Niestandardowe konfiguratory i połączone oprogramowanie biznesowe
Konfigurator produktu SSO. Właściwy dostęp dla każdego zespołu.
Specjalizujemy się w produktach złożonych. Configurix tworzy niestandardowe konfiguratory, portale dealerów i oprogramowanie biznesowe z modelem dostępu dla klientów, partnerów i pracowników, połączonym z uzgodnionym dostawcą tożsamości.
Zaplanuj integracjęZaufana tożsamość
Przypisane uprawnienia
Projekt dozwolony
Podróż po produkcie, którą Twój zespół może kontynuować.
Połącz proces logowania
Określ sposób uwierzytelniania pracowników, dealerów lub klientów za pośrednictwem wybranego dostawcy tożsamości. Oceń profil OpenID Connect lub SAML, odzyskiwanie i zachowanie sesji, których potrzebuje Twoje wdrożenie.
Chroń dostęp do produktów i cen
Mapuj użytkowników do zatwierdzonych kont, katalogów, cenników i uprawnień do projektów. Wymuś dostęp na serwerze dla każdego chronionego rekordu i akcji, a także w interfejsie.
Zarządzaj cyklem życia konta
Uzgodnij zaproszenia, zaopatrzenie, zmianę ról i zwolnienie z odpowiedzialnego zespołu. Przetestuj unieważniony dostęp, łączenie kont i odzyskiwanie administratora w działającej implementacji.
Interaktywny planista architektury tożsamości
Razem zdefiniuj użytkowników, federację, cykl życia i autoryzację.
Wybierz najbliższe wdrożenie. Wynik identyfikuje dowody zaufania, mapowania i akceptacji, które należy traktować priorytetowo. Rzeczywiste możliwości dostawcy, protokoły, role i wymagania dotyczące bezpieczeństwa zależą od działających systemów i podpisanego zakresu Configurix.
Oprogramowanie na miarę dla złożonych produktów
Konfigurator dla klienta. Połączone procesy w firmie.
Specjalizujemy się w produktach złożonych, konfigurowalnych i wykonywanych na zamówienie. Tworzymy konfiguratory i oprogramowanie dopasowane do katalogu, reguł produktowych oraz procesów sprzedaży i produkcji.
Połączone oprogramowanie
Uwierzytelnianie, udostępnianie użytkowników i uprawnienia biznesowe to odrębne obowiązki. Obsługa dostawców tożsamości i dokładny profil protokołu są zdefiniowane i zweryfikowane dla Twojego wdrożenia.
CRM i kwalifikacja zapytań
Zapisuj produkt, wymiary i opcje wraz z zapytaniem. Oceń wymagania projektu i gotowość zakupową, a następnie przypisz dalszy kontakt właściwemu handlowcowi.
Nowe zapytanie
Skonfigurowany dostęp do projektu
Dopasowanie produktuZakwalifikowane
Skonfigurowany dostęp do projektu
WymaganiaPropozycja
Skonfigurowany dostęp do projektu
Następny krokKalendarze i spotkania
Przejdź od konfiguracji do konsultacji, przeglądu technicznego, pomiaru lub montażu. Połącz kalendarze, osoby odpowiedzialne i przypomnienia z tą samą kartą klienta.
- 09:00Omówienie projektu
- 11:30Weryfikacja techniczna
- 14:00Planowanie produkcji
Zestawienie materiałowe i produkcja
Powiąż wybory z kodami części, materiałami, ilościami i długościami cięcia. Określamy zestawienie handlowe lub produkcyjne, wersje i kontrole potrzebne dla Twoich produktów.
| Komponent | Ilość |
|---|---|
| FRM-01Skonfigurowane komponenty | 1 |
| PNL-02Materiały i ilości | 1 |
| KIT-03Uzgodnione operacje | 1 |
Powiązane z kodami produktów
Ceny i oferty z Twoją marką
Stosuj własne formuły, cenniki, marże i zatwierdzenia. Twórz oferty ze zapisaną specyfikacją, obrazami, warunkami oraz jasnym krokiem akceptacji klienta.
Wersja oferty
Zamówienia, zadania i produkcja
Przekazuj zaakceptowane wybory do pozycji zamówienia i przypisanych zadań. Zachowaj powiązanie wersji produktu, zatwierdzeń, dokumentów i dostaw z jedną specyfikacją.
- Zaakceptowana oferta01
- Skonfigurowane zamówienie02
- Zlecenie produkcyjne03
- Montaż04
Faktury i księgowość
Połącz zaakceptowane zamówienia z zaliczkami, projektami faktur i warunkami płatności. Ustalamy system wystawiający fakturę oraz sposób zwracania numerów i potwierdzonych płatności do projektu.
Skonfigurowany dostęp do projektu
Dla Twojej strony. Połączone z Twoimi systemami.
Umieść konfigurator na stronie lub w portalu sprzedażowym na miarę. Połącz CRM, ERP, PIM, e-commerce, kalendarze i księgowość przez dostępne API, webhooki lub uzgodnione importy. Dane, uprawnienia i odpowiedzialność ustalamy z Twoim zespołem.
- 01Twoja strona
- 02Konfigurator
- 03CRM i kalendarz
- 04ERP i księgowość
Wybierz procesy potrzebne w Twoim wdrożeniu. Tworzymy i sprawdzamy je na podstawie produktów, dokumentów i systemów Twojej firmy.
Zaplanuj integracjęTwój produkt. Twoje systemy. Połączony przepływ pracy.
Wybierz jeden złożony produkt, swoje obecne systemy i wynik, jakiego potrzebuje Twój zespół. Wspólnie zdefiniujemy konfigurator, oprogramowanie na zamówienie, obowiązki i kontrole akceptacyjne.
Pytania i odpowiedzi
Przewodnik po integracji technicznej
Definicja architektury tożsamości
Logowanie jednokrotne to jedna warstwa — a nie kompletny system kontroli dostępu.
Dostęp dla przedