Funzionalità Teleport

Opzioni di Autenticazione (6)

Esperienza utente di autenticazione: Il processo di fornire le credenziali e accedere a più sistemi è facile e intuitivo per gli utenti.
Supporta i sistemi di autenticazione richiesti: Supporta le tecnologie di autenticazione di terze parti richieste. Sistemi di esempio: biometrico, password, badge, sistemi basati su token, ecc.
Autenticazione a più fattori: Fornisce supporto per l'autenticazione a più fattori, quindi gli utenti sono tenuti a fornire più fattori per autenticarsi. Ad esempio, qualcosa che sanno, qualcosa che hanno o qualcosa che sono.
Supporta i metodi/protocolli di autenticazione richiesti: Supporta SSO tramite agenti Web, agenti proxy, senza agenti, SAML o oAuth e servizi Web di autenticazione e autorizzazione WS-Federation a seconda dell'applicazione e del caso d'uso aziendale.
Supporto Federation/SAML (idp): Può fungere da fornitore di identità per fornitori di servizi esterni in modo che, quando l'utente accede a un servizio, invece di fornire le credenziali al fornitore di servizi, il fornitore di servizi si fida del fornitore di identità per convalidare le credenziali.
Supporto Federation/SAML (sp): Può fungere da fornitore di servizi da un servizio esterno in modo che, quando l'utente accede esternamente, abbia un SSO senza interruzioni alle applicazioni interne da un fornitore di servizi.

Tipi di Controllo Accessi (5)

Accesso all'endpoint: Fornisce la capacità di controllare l'accesso ai PC, ai dispositivi mobili e ad altri dispositivi endpoint.
Accesso Locale: Controlla l'accesso alle applicazioni legacy, alle applicazioni basate sul web, alle risorse di rete e ai server mentre i dipendenti sono sulla rete locale dell'azienda.
Accesso remoto: Controlla l'accesso alle applicazioni legacy, alle applicazioni basate sul web, alle risorse di rete mentre i dipendenti sono al di fuori della rete locale.
Accesso partner: Controlla l'accesso agli utenti che non sono dipendenti dell'azienda, sia all'interno della rete locale dell'azienda che al di fuori della rete.
Supporta gli utenti BYOD: Consente agli utenti di utilizzare il proprio dispositivo per accedere alle applicazioni aziendali.

Amministrazione (12)

Facilità di installazione sul server: Il processo di installazione è facile e flessibile.
Console di Amministrazione: Fornisce strumenti/console di amministrazione facili da usare e da imparare per compiti di manutenzione ordinaria
Facilità di collegamento delle applicazioni: Fornisce facilmente nuovi sistemi, piattaforme o applicazioni utilizzando la configurazione e non la personalizzazione.
Segnalazione: Creazione di report standard e personalizzati per garantire che siano stati assegnati i diritti di accesso appropriati
Facilità di configurazione per i sistemi target: Supporto per un'ampia varietà di app cloud e on-premise per automatizzare il provisioning per applicazioni esistenti e nuove acquisite
API: Fornisce interfacce applicative appropriate per consentire integrazioni personalizzate per requisiti aziendali unici
Gestione delle politiche, degli utenti e dei ruoli: Crea requisiti e standard di accesso e stabilisce utenti, ruoli e diritti di accesso.
Flussi di approvazione: Consente agli amministratori di approvare o rifiutare le modifiche di accesso utilizzando flussi di lavoro definiti.
Provisioning automatico: Automatizza il provisioning e il deprovisioning per ridurre la quantità di lavoro manuale amministrativo.
Modifiche di massa: Riduce il lavoro amministrativo manuale.
Gestione centralizzata: Gestisce le informazioni di identità dalle applicazioni on-premise e cloud.
Richieste di Accesso Self-Service: Consente automaticamente l'accesso se gli utenti soddisfano i requisiti della politica.

Piattaforma (7)

Supporto per più sistemi operativi: Supporta il controllo di accesso Endpoint a più sistemi operativi
Supporto Multi-Dominio: Consente l'autenticazione dell'utente di essere riconosciuta da tutti gli host in due o più domini
Supporto per più browser: Supporta l'accesso alle applicazioni basate su browser attraverso i tipi di browser richiesti
Protezione da guasti: Fornisce i meccanismi di failover necessari per garantire che, se un server, una rete, ecc. fallisce, gli utenti possano comunque autenticarsi.
Segnalazione: Contiene strumenti di reportistica predefiniti e personalizzati necessari per gestire l'azienda
Revisione contabile: Fornisce un meccanismo per l'audit dell'autenticazione a fini di risoluzione dei problemi.
Supporto per servizi web di terze parti: Può chiamare e passare le credenziali ai servizi web di terze parti.

Onboarding/Offboarding utente (6)

Richieste di accesso self-service: Gli utenti possono richiedere l'accesso a un'applicazione ed essere automaticamente forniti se soddisfano i requisiti della politica.
Provisioning Intelligente/Automatizzato: Automatizza la creazione, le modifiche e le rimozioni di account/diritti di accesso per app on-premise e cloud
Gestione dei ruoli: Stabilisci ruoli che creano un insieme di diritti di autenticazione per ciascun utente nel ruolo
Gestione delle politiche: Consente agli amministratori di creare politiche di accesso e applica controlli di politica durante i processi di richiesta e approvvigionamento
Terminazione dell'accesso: Termina l'accesso a più applicazioni in base alle date
Flussi di lavoro di approvazione: Consenti ai responsabili aziendali/manager di approvare o rifiutare le modifiche richieste all'accesso tramite un flusso di lavoro definito.

Manutenzione dell'utente (3)

Reimpostazione della password self-service: Consente agli utenti di reimpostare le password senza l'interazione dell'amministratore. Applica le politiche delle password durante la reimpostazione.
Modifiche di massa: Cambia utenti e permessi in blocco
Sincronizzazione bidirezionale dell'identità: Mantieni coerenti gli attributi di identità tra le applicazioni, sia che la modifica venga effettuata nel sistema di provisioning o nell'applicazione.

Governance (1)

Funzionalità (14)

Autenticazione a più fattori: Fornisce supporto per l'autenticazione a più fattori, quindi gli utenti sono tenuti a fornire più fattori per autenticarsi.
Single Sign-On: Fornisce un unico punto di accesso per gli utenti per accedere a più prodotti cloud senza dover effettuare più accessi.
Supporto BYOD: Consente agli utenti di utilizzare il proprio dispositivo per accedere alle applicazioni aziendali.
Cassaforte delle Password: Memorizza credenziali e password in un caveau sicuro. Elimina le password codificate. Nasconde le password agli utenti.
Gestione centralizzata: Garantisce che le credenziali siano memorizzate centralmente (in un caveau sicuro) e, quando vengono modificate, che i sistemi rimangano connessi.
Sicurezza basata sui ruoli: Consente privilegi basati su ruoli, come unità aziendale o altri fattori.
Notifiche in tempo reale: Configura quali eventi attiveranno una notifica per prevenire l'abuso di accesso privilegiato in tempo reale.
Registrazione e riproduzione della sessione dal vivo: Offre registrazione e riproduzione delle sessioni dal vivo per scopi di conformità e audit.
Nascondi le password: Offre l'opzione di nascondere le password quando si condividono con gli utenti, come i lavoratori a contratto
Privilegio temporaneo, a tempo limitato: Consente privilegi temporanei per un compito definito o un periodo di tempo, per ridurre il rischio di abuso delle credenziali.
Conforme a FIDO2: Offre un metodo di autenticazione abilitato FIDO2
Funziona con chiavi di sicurezza hardware: Funziona con chiavi di sicurezza hardware
Metodi di autenticazione multipli: Offri agli utenti diversi modi per autenticarsi, inclusi, ma non limitati a: push mobile su dispositivi fidati, dispositivi abilitati FIDO, chiavi di sicurezza fisiche, badge, smartwatch, biometria, codici QR, app desktop + pin e altri.
Soluzione offline o senza telefono: Offri soluzioni quando gli utenti sono offline o non hanno accesso a un telefono cellulare.