Рейтинг IGA-систем 2026: российские и зарубежные решения
IGA (Identity Governance and Administration) — это слой управления доступом, который отвечает не за то, как пользователь входит в систему, а за то, кто и почему имеет на это право: ролевые модели, заявки и согласования, регулярная аттестация прав, контроль разделения полномочий (SoD), провижининг в целевые системы и сквозной аудит. После ухода западных вендоров (SailPoint, One Identity, Saviynt) российский рынок IGA/IdM к 2026 году собрался вокруг нескольких зрелых отечественных платформ. **Если коротко:** «рейтинг IGA» — это не про один бренд, а про соответствие платформы вашему ландшафту: число и тип целевых систем под коннекторы, глубина ролевой модели, зрелость аттестации и SoD, требования регуляторов и сценарий внедрения. На этой странице — кто представлен на рынке и по каким критериям сравнивать; места и подтверждённые сигналы — в [рейтинге IGA-систем](/rating/identity-governance-iga).
Визуальный контекст исследования
Изображение помогает быстро считать тему материала: инфраструктура, данные, доступы и контрольные точки, которые важно проверить перед выбором решения.
Рейтинги подрядчиков по теме исследования
Если после чтения нужен короткий список исполнителей, начните с профильных рейтингов cyber-index.ru: в них видны компании, кейсы, интервью, категории экспертизы и доверительный индекс.
Как проверять выводы исследования
Используйте материал как основу для shortlist: сопоставьте выводы с профилями компаний, связанными рейтингами, кейсами, интервью клиентов и источниками. Если в статье есть список источников, начинайте проверку с него; если источников мало, дополнительно запросите у подрядчика методику, baseline и примеры работ.
Авторы и проверка материала
У каждого исследования есть персональные авторы, профиль экспертизы, дата публикации, список источников и редакционная проверка выводов.
Авторы закреплены по теме исследования и опираются на практические разборы страниц, кейсов, источников и рыночных выборок.
В профиле автора указаны зона экспертизы, роль в редакции, регалии и темы, за которые он отвечает.
Материалы связаны с методологией cyber-index.ru, внутренними рейтингами, карточками компаний и источниками.
Позиции не продаются, выводы отделены от рекламы, а проверяемые утверждения поддержаны источниками и датами обновления.
Почему IGA выделился в отдельный класс
Управление учётными записями (IdM/IAM) исторически решало задачу «завести и отозвать доступ». Но по мере роста числа систем, подрядчиков и требований регуляторов появился второй вопрос — управляемость и доказуемость доступа: почему у сотрудника именно этот набор прав, кто их согласовал, когда они последний раз пересматривались и не нарушают ли они принцип разделения полномочий. Именно этот governance-слой и оформился в отдельный класс — IGA.
Практический итог для бизнеса: к IGA подталкивают не только инциденты с избыточными правами, но и аудит, требования к КИИ и персональным данным, а также необходимость проходить ресертификацию доступа регулярно, а не разово к проверке. Поэтому вопрос звучит уже не «нужен ли governance», а «на какой платформе его строить и как внедрять без паралича бизнес-процессов».
Рынок IGA в России: коротко в цифрах
SailPoint, One Identity, Saviynt — поставки и поддержка свёрнуты
Solar inRights, Ankey IDM, Avanpost IDM и др.
Сверяйте статус в реестрах Минцифры и ФСТЭК
Подключение части целевых систем и обкатка аттестации
Кто представлен на российском рынке IGA
Ниже — ориентир по основным игрокам. Это не рейтинг: места, баллы и подтверждённые сигналы смотрите в [рейтинге категории](/rating/identity-governance-iga). Цель таблицы — показать, чем продукты различаются по позиционированию и под какие сценарии заходят чаще всего.
| Решение | Вендор | Позиционирование | Чаще всего подходит для |
|---|---|---|---|
| Solar inRights | Ростелеком-Солар | IGA/IdM в составе широкого ИБ-портфеля и MSSP | Крупный бизнес и госсектор, связка с SOC |
| Ankey IDM | Газинформсервис | IdM/IGA с акцентом на комплаенс и сертификацию | КИИ, госсектор, регуляторные сценарии |
| Avanpost IDM | Avanpost | IdM/IGA + IAM-экосистема (SSO, PKI) | Средний и крупный бизнес, единый стек идентичности |
Из чего складывается зрелость IGA-платформы
Функционально ведущие отечественные IGA-платформы закрывают тот же контур, что и западные SailPoint или One Identity: ролевые модели, заявочно-согласовательные процессы, аттестацию прав, контроль SoD, провижининг через коннекторы и аудит. Разница — в деталях, которые и определяют успех внедрения:
- **Ролевая модель (RBAC).** Глубина ролевой модели, поддержка иерархий и role mining — основа управляемости. Сырая ролевая модель превращает governance в ручной труд. - **Аттестация прав.** Регулярные кампании пересмотра доступа с делегированием руководителям и владельцам ресурсов — то, что отличает IGA от простого IdM. - **Контроль разделения полномочий (SoD).** Превентивные и детективные правила, чтобы один человек не совмещал несовместимые функции — критично для финансовых и учётных систем. - **Провижининг и коннекторы.** Покрытие именно ваших целевых систем (AD, СУБД, 1С, отраслевые приложения) важнее общего числа коннекторов в маркетинговых материалах. - **Аудит и отчётность.** Доказуемость «кто, что, когда и на каком основании» — то, ради чего IGA проходит проверки и закрывает требования регуляторов.
