Funzionalità Okta

Il processo di fornire le credenziali e accedere a più sistemi è facile e intuitivo per gli utenti.

Supporta le tecnologie di autenticazione di terze parti richieste. Sistemi di esempio: biometrico, password, badge, sistemi basati su token, ecc.

Fornisce supporto per l'autenticazione a più fattori, quindi gli utenti sono tenuti a fornire più fattori per autenticarsi. Ad esempio, qualcosa che sanno, qualcosa che hanno o qualcosa che sono.

Supporta SSO tramite agenti Web, agenti proxy, senza agenti, SAML o oAuth e servizi Web di autenticazione e autorizzazione WS-Federation a seconda dell'applicazione e del caso d'uso aziendale.

Può fungere da fornitore di identità per fornitori di servizi esterni in modo che, quando l'utente accede a un servizio, invece di fornire le credenziali al fornitore di servizi, il fornitore di servizi si fida del fornitore di identità per convalidare le credenziali.

Può fungere da fornitore di servizi da un servizio esterno in modo che, quando l'utente accede esternamente, abbia un SSO senza interruzioni alle applicazioni interne da un fornitore di servizi.

Fornisce la capacità di controllare l'accesso ai PC, ai dispositivi mobili e ad altri dispositivi endpoint.

Controlla l'accesso alle applicazioni legacy, alle applicazioni basate sul web, alle risorse di rete e ai server mentre i dipendenti sono sulla rete locale dell'azienda.

Controlla l'accesso alle applicazioni legacy, alle applicazioni basate sul web, alle risorse di rete mentre i dipendenti sono al di fuori della rete locale.

Controlla l'accesso agli utenti che non sono dipendenti dell'azienda, sia all'interno della rete locale dell'azienda che al di fuori della rete.

Consente agli utenti di utilizzare il proprio dispositivo per accedere alle applicazioni aziendali.

Il processo di installazione è facile e flessibile.

Opzioni per reimpostare e applicare le politiche delle password

Fornisce strumenti/console di amministrazione facili da usare e da imparare per compiti di manutenzione ordinaria

Fornisce facilmente nuovi sistemi, piattaforme o applicazioni utilizzando la configurazione e non la personalizzazione.

Gli utenti possono impostare, cambiare le password senza interazione con il personale IT

Creazione di report standard e personalizzati per garantire che siano stati assegnati i diritti di accesso appropriati

Fornisce un'applicazione mobile che avvisa gli amministratori di potenziali problemi e consente agli amministratori di gestire i diritti di accesso.

Supporto per un'ampia varietà di app cloud e on-premise per automatizzare il provisioning per applicazioni esistenti e nuove acquisite

Fornisce interfacce applicative appropriate per consentire integrazioni personalizzate per requisiti aziendali unici

Automatizza la creazione, le modifiche e le rimozioni di account/diritti di accesso per app on-premise e cloud

Consente agli amministratori di creare politiche di accesso e applica controlli di politica durante i processi di richiesta e approvvigionamento

Varietà e qualità delle integrazioni (ad esempio Active Directory, LDAP)

Fornisce facilmente nuovi sistemi, piattaforme o applicazioni utilizzando la configurazione e non la personalizzazione.

Supporta il controllo di accesso Endpoint a più sistemi operativi

Consente l'autenticazione dell'utente di essere riconosciuta da tutti gli host in due o più domini

Supporta l'accesso alle applicazioni basate su browser attraverso i tipi di browser richiesti

Fornisce i meccanismi di failover necessari per garantire che, se un server, una rete, ecc. fallisce, gli utenti possano comunque autenticarsi.

Contiene strumenti di reportistica predefiniti e personalizzati necessari per gestire l'azienda

Fornisce un meccanismo per l'audit dell'autenticazione a fini di risoluzione dei problemi.

Può chiamare e passare le credenziali ai servizi web di terze parti.

Gli utenti possono richiedere l'accesso a un'applicazione ed essere automaticamente forniti se soddisfano i requisiti della politica.

Automatizza la creazione, le modifiche e le rimozioni di account/diritti di accesso per app on-premise e cloud

Stabilisci ruoli che creano un insieme di diritti di autenticazione per ciascun utente nel ruolo

Consente agli amministratori di creare politiche di accesso e applica controlli di politica durante i processi di richiesta e approvvigionamento

Termina l'accesso a più applicazioni in base alle date

Consenti ai responsabili aziendali/manager di approvare o rifiutare le modifiche richieste all'accesso tramite un flusso di lavoro definito.

Consente agli utenti di reimpostare le password senza l'interazione dell'amministratore. Applica le politiche delle password durante la reimpostazione.

Cambia utenti e permessi in blocco

Mantieni coerenti gli attributi di identità tra le applicazioni, sia che la modifica venga effettuata nel sistema di provisioning o nell'applicazione.

Avvisa gli amministratori quando si verifica un accesso inappropriato

Audita proattivamente i diritti di accesso rispetto alle politiche

Utilizza l'analisi comportamentale per migliorare le procedure di sicurezza e la documentazione.

Interfaccia di Programmazione delle Applicazioni - Specifica per come l'applicazione comunica con altri software. Gli API in genere consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Consente il controllo amministrativo sui compiti di sicurezza automatizzati.

Protegge l'accesso all'applicazione e i dati. Richiede un'autenticazione aggiuntiva per gli utenti sospetti.

Protegge le risorse informatiche su una rete. Richiede un'autenticazione aggiuntiva per gli utenti sospetti.

Protegge le informazioni memorizzate in sede e nel cloud. Richiede un'autenticazione aggiuntiva per gli utenti sospetti.

Fornisce un approccio basato sul rischio per determinare la fiducia all'interno della rete.

Calcola il rischio basato sul comportamento dell'utente, i permessi e le richieste.

Monitora gli utenti che tentano di accedere senza autorizzazione a database, applicazioni e altri componenti della rete.

Stabilisci ruoli che creano un insieme di diritti di autenticazione per ciascun utente nel ruolo

Termina l'accesso a più applicazioni in base alle date

Controlla l'accesso alle applicazioni legacy, alle applicazioni basate sul web, alle risorse di rete mentre i dipendenti sono al di fuori della rete locale.

Controlla l'accesso agli utenti che non sono dipendenti dell'azienda, sia all'interno della rete locale dell'azienda che al di fuori della rete.

Fornisce un unico punto di accesso per gli utenti per accedere a più prodotti cloud senza dover effettuare più accessi.

Fornisce supporto per l'autenticazione a più fattori, quindi gli utenti sono tenuti a fornire più fattori per autenticarsi. Ad esempio, qualcosa che sanno, qualcosa che hanno o qualcosa che sono.

Supporta le tecnologie di autenticazione di terze parti richieste. Sistemi di esempio: biometrico, password, badge, sistemi basati su token, ecc.

Abilita un'esperienza cliente senza interruzioni con funzioni di auto-registrazione e auto-servizio, inclusa la creazione di account e la gestione delle preferenze.

Verifica l'identità dell'utente con l'autenticazione, che può includere diversi metodi di autenticazione multi-fattore.

Strumenti per supportare la crescita di una base clienti.

Acquisisce e gestisce il consenso e le preferenze di un cliente per conformarsi alle leggi sulla privacy dei dati come il GDPR e il CCPA.

Offre agli utenti l'opzione di accedere con account di social media.

Si integra con directory o altri archivi di dati che ospitano dati dei clienti per creare una visione completa di un cliente.

Semplifica o automatizza il provisioning degli utenti, il deprovisioning e altri cambiamenti di ruolo degli utenti.

Offre strumenti di gestione delle password agli utenti finali.

Offre funzionalità di single sign-on agli utenti finali, permettendo loro di autenticarsi una sola volta e di ottenere l'accesso a tutti i loro account aziendali.

Applica politiche di accesso degli utenti basate su individuo, tipo di ruolo, appartenenza a gruppi o altri fattori per prevenire l'accesso non autorizzato ai sistemi e ai dati aziendali.

Autentica gli utenti prima di concedere l'accesso ai sistemi aziendali.

Offre metodi di autenticazione multi-fattore per verificare l'identità di un utente.

Fornisce una soluzione IAM per i sistemi on-prem.

Fornisce una soluzione IAM per sistemi basati su cloud.

Traccia le attività degli utenti attraverso sistemi protetti.

Fornisce funzionalità di reportistica.

Registrare e segnalare tutte le modifiche ai ruoli utente e ai diritti di accesso.

Fornisci rapporti standardizzati per la conformità normativa e gli audit.

Indaga sulle minacce all'identità con informazioni contestuali sull'utente.

Monitora e rileva attività malevole di identità e privilegi

Identifica le configurazioni errate relative all'identità.

Offre integrazioni ai fornitori di archivi di identità.

Fornisci una copertura completa del patrimonio identitario con dettagli granulari.

Rimuovi account non autorizzati e privilegi eccessivi

Fornisce una traccia di controllo completa con notifiche, ticketing e informazioni sulla conformità.

Condensa documenti o testi lunghi in un breve riassunto.

Funziona su più sistemi software o database

Concedi l'accesso in base agli attributi dell'utente, alla posizione, alla postura del dispositivo o al rischio.

Automatizza l'onboarding, l'offboarding e le revisioni degli accessi durante i cicli di vita degli utenti.

Consenti agli utenti di reimpostare le password e aggiornare i profili senza supporto amministrativo.

Identifica modelli di accesso insoliti utilizzando modelli di apprendimento automatico.

Regola dinamicamente le politiche di accesso in base al rischio e agli approfondimenti generati dall'IA.

Possiede trigger basati su AI per determinare quando richiedere MFA o un'autenticazione più forte piuttosto che richiederla sempre.

Crea profili di dispositivi/ambienti conosciuti per utente e segnala deviazioni come nuovi dispositivi, nuove reti e/o posizioni sospette come a rischio più elevato.

Individua comportamenti fraudolenti, come tentativi di takeover dell'account, credential stuffing, bot e attacchi di forza bruta attraverso l'uso dell'IA.

Utilizza l'apprendimento automatico per analizzare gli eventi di autenticazione passati e suggerire ottimizzazioni alle politiche di sicurezza (ad esempio, soglie, trigger) o per regolare le regole nel tempo.

Sfrutta l'IA per assegnare un punteggio di rischio a un tentativo di accesso basato su contesto, dispositivo, IP, modelli storici per decidere dinamicamente se richiedere MFA, sfide aggiuntive o consentire un accesso senza interruzioni.

Utilizza la visione artificiale, il riconoscimento facciale o altre biometrie durante l'onboarding o in eventi a rischio, con controlli di vivacità basati sull'IA per prevenire attacchi di spoofing o replay.

Supporta la rotazione automatizzata e la revoca delle credenziali o dei token per identità non umane.

Automatizza la creazione di identità non umane (dispositivi, bot, account di servizio) secondo la politica.

Rimuove o disabilita le identità non umane quando non sono più necessarie o il carico di lavoro è ritirato.

Imponi l'accesso con il minimo privilegio per le identità non umane tramite permessi e ambiti granulari.

Supporta l'autenticazione di identità non umane utilizzando token, certificati o credenziali native per macchine anziché login orientati agli esseri umani.

Fornisce accesso dinamico e basato sul contesto per identità non umane (ad esempio, elevazione JIT, vincoli temporali).

Applica e fa rispettare le politiche (ad esempio, il principio del privilegio minimo, la separazione dei compiti) specificamente per le identità non umane.

Registra e monitora tutti gli accessi e l'uso delle identità non umane per scopi forensi e di conformità.

Integra la gestione delle identità non umane con i sistemi di accesso alle identità esistenti, le pipeline DevOps e l'infrastruttura cloud.

Scopre, classifica e mantiene un inventario di tutte le identità non umane attraverso gli ambienti.