Customer Identity Cloud

Identity Cloud выполняет сложные и критически важные для безопасности задачи по аутентификации и идентификации клиентов в фоновом режиме.

Для кого предназначена программа Identity Cloud

Малые и средние предприятия, которым необходимо идентифицировать и аутентифицировать клиентов на своих порталах, онлайн-сервисах и мобильных приложениях. Identity Cloud предназначен для компаний, которым требуется простое решение для идентификации и его можно быстро запустить.

Какие модули включает Customer Identity Cloud

Actions

Продукт, который позволяет вам настраивать потоки идентификации — от управления до настройки MFA, проверки личности пользователя.

• безсерверная расширяемость. Вам не нужно размещать собственную среду и беспокоиться о производительности, обслуживании и безопасности. Ваш код хранится и работает в инфраструктуре на платформе Okta.
• редактор потока. Перемещайте Actions для создания пользовательских потоков идентификации. Нет необходимости переписывать код, чтобы переупорядочить и перенастроить функции.
• составление и контроль версий. Составляйте, просматривайте и тестируйте собственный код и конфигурации потоков в рамках единого пользовательского интерфейса.
• тестирование и отладка. Быстро определяйте причинно-следственную связь, отслеживая изменения состояния. Каждое действие помечается уникальным тегом, и его можно отслеживать на предмет контекстной информации о том, почему оно не удалось.

Multifactor Authentication

Даже если пользователи создают надежные пароли, защитить этот пароль от угроз может быть сложно. MFA помогает вам позаботиться о ваших пользователях, предоставляя им средства для защиты учетных записей в вашем приложении.

• максимальная безопасность с помощью WebAuthn. Устойчивый к фишингу WebAuthn устраняет проблемы со взломом учетной записи, обеспечивая при этом беспрепятственную аутентификацию пользователя. Пользователи могут легко зарегистрировать все свои устройства с поддержкой WebAuthn, без необходимости в сложных требованиях к паролям.
• Гибкие факторы аутентификации Несмотря на ряд потребностей, большинству пользователей по-прежнему приходится проходить аутентификацию, используя в большинстве случаев пароли. Okta поддерживает разные факторы аутентификации, включая WebAuthn, Push и Ubikey. Предприятия и пользователи получают необходимую гибкость для аутентификации так, как они хотят.
• Push-уведомления с Guardian. Push-уведомления — это еще один инструмент в наборе инструментов аутентификации. С Guardian нет необходимости вводить SMS или коды вручную. Аутентификация может быть выполнена одним щелчком.

Passwordless

Используйте безопасный и удобный способ входа в систему «без пароля» с помощью Okta Customer Identity Cloud на базе Auth0.

• одноразовые пароли (OTP). Вы сможете использовать разовый пароль для SMS и электронной почты отдельно или в качестве второго фактора для входа в систему без пароля.
• вход через социальные сети. Позвольте клиентам проходить аутентификацию, используя предпочитаемые ими учетные данные для входа в социальные сети. Okta поддерживает более 40 вариантов входа в социальные сети и любого поставщика по протоколу OAuth2.
• ключи доступа. Получите более быстрый, простой и безопасный вход в систему с помощью ключей доступа. Это устойчивая к фишингу аутентификация FIDO с отличным пользовательским интерфейсом без паролей.

Single Sign On

Платформа управления идентификацией обеспечивает контроль, безопасность и простоту. Растущей организации необходим единый вход, чтобы пользователи могли просто войти в систему один раз и использовать все доступные приложения.

• простота использования. Универсальный способ для безопасного и последовательного входа в систему с помощью Single Sign On. Lock - виджет входа в Интернет и на мобильных устройствах, легко интегрирует вход в систему со встроенной функцией аутентификации в приложении. управление.
• Централизованное предоставление и удаление учетных записей пользователей. Поддерживаются протоколы детальной авторизации для управления разрешениями.
• сертификаты. Протоколы на основе стандартов, включая OpenID Connect, OAuth 2 и LDAP. Сертификаты соответствуют ведущим организациям, включая SOC2, GDPR, HIPAA.

Universal Login

Модуль позволит настроить окно входа в систему — от фона до языковой локализации — и все это без написания нового кода.

• вход в систему, используя соцсети. Пользователи могут проходить аутентификацию с использованием учетных данных для входа в социальные сети. Это обеспечит беспрепятственную и быструю аутентификацию.
• Single Sign On. Организуйте непрерывную аутентификацию в нескольких приложениях с помощью единого набора учетных данных.
• безопасность. Защитите свое приложение от атак ботов и выявите аномалии на основе подозрительных IP-адресов, взломанных учетных данных и пользовательского контекста.