Зрелость класса российских IGA-систем по критериям
Усреднённая редакционная оценка готовности класса по открытым данным. Это не вендорский бенчмарк и не заменяет пилот на вашем ландшафте.
Чек-лист выбора IGA-системы
План внедрения IGA: 6 шагов
-
01
Инвентаризация доступа
Соберите учётные записи, права и текущие роли по ключевым системам — это вход для ролевой модели.
-
02
Проектирование ролей
Постройте базовую RBAC-модель, выявите типовые роли и кандидатов на role mining.
-
03
Подключение целевых систем
Настройте коннекторы и провижининг для приоритетных систем, проверьте joiner/mover/leaver.
-
04
Заявки и согласования
Запустите заявочно-согласовательные процессы и маршруты утверждения доступа.
-
05
Аттестация и SoD
Включите первые кампании пересмотра прав и правила разделения полномочий, обкатайте на пилотной группе.
-
06
Масштабирование и аудит
Подключайте остальные системы поэтапно, настройте регулярную ресертификацию и отчётность.
Как мы оцениваем поставщиков
cyber-index.ru не продаёт места в рейтинге. Поставщики сравниваются по проверяемым сигналам: подтверждённые внедрения и кейсы, отзывы и интервью клиентов, внешняя репутация, специализация, прозрачность и свежесть данных. Поэтому статью стоит читать в связке с [рейтингом IGA-систем](/rating/identity-governance-iga): здесь — рынок и критерии, там — сравнение конкретных компаний по подтверждённым фактам.
Следующий шаг
Определились с критериями — переходите к сравнению поставщиков: **[рейтинг IGA-систем →](/rating/identity-governance-iga)**. Полезно прочитать рядом: [IGA vs IAM: в чём разница](/research/iga-vs-iam-raznica) и [аттестация и ресертификация прав доступа](/research/attestaciya-prav-dostupa).
Частые вопросы
Чем IGA отличается от IAM и IdM?
IAM/IdM отвечают за аутентификацию и администрирование учётных записей — «как войти» и «как завести/отозвать доступ». IGA добавляет governance-слой: ролевые модели, аттестацию прав, контроль разделения полномочий и доказуемый аудит — «кто и почему имеет доступ». Подробнее — в материале IGA vs IAM.
Какие российские IGA-системы есть на рынке?
Среди представленных решений — Solar inRights (Ростелеком-Солар), Ankey IDM (Газинформсервис), Avanpost IDM (Avanpost) и другие. Это ориентир по позиционированию; актуальный статус сверяйте в реестрах Минцифры и ФСТЭК, а сравнение — в рейтинге категории.
Что важнее при выборе — покрытие коннекторами или зрелость аттестации?
Зависит от задачи. Если цель — закрыть требования аудита и регуляторов, в приоритете аттестация, SoD и отчётность. Если ландшафт пёстрый и большой — критично покрытие именно ваших целевых систем коннекторами. Оба фактора проверяются на пилоте.
Нужен ли IGA-системе сертификат ФСТЭК?
Для значимых объектов КИИ и ряда госсценариев наличие в реестре отечественного ПО и сертификация — входной барьер. Для коммерческих внедрений решают функциональность, покрытие систем и стоимость владения. Сверяйте требования к вашему объекту в реестре ФСТЭК.
Где сравнить конкретных вендоров между собой?
В рейтинге IGA-систем — там компании ранжированы по подтверждённым сигналам, а не по рекламе.
Источники и метод проверки
IGA (Identity Governance and Administration) — это слой управления доступом, который отвечает не за то, как пользователь входит в систему, а за то, кто и почему имеет на это право: ролевые модели, заявки и согласования, регулярная аттестация прав, контроль разделения полномочий (SoD), провижининг в целевые системы и сквозной аудит. После ухода западных вендоров (SailPoint, One Identity, Saviynt) российский рынок IGA/IdM к 2026 году собрался вокруг нескольких зрелых отечественных платформ. **Если коротко:** «рейтинг IGA» — это не про один бренд, а про соответствие платформы вашему ландшафту: число и тип целевых систем под коннекторы, глубина ролевой модели, зрелость аттестации и SoD, требования регуляторов и сценарий внедрения. На этой странице — кто представлен на рынке и по каким критериям сравнивать; места и подтверждённые сигналы — в [рейтинге IGA-систем](/rating/identity-governance-iga).