификации, веб-приложения и процессы идентификации.
Для разработчиков корпоративных сервисов новость означает, что сценарии с клиентскими и корпоративными сертификатами стоит включать в матрицу тестирования мобильного фронтенда, а не оставлять их только для десктопных браузеров. Для IT-директоров — что при пилоте «Авроры» можно проверять существующий SafeTech CA без строительства временной инфраструктуры доверия. Это не отменяет аудита конкретных политик, типов сертификатов и пользовательских маршрутов, зато сокращает число неизвестных в проекте.
Следующий вопрос для рынка — насколько быстро подобные подтверждения будут превращаться из отдельных интеграций в стандартный набор совместимостей для корпоративной мобильности. «Аврора Браузер» и SafeTech CA закрывают один заметный стык между устройством и внутренним веб-контуром; дальше заказчики будут смотреть на масштабируемость администрирования, обновления и качество работы этой связки в реальных, а не лабораторных, сценариях.
