Funzionalità Corbado

Tipo di autenticazione (8)

Basato su SMS: Invia un codice di accesso monouso (OTP) tramite SMS.
Telefonia basata su voce: Fornisce un codice di accesso monouso (OTP) tramite chiamata vocale.
Basato su email: Invia un codice di accesso monouso (OTP) via email.
Basato su Token Hardware: Supporta i token hardware, che sono spesso dispositivi delle dimensioni di una chiavetta USB, simili a portachiavi, che memorizzano codici.
Token Software: Offre token software, che sono applicazioni installate su un telefono cellulare, dispositivi indossabili o desktop e generano codici temporanei monouso (TOTP) che un utente può facilmente copiare. I token software funzionano sia online che offline.
Fattore Biometrico: Consente l'uso di fattori biometrici come impronte digitali, impronte facciali, impronte vocali o altre informazioni biometriche come fattore di autenticazione.
Notifica push mobile: Offre l'autenticazione push mobile, che è un metodo user-friendly che non richiede all'utente di copiare un codice, ma piuttosto di accettare o rifiutare un'autenticazione utilizzando un'applicazione mobile. L'autenticazione push mobile funziona solo quando un utente è connesso a Internet.
Autenticazione basata sul rischio: Analizza gli indirizzi IP degli utenti, i dispositivi, i comportamenti e le identità per autenticare un utente.

Funzionalità (12)

Sincronizzazione Multi-Dispositivo: Consente l'uso di token su più dispositivi. Questa funzione può anche essere disattivata se l'utente non lo desidera.
Backup: Offre il recupero del backup crittografato memorizzato dal fornitore.
Auto-registrazione e self-service: Abilita un'esperienza cliente senza interruzioni con funzioni di auto-registrazione e auto-servizio, inclusa la creazione di account e la gestione delle preferenze.
Autenticazione: Verifica l'identità dell'utente con l'autenticazione, che può includere diversi metodi di autenticazione multi-fattore.
Scalabilità: Strumenti per supportare la crescita di una base clienti.
Gestione del consenso e delle preferenze: Acquisisce e gestisce il consenso e le preferenze di un cliente per conformarsi alle leggi sulla privacy dei dati come il GDPR e il CCPA.
Accesso sociale: Offre agli utenti l'opzione di accedere con account di social media.
Collegamento dei dati dei clienti: Si integra con directory o altri archivi di dati che ospitano dati dei clienti per creare una visione completa di un cliente.
Conforme a FIDO2: Offre un metodo di autenticazione abilitato FIDO2
Funziona con chiavi di sicurezza hardware: Funziona con chiavi di sicurezza hardware
Metodi di autenticazione multipli: Offri agli utenti diversi modi per autenticarsi, inclusi, ma non limitati a: push mobile su dispositivi fidati, dispositivi abilitati FIDO, chiavi di sicurezza fisiche, badge, smartwatch, biometria, codici QR, app desktop + pin e altri.
Soluzione offline o senza telefono: Offri soluzioni quando gli utenti sono offline o non hanno accesso a un telefono cellulare.

Usabilità e Accesso (5)

Accesso rapido: Accelera i login degli utenti utilizzando metodi come una password principale o il riempimento automatico delle password. 10 recensori di Corbado hanno fornito feedback su questa funzionalità.
Estensione del browser: Come riportato in 10 recensioni Corbado. Integra lo strumento con il tuo browser per un uso facile.
Usabilità delle App Mobili: Basato su 10 recensioni Corbado. Si integra con il tuo dispositivo mobile per l'uso su app mobili.
Uso multi-dispositivo: Basato su 10 recensioni Corbado. Consente all'utente di utilizzare lo strumento su più dispositivi.
Gestione Amministrativa: Consente a un datore di lavoro o amministratore di gestire l'accesso dei dipendenti. 10 recensori di Corbado hanno fornito feedback su questa funzionalità.

