Бесплатная IGA tenfold для организаций с числом управляемых учётных записей до 150 получила две функции: контроль доступа к общим материалам Microsoft 365 и аудит событий в реальном времени. Для небольших IT-команд это попытка закрыть две привычные дыры без покупки тяжёлой enterprise-платформы: непонятно кому расшаренные файлы и отсутствие единой картины подозрительных действий с учётными записями.
Обновление Community Edition, по данным BleepingComputer, доступно на тех же условиях, что и прежде: лимит учитывает не только сотрудников, но и административные и сервисные аккаунты. Материал опубликован как спонсорский, поэтому заявления о функциональности исходят от самого разработчика; независимых сравнений продукта или отзывов заказчиков в публикации нет.
Первая новинка — shared content governance, то есть инвентаризация и регулярная проверка общего доступа к контенту в Microsoft 365. tenfold собирает в одном представлении файлы, которыми пользователи делятся через Teams, OneDrive и SharePoint. В охват попадают материалы на сайтах SharePoint, в каналах Teams, личных чатах и личных OneDrive. Это не новая система хранения и не замена политик Microsoft 365: платформа пытается дать администраторам и владельцам контента слой контроля поверх уже работающего обмена файлами.
Ключевая механика здесь — повторяющиеся access review. Владельцу файла, канала или сайта приходит ссылка на персональную панель со списком объектов, которыми он ранее поделился. Он может подтвердить необходимость доступа либо отозвать его. На практике это полезно после завершения проекта, ухода подрядчика или перевода сотрудника в другую команду: права на конкретный файл нередко переживают и сам проект, и память о том, почему они вообще были выданы.
Вторая функция, event auditing, добавляет в бесплатную IGA tenfold работу с журналами событий. Сервис умеет загружать и анализировать данные журналов, сохранять выбранные типы событий в собственной базе, фильтровать записи по пользователю, системе или типу события, а также сохранять и передавать поисковые запросы. В качестве примеров tenfold называет всплески входов в систему и создание новых административных учётных записей — два сигнала, которые стоит проверять до того, как инцидент превратится в расследование с неприятным календарём.
Важно не путать аудит событий с полноцененной SIEM или системой реагирования: в анонсе не заявлены автоматическая блокировка, корреляция со сторонними источниками или круглосуточный SOC. Речь идёт о центральном журнале и поиске по данным, связанным с идентификацией. Для компании без выделенной команды безопасности этого может быть практичным первым уровнем наблюдаемости; для зрелой инфраструктуры — ещё одним источником контекста при разборе инцидентов.
tenfold позиционирует Community Edition как версию без функциональных ограничений относительно старшего тарифа: заявлены все возможности и интеграции, обновления одновременно с платными редакциями и только один количественный предел — до 150 управляемых пользователей. В описании отдельно упомянуты мастер первоначальной настройки, готовые интеграции с Active Directory и Entra ID, а также конфигурация без кода. Для российских команд, использующих гибридную инфраструктуру или облачные сервисы Microsoft в зарубежных контурах, это может снизить порог входа в формальные процессы выдачи и пересмотра прав.
Появление таких функций в бесплатном тарифе отражает вполне приземлённый тренд: управление идентификацией перестало быть задачей только для корпораций с тысячами сотрудников. Чем больше SaaS-сервисов, гостей в Teams и временных доступов у подрядчиков, тем быстрее ручные таблицы превращаются в архив чужих разрешений. При этом лимит в 150 аккаунтов заставляет заранее посчитать технические учётные записи: у небольшой компании они способны съесть заметную часть бесплатной квоты.
Бесплатная IGA tenfold выглядит интересной прежде всего для команд, которые уже переросли ручное администрирование, но ещё не готовы внедрять дорогой IGA-комплекс. Открытым остаётся вопрос, насколько удобно продукт встраивается в конкретный набор систем и процессов: перед внедрением стоит проверить источники журналов, схему ролей и порядок, по которому владельцы действительно будут подтверждать доступ, а не механически нажимать «оставить». Детали релиза и условия Community Edition опубликованы на странице .