Yandex Identity Hub — IdP-сервис, который позволяет построить корпоративную систему Single Sign‑On (SSO) и MFA в организации без необходимости разворачивать и поддерживать on‑premises-решения.

Подробнее ⏩

А здесь — обновления поменьше.

Добавили:

Срок жизни учётных записей — теперь при создании или обновлении профиля можно задать срок действия аккаунта. Идеально для временных учёток.

Историю паролей — настройка находится в парольных политиках и запрещает пользователям использовать предыдущие пароли.

Больше атрибутов пользователя в новом блоке Job Info — название организации, подразделение, должность, табельный номер. Можно синхронизировать из AD или заполнять для передачи в другие сервисы.

Трансформацию атрибутов в SAML — чтобы настраивать преобразование значений перед отправкой в SAML Response: например, приводить к одному регистру или обрезать суффикс.

Упрощённый вход для федеративных пользователей — в настройках Брендирования теперь есть автоматический редирект в IdP и возможность размещения кнопок для входа через IdP.

Возможность управлять требованиями PKCE и authentication_methods для OIDC‑приложений.
 
Поддержка SAML NameID format: urn:oasis:names:tc:SAML:2.0:nameid-format:transient.