Misure di Sicurezza (3)

Conservazione (2)

Integrazione (4)

Usa standard aperti: Le connessioni utilizzano standard aperti come SAML o RADIS.
SDK mobile: Offre agli sviluppatori un kit di sviluppo software mobile per aggiungere senza problemi l'autenticazione biometrica nelle loro applicazioni.
Autenticazione della forza lavoro: Si integra con soluzioni di gestione delle identità e degli accessi (IAM) per gestire l'autenticazione della forza lavoro.
Autenticazione del cliente: Si integra con soluzioni di gestione dell'identità e dell'accesso dei clienti (ICAM) per gestire l'autenticazione dei clienti.

Amministrazione (7)

Crittografia: Crittografa tutti i trasferimenti di dati utilizzando la crittografia end-to-end.
Tracce di controllo: Fornisce tracciabilità degli audit per monitorare l'utilizzo e ridurre le frodi.
Conformità normativa: Conforme alle normative per una forte autenticazione del cliente come KYC, PSD2 e altre.
Sincronizzazione Bidirezionale dell'Identità: Mantieni coerenti gli attributi di identità tra le applicazioni, sia che la modifica venga effettuata nel sistema di provisioning o nell'applicazione.
Gestione delle politiche: Consente agli amministratori di creare politiche di accesso e applica controlli di politica durante i processi di richiesta e approvvigionamento.
Directory Cloud: Fornisce o si integra con un'opzione di directory basata su cloud che contiene tutti i nomi utente e gli attributi.
Integrazioni delle applicazioni: Si integra con applicazioni comuni come gli strumenti di service desk.

Implementazione (3)

Gestione del Rischio di Autenticazione AI - Gestione dell'Identità e dell'Accesso del Cliente (CIAM) (5)

MFA adattivo: Possiede trigger basati su AI per determinare quando richiedere MFA o un'autenticazione più forte piuttosto che richiederla sempre.
Rilevamento delle anomalie: Crea profili di dispositivi/ambienti conosciuti per utente e segnala deviazioni come nuovi dispositivi, nuove reti e/o posizioni sospette come a rischio più elevato.
Rilevamento di accessi fraudolenti: Individua comportamenti fraudolenti, come tentativi di takeover dell'account, credential stuffing, bot e attacchi di forza bruta attraverso l'uso dell'IA.
Politiche di Autenticazione Adattiva: Utilizza l'apprendimento automatico per analizzare gli eventi di autenticazione passati e suggerire ottimizzazioni alle politiche di sicurezza (ad esempio, soglie, trigger) o per regolare le regole nel tempo.
Autenticazione basata sul rischio: Sfrutta l'IA per assegnare un punteggio di rischio a un tentativo di accesso basato su contesto, dispositivo, IP, modelli storici per decidere dinamicamente se richiedere MFA, sfide aggiuntive o consentire un accesso senza interruzioni.

Analisi biometrica e comportamentale AI - Gestione dell'identità e dell'accesso dei clienti (CIAM) (2)

Analisi biometrica comportamentale: Monitora i segnali comportamentali, inclusi i modelli di digitazione, il movimento del mouse e/o le dinamiche di tocco/scorrimento per verificare l'identità dell'utente sia al momento del login che continuamente dopo il login.
Rilevamento di vivacità: Utilizza la visione artificiale, il riconoscimento facciale o altre biometrie durante l'onboarding o in eventi a rischio, con controlli di vivacità basati sull'IA per prevenire attacchi di spoofing o replay.

Controlli di Sicurezza Contestuali AI - Gestione dell'Identità e dell'Accesso del Cliente (CIAM) (2)

Assistenti per il Recupero dell'Account: Genera prompt dinamici per guidare gli utenti attraverso i flussi di lavoro di recupero dell'account.
Applicazione delle restrizioni: Implementa l'intelligenza artificiale per filtrare, riscrivere o bloccare i prompt che tentano di accedere a dati non autorizzati, aumentare i privilegi in modo improprio, sfruttare le debolezze del sistema o altrimenti riprovisionare i permessi di accesso dei clienti.