Características de WSO2 Identity Server

Opciones de autenticación (6)

Autenticación Experiencia del usuario: Según lo informado en 51 reseñas de WSO2 Identity Server. El proceso de proporcionar credenciales e iniciar sesión en múltiples sistemas es fácil e intuitivo para los usuarios
Soporta los sistemas de autenticación requeridos: Según lo informado en 49 reseñas de WSO2 Identity Server. Admite tecnologías de autenticación de 3rd party requeridas. Sistemas de ejemplo: biométricos, contraseñas, tarjetas clave, sistemas basados en tokens, etc.
Autenticación multifactor: Basado en 48 reseñas de WSO2 Identity Server. Proporciona compatibilidad con la autenticación multifactor, por lo que los usuarios deben proporcionar varios factores para autenticarse. Por ejemplo, algo que saben, algo que tienen o algo que son.
Soporta métodos/protocolos de autenticación requeridos: Compatibilidad con SSO a través de agentes web, agentes proxy, servicios web de autenticación y autorización sin agente, SAML u oAuth y WS-Federation en función del caso de uso de la aplicación y la empresa. Esta función fue mencionada en 49 reseñas de WSO2 Identity Server.
Compatibilidad con federación/SAML (idp): Puede servir como proveedor de identidades para proveedores de servicios externos para que cuando el usuario inicie sesión en un servicio, en lugar de proporcionar credenciales al proveedor de servicios, el proveedor de servicios confíe en el proveedor de identidades para validar las credenciales. Los revisores de 47 de WSO2 Identity Server han proporcionado comentarios sobre esta función.
Compatibilidad con federación/SAML (sp): Basado en 45 reseñas de WSO2 Identity Server. Puede servir como proveedor de servicios desde un servicio externo para que cuando el usuario inicie sesión externamente tenga un SSO sin problemas en las aplicaciones internas de un proveedor de servicios.

Tipos de control de acceso (4)

Acceso local: Basado en 45 reseñas de WSO2 Identity Server. Controla el acceso a aplicaciones heredadas, aplicaciones basadas en web, recursos de red y servidores mientras los empleados están en la red de área local de la empresa.
Acceso remoto: Según lo informado en 42 reseñas de WSO2 Identity Server. Controla el acceso a aplicaciones heredadas, aplicaciones basadas en web, recursos de red mientras los empleados están fuera de la red de área local.
Acceso de socios: Controla el acceso a los usuarios que no son empleados de la empresa que están dentro de la red de área local de la empresa o fuera de la red Esta función fue mencionada en 37 reseñas de WSO2 Identity Server.
Soporta usuarios BYOD: Según lo informado en 34 reseñas de WSO2 Identity Server. Permite a los usuarios utilizar su propio dispositivo para acceder a las aplicaciones de la empresa.

Administración (10)

Facilidad de instalación en el servidor: El proceso de instalación es fácil y flexible. Los revisores de 51 de WSO2 Identity Server han proporcionado comentarios sobre esta función.
Aplicación de directivas de contraseñas: Basado en 49 reseñas de WSO2 Identity Server. Opciones para restablecer y aplicar directivas de contraseñas
Consola de administración: Según lo informado en 51 reseñas de WSO2 Identity Server. Proporciona herramientas/consola de administración que son fáciles de usar y aprender para tareas de mantenimiento de rutina
Facilidad de conexión de aplicaciones: Aprovisione fácilmente nuevos sistemas, plataformas o aplicaciones utilizando la configuración y no la personalización. Esta función fue mencionada en 46 reseñas de WSO2 Identity Server.
Administración de contraseñas de autoservicio: Basado en 47 reseñas de WSO2 Identity Server. Los usuarios pueden establecer y cambiar contraseñas sin interacción del personal de TI
Apis: Según lo informado en 22 reseñas de WSO2 Identity Server. Proporciona interfaces de aplicación adecuadas para permitir integraciones personalizadas para requisitos empresariales únicos
Sincronización de Identidad Bidireccional: Mantenga la coherencia de los atributos de identidad en todas las aplicaciones, independientemente de que el cambio se realice en el sistema de aprovisionamiento o en la aplicación. Los revisores de 11 de WSO2 Identity Server han proporcionado comentarios sobre esta función.
Gestión de políticas: Según lo informado en 14 reseñas de WSO2 Identity Server. Permite a los administradores crear directivas de acceso y aplicar controles de políticas en todos los procesos de solicitud y aprovisionamiento.
Directorio de la nube: Proporciona o se integra con una opción de directorio basada en la nube que contiene todos los nombres de usuario y atributos. Los revisores de 12 de WSO2 Identity Server han proporcionado comentarios sobre esta función.
Integraciones de aplicaciones: Se integra con aplicaciones comunes como herramientas de servicio de mesa.

