N-SSO
Single sign-on senza password
Eliminate le password dalle vostre applicazioni web, e con esse i ticket di reset, i blocchi degli account e l’esposizione al phishing che le accompagnano.
Il problema
Le password sono il vostro maggior costo di help desk e la vostra falla più grande
Ogni applicazione con la propria password significa ticket di reset, politiche di rotazione forzata, account bloccati, e utenti che se la cavano riutilizzando ovunque la stessa password. Il reparto IT la paga in ticket; il team di sicurezza la paga il giorno in cui una di quelle password riutilizzate viene trafugata.
La soluzione
Un tocco sul telefono sostituisce ogni password
L’utente apre un’applicazione, riceve una notifica push e la approva con un tocco (con verifica tramite impronta o riconoscimento facciale se lo richiedete). L’autenticazione è una firma digitale generata da una chiave custodita nell’hardware del telefono: nessuna password da dimenticare, da colpire con il phishing o da riutilizzare.
Il servizio SSO parla SAML e OAuth, quindi le applicazioni web esistenti si collegano senza modifiche al codice. Un plugin AD FS copre l’ecosistema Microsoft.
- SAML e OAuth pronti all’uso
- Plugin AD FS per l’ecosistema Microsoft
- Politiche di sicurezza per servizio: biometria, PIN, geolocalizzazione
- Plugin di autenticazione a due fattori per WordPress disponibile
Come funziona
Da zero a protetti
- 01
Collegate le vostre applicazioni
Indirizzate le vostre applicazioni compatibili SAML o OAuth verso il servizio SSO di Notakey, senza modificare il codice applicativo.
- 02
Gli utenti si registrano una sola volta
Ogni utente registra il proprio telefono sul vostro Active Directory o LDAP. Le politiche di sicurezza (controllo biometrico, PIN, geolocalizzazione) sono vostre da impostare, servizio per servizio.
- 03
Gli accessi diventano approvazioni
Ogni accesso è una notifica push che l’utente approva sul telefono. Ogni approvazione è un evento firmato e con marca temporale nel registro di audit.
Prova