Funzionalità Kinde

Onboarding/Offboarding utente (6)

Richieste di accesso self-service: Gli utenti possono richiedere l'accesso a un'applicazione ed essere automaticamente forniti se soddisfano i requisiti della politica.
Provisioning Intelligente/Automatizzato: Automatizza la creazione, le modifiche e le rimozioni di account/diritti di accesso per app on-premise e cloud
Gestione dei ruoli: Stabilisci ruoli che creano un insieme di diritti di autenticazione per ciascun utente nel ruolo
Gestione delle politiche: Consente agli amministratori di creare politiche di accesso e applica controlli di politica durante i processi di richiesta e approvvigionamento
Terminazione dell'accesso: Termina l'accesso a più applicazioni in base alle date
Flussi di lavoro di approvazione: Consenti ai responsabili aziendali/manager di approvare o rifiutare le modifiche richieste all'accesso tramite un flusso di lavoro definito.

Segnalazione: Creazione di report standard e personalizzati per garantire che siano stati assegnati i diritti di accesso appropriati
Facilità di configurazione per i sistemi target: Supporto per un'ampia varietà di app cloud e on-premise per automatizzare il provisioning per applicazioni esistenti e nuove acquisite
API: Fornisce interfacce applicative appropriate per consentire integrazioni personalizzate per requisiti aziendali unici

Basato su SMS: Invia un codice di accesso monouso (OTP) tramite SMS.
Telefonia basata su voce: Fornisce un codice di accesso monouso (OTP) tramite chiamata vocale.
Basato su email: Invia un codice di accesso monouso (OTP) via email.
Basato su Token Hardware: Supporta i token hardware, che sono spesso dispositivi delle dimensioni di una chiavetta USB, simili a portachiavi, che memorizzano codici.
Token Software: Offre token software, che sono applicazioni installate su un telefono cellulare, dispositivi indossabili o desktop e generano codici temporanei monouso (TOTP) che un utente può facilmente copiare. I token software funzionano sia online che offline.
Fattore Biometrico: Consente l'uso di fattori biometrici come impronte digitali, impronte facciali, impronte vocali o altre informazioni biometriche come fattore di autenticazione.
Notifica push mobile: Offre l'autenticazione push mobile, che è un metodo user-friendly che non richiede all'utente di copiare un codice, ma piuttosto di accettare o rifiutare un'autenticazione utilizzando un'applicazione mobile. L'autenticazione push mobile funziona solo quando un utente è connesso a Internet.
Autenticazione basata sul rischio: Analizza gli indirizzi IP degli utenti, i dispositivi, i comportamenti e le identità per autenticare un utente.

Backup: Offre il recupero del backup crittografato memorizzato dal fornitore.
Auto-registrazione e self-service: Abilita un'esperienza cliente senza interruzioni con funzioni di auto-registrazione e auto-servizio, inclusa la creazione di account e la gestione delle preferenze.
Autenticazione: Verifica l'identità dell'utente con l'autenticazione, che può includere diversi metodi di autenticazione multi-fattore.
Scalabilità: Strumenti per supportare la crescita di una base clienti.
Gestione del consenso e delle preferenze: Acquisisce e gestisce il consenso e le preferenze di un cliente per conformarsi alle leggi sulla privacy dei dati come il GDPR e il CCPA.
Accesso sociale: Offre agli utenti l'opzione di accedere con account di social media.
Collegamento dei dati dei clienti: Si integra con directory o altri archivi di dati che ospitano dati dei clienti per creare una visione completa di un cliente.

Automazione: Capacità di creare e inviare fatture automaticamente a frequenze predefinite o personalizzate.
Consolidamento: Consolida le fatture in modo che i clienti possano effettuare un unico pagamento per più bollette.
Regolazioni: Regola le fatture per gestire le eccezioni e correggere gli errori.
Inserimento nella lista nera: Consente agli utenti di bloccare temporaneamente o permanentemente i potenziali truffatori.

MFA adattivo: Possiede trigger basati su AI per determinare quando richiedere MFA o un'autenticazione più forte piuttosto che richiederla sempre.
Rilevamento delle anomalie: Crea profili di dispositivi/ambienti conosciuti per utente e segnala deviazioni come nuovi dispositivi, nuove reti e/o posizioni sospette come a rischio più elevato.
Rilevamento di accessi fraudolenti: Individua comportamenti fraudolenti, come tentativi di takeover dell'account, credential stuffing, bot e attacchi di forza bruta attraverso l'uso dell'IA.
Politiche di Autenticazione Adattiva: Utilizza l'apprendimento automatico per analizzare gli eventi di autenticazione passati e suggerire ottimizzazioni alle politiche di sicurezza (ad esempio, soglie, trigger) o per regolare le regole nel tempo.
Autenticazione basata sul rischio: Sfrutta l'IA per assegnare un punteggio di rischio a un tentativo di accesso basato su contesto, dispositivo, IP, modelli storici per decidere dinamicamente se richiedere MFA, sfide aggiuntive o consentire un accesso senza interruzioni.

Analisi biometrica comportamentale: Monitora i segnali comportamentali, inclusi i modelli di digitazione, il movimento del mouse e/o le dinamiche di tocco/scorrimento per verificare l'identità dell'utente sia al momento del login che continuamente dopo il login.
Rilevamento di vivacità: Utilizza la visione artificiale, il riconoscimento facciale o altre biometrie durante l'onboarding o in eventi a rischio, con controlli di vivacità basati sull'IA per prevenire attacchi di spoofing o replay.

Assistenti per il Recupero dell'Account: Genera prompt dinamici per guidare gli utenti attraverso i flussi di lavoro di recupero dell'account.
Applicazione delle restrizioni: Implementa l'intelligenza artificiale per filtrare, riscrivere o bloccare i prompt che tentano di accedere a dati non autorizzati, aumentare i privilegi in modo improprio, sfruttare le debolezze del sistema o altrimenti riprovisionare i permessi di accesso dei clienti.