Plataforma (7)

Compatibilidad con varios sistemas operativos: Según lo informado en 43 reseñas de WSO2 Identity Server. Admite el control de acceso de endpoints a múltiples sistemas operativos
Soporte multidominio: Permite que la autenticación de usuario sea respetada por todos los hosts en dos o más dominios Los revisores de 42 de WSO2 Identity Server han proporcionado comentarios sobre esta función.
Compatibilidad con navegadores cruzados: Según lo informado en 46 reseñas de WSO2 Identity Server. Admite el acceso a aplicaciones basadas en navegador en los tipos de navegador requeridos
Protección de conmutación por error: Basado en 42 reseñas de WSO2 Identity Server. Proporciona los mecanismos de conmutación por error necesarios para garantizar que si un servidor, red, etc. falla, los usuarios aún puedan autenticarse
Informes: Contiene herramientas de generación de informes prediseñadas y personalizadas para administrar el negocio Los revisores de 42 de WSO2 Identity Server han proporcionado comentarios sobre esta función.
Auditoría: Proporciona un mecanismo para auditar la autenticación con fines de solución de problemas. Los revisores de 42 de WSO2 Identity Server han proporcionado comentarios sobre esta función.
Soporte de servicios web de terceros: Según lo informado en 38 reseñas de WSO2 Identity Server. Puede llamar y pasar credenciales a servicios web de terceros.

Embarque de usuario on/off (5)

Solicitudes de acceso de autoservicio: Los usuarios pueden solicitar acceso a una aplicación y aprovisionarse automáticamente si cumplen los requisitos de la directiva Los revisores de 19 de WSO2 Identity Server han proporcionado comentarios sobre esta función.
Gestión de roles: Basado en 22 reseñas de WSO2 Identity Server. Establecer roles que creen un conjunto de derechos de autenticación para cada usuario del rol
Gestión de políticas: Permite a los administradores crear políticas de acceso y aplicar controles de políticas en todos los procesos de solicitud y aprovisionamiento Los revisores de 20 de WSO2 Identity Server han proporcionado comentarios sobre esta función.
Terminación de acceso: Terminar el acceso a varias aplicaciones en función de las fechas Los revisores de 20 de WSO2 Identity Server han proporcionado comentarios sobre esta función.
Flujos de trabajo de aprobación: Permitir que las partes interesadas / gerentes de negocios aprueben o rechacen los cambios solicitados para acceder a través de un flujo de trabajo definido Los revisores de 19 de WSO2 Identity Server han proporcionado comentarios sobre esta función.

Mantenimiento del usuario (3)

Autoservicio de restablecimiento de contraseña: Permite a los usuarios restablecer contraseñas sin interacción del administrador. Aplica directivas de contraseña al restablecer. Los revisores de 19 de WSO2 Identity Server han proporcionado comentarios sobre esta función.
Cambios masivos: Cambiar usuarios y permisos de forma masiva Los revisores de 21 de WSO2 Identity Server han proporcionado comentarios sobre esta función.
Sincronización de identidad bidireccional: Mantenga la coherencia de los atributos de identidad en todas las aplicaciones, independientemente de que el cambio se realice en el sistema de aprovisionamiento o en la aplicación Los revisores de 18 de WSO2 Identity Server han proporcionado comentarios sobre esta función.

Gobernanza (1)

Tipo de autenticación (8)

Basado en SMS: Envía un código de acceso de un solo uso (OTP) a través de SMS.
Telefonía basada en voz: Proporciona un código de acceso de un solo uso (OTP) a través de una llamada de voz.
Basado en correo electrónico: Envía un código de acceso de un solo uso (OTP) por correo electrónico.
Basado en token de hardware: Admite tokens de hardware, que a menudo son dispositivos similares a llaveros del tamaño de USB que almacenan códigos.
Software Token: Ofrece tokens de software, que son aplicaciones instaladas en un teléfono móvil, dispositivos portátiles o equipos de escritorio y generan códigos de acceso de un solo uso (TOTP) basados en el tiempo que un usuario puede copiar fácilmente. Los tokens de software funcionan tanto en línea como fuera de línea.
Factor biométrico: Permite que los factores biométricos como huellas dactilares, huellas faciales, huellas de voz u otra información biométrica se utilicen como factor de autenticación.
Móvil-Push: Ofrece autenticación push móvil, que es un método fácil de usar que no requiere que un usuario copie un código, sino que acepte o deniegue una autenticación mediante una aplicación móvil. La autenticación push móvil solo funciona cuando un usuario está conectado a Internet.
Autenticación basada en riesgos: Analiza las direcciones IP, los dispositivos, los comportamientos y las identidades de los usuarios para autenticar a un usuario.

Funcionalidad (14)

Sincronización multidispositivo: Permite el uso de tokens en múltiples dispositivos. Esta función también se puede desactivar si el usuario no lo desea.
copia de seguridad: Ofrece recuperación de copia de seguridad cifrada almacenada por el proveedor.
Autoregistro y autoservicio: Según lo informado en 36 reseñas de WSO2 Identity Server. Permite una experiencia de cliente perfecta con funciones de autoregistro y autoservicio, incluida la creación de cuentas y la administración de preferencias.
Autenticación: Comprueba la identidad del usuario con autenticación, que puede incluir varios métodos de autenticación multifactor. Los revisores de 39 de WSO2 Identity Server han proporcionado comentarios sobre esta función.
Escalabilidad: Escala para apoyar el crecimiento de una base de clientes. Los revisores de 37 de WSO2 Identity Server han proporcionado comentarios sobre esta función.
Gestión del consentimiento y las preferencias: Según lo informado en 32 reseñas de WSO2 Identity Server. Captura y gestiona el consentimiento y las preferencias de un cliente para cumplir con las leyes de privacidad de datos como GDPR y CCPA.
Inicio de sesión social: Ofrece a los usuarios la opción de iniciar sesión con cuentas de redes sociales. Esta función fue mencionada en 31 reseñas de WSO2 Identity Server.
Vinculación de datos de clientes: Se integra con directorios u otros almacenes de datos que albergan datos de clientes para crear una vista completa de un cliente. Los revisores de 32 de WSO2 Identity Server han proporcionado comentarios sobre esta función.
Aprovisionamiento de usuarios: Simplifica o automatiza el aprovisionamiento de usuarios, el desaprovisionamiento y otros cambios de roles de usuario. Esta función fue mencionada en 64 reseñas de WSO2 Identity Server.
Administrador de contraseñas: Ofrece herramientas de administración de contraseñas a los usuarios finales. Los revisores de 63 de WSO2 Identity Server han proporcionado comentarios sobre esta función.
Inicio de sesión único: Basado en 62 reseñas de WSO2 Identity Server. Ofrece funcionalidades de inicio de sesión único a los usuarios finales, lo que les permite autenticarse una vez y tener acceso a todas las cuentas de su empresa.
Aplica políticas: Según lo informado en 60 reseñas de WSO2 Identity Server. Aplica políticas de acceso de usuarios basadas en individuos, tipos de roles, pertenencia a grupos u otros factores para evitar el acceso no autorizado a los sistemas y datos de la empresa.
Autenticación: Basado en 65 reseñas de WSO2 Identity Server. Autentica a los usuarios antes de conceder acceso a los sistemas de la empresa.
Autenticación multifactor: Basado en 63 reseñas de WSO2 Identity Server. Ofrece métodos de autenticación multifactor para verificar la identidad de un usuario.

Tipo (2)

Informes (4)

Seguimiento: Basado en 54 reseñas de WSO2 Identity Server. Realiza un seguimiento de las actividades de los usuarios en los sistemas protegidos.
Informes: Según lo informado en 56 reseñas de WSO2 Identity Server. Proporciona funcionalidad de informes.
Informe de Cambios de Acceso y Permisos: Según lo informado en 10 reseñas de WSO2 Identity Server. Registra e informa todas las modificaciones a los roles de usuario y derechos de acceso.
Cumplimiento y Exportación de Registro de Auditoría: Proporcione informes estandarizados para el cumplimiento normativo y las auditorías. Los revisores de 10 de WSO2 Identity Server han proporcionado comentarios sobre esta función.

Implementación (3)

Autenticación y Autorización - Gestión de Identidad y Acceso (IAM) (1)

Administración y Gobernanza - Gestión de Identidad y Acceso (IAM) (2)

Gestión del Ciclo de Vida de Identidad: Basado en 10 reseñas de WSO2 Identity Server. Automatiza la incorporación, la desvinculación y las revisiones de acceso a lo largo de los ciclos de vida de los usuarios.
Gestión de Cuentas de Autoservicio: Según lo informado en 10 reseñas de WSO2 Identity Server. Permitir a los usuarios restablecer contraseñas y actualizar perfiles sin soporte administrativo.

IA Generativa - Gestión de Identidad y Acceso (IAM) (3)

Detección de Anomalías de Acceso Impulsada por IA: Identifica patrones de acceso inusuales utilizando modelos de aprendizaje automático.
Ajuste Automático de Políticas: Ajusta dinámicamente las políticas de acceso basadas en el riesgo y en los conocimientos generados por IA.
Recomendaciones Predictivas de Roles: Sugiere roles de usuario apropiados basados en patrones de uso y comportamiento de pares.

Gestión de Riesgos de Autenticación de IA - Gestión de Identidad y Acceso del Cliente (CIAM) (5)

MFA adaptativa: Posee activadores impulsados por IA para determinar cuándo requerir MFA o una autenticación más fuerte en lugar de requerirlo siempre.
Detección de anomalías: Crea perfiles de dispositivos/entornos conocidos por usuario y marca desviaciones como nuevos dispositivos, nuevas redes y/o ubicaciones sospechosas como de mayor riesgo.
Detección de inicio de sesión fraudulento: Detecta comportamientos fraudulentos, como intentos de toma de control de cuentas, relleno de credenciales, bots y ataques de fuerza bruta mediante el uso de IA.
Políticas de Autenticación Adaptativa: Utiliza el aprendizaje automático para analizar eventos de autenticación pasados y sugerir optimizaciones a las políticas de seguridad (por ejemplo, umbrales, desencadenantes) o para ajustar reglas con el tiempo.
Autenticación Basada en Riesgos: Aprovecha la IA para asignar una puntuación de riesgo a un intento de inicio de sesión basado en el contexto, dispositivo, IP, patrones históricos para decidir dinámicamente si solicitar MFA, desafíos adicionales, o permitir un inicio de sesión sin problemas.

Análisis biométrico y de comportamiento de IA - Gestión de Identidad y Acceso del Cliente (CIAM) (2)

Análisis Biométrico Conductual: Monitorea señales de comportamiento, incluyendo patrones de escritura, movimiento del ratón y/o dinámicas de toque/deslizamiento para verificar la identidad del usuario, ya sea al iniciar sesión o de manera continua después de iniciar sesión.
Detección de vivacidad: Utiliza visión por computadora, reconocimiento facial u otras biometrías durante la incorporación o en eventos de riesgo, con verificaciones de vivacidad basadas en IA para prevenir ataques de suplantación o repetición.

Controles de seguridad contextuales impulsados por IA - Gestión de Identidad y Acceso del Cliente (CIAM) (2)

Asistentes de Recuperación de Cuentas: Genera indicaciones dinámicas para guiar a los usuarios a través de los flujos de trabajo de recuperación de cuentas.
Aplicación de restricciones: Implementa inteligencia artificial para filtrar, reescribir o bloquear solicitudes que intenten acceder a datos no autorizados, escalar privilegios de manera inapropiada, explotar debilidades del sistema o de otro modo reprovisionar permisos de acceso de clientes.