Funzionalità AWS Single Sign-On

Il processo di fornire le credenziali e accedere a più sistemi è facile e intuitivo per gli utenti.

Supporta le tecnologie di autenticazione di terze parti richieste. Sistemi di esempio: biometrico, password, badge, sistemi basati su token, ecc.

Fornisce supporto per l'autenticazione a più fattori, quindi gli utenti sono tenuti a fornire più fattori per autenticarsi. Ad esempio, qualcosa che sanno, qualcosa che hanno o qualcosa che sono.

Supporta SSO tramite agenti Web, agenti proxy, senza agenti, SAML o oAuth e servizi Web di autenticazione e autorizzazione WS-Federation a seconda dell'applicazione e del caso d'uso aziendale.

Può fungere da fornitore di identità per fornitori di servizi esterni in modo che, quando l'utente accede a un servizio, invece di fornire le credenziali al fornitore di servizi, il fornitore di servizi si fida del fornitore di identità per convalidare le credenziali.

Può fungere da fornitore di servizi da un servizio esterno in modo che, quando l'utente accede esternamente, abbia un SSO senza interruzioni alle applicazioni interne da un fornitore di servizi.

Fornisce la capacità di controllare l'accesso ai PC, ai dispositivi mobili e ad altri dispositivi endpoint.

Controlla l'accesso alle applicazioni legacy, alle applicazioni basate sul web, alle risorse di rete e ai server mentre i dipendenti sono sulla rete locale dell'azienda.

Controlla l'accesso alle applicazioni legacy, alle applicazioni basate sul web, alle risorse di rete mentre i dipendenti sono al di fuori della rete locale.

Controlla l'accesso agli utenti che non sono dipendenti dell'azienda, sia all'interno della rete locale dell'azienda che al di fuori della rete.

Consente agli utenti di utilizzare il proprio dispositivo per accedere alle applicazioni aziendali.

Il processo di installazione è facile e flessibile.

Opzioni per reimpostare e applicare le politiche delle password

Fornisce strumenti/console di amministrazione facili da usare e da imparare per compiti di manutenzione ordinaria

Fornisce facilmente nuovi sistemi, piattaforme o applicazioni utilizzando la configurazione e non la personalizzazione.

Gli utenti possono impostare, cambiare le password senza interazione con il personale IT

Supporta il controllo di accesso Endpoint a più sistemi operativi

Consente l'autenticazione dell'utente di essere riconosciuta da tutti gli host in due o più domini

Supporta l'accesso alle applicazioni basate su browser attraverso i tipi di browser richiesti

Fornisce i meccanismi di failover necessari per garantire che, se un server, una rete, ecc. fallisce, gli utenti possano comunque autenticarsi.

Contiene strumenti di reportistica predefiniti e personalizzati necessari per gestire l'azienda

Fornisce un meccanismo per l'audit dell'autenticazione a fini di risoluzione dei problemi.

Può chiamare e passare le credenziali ai servizi web di terze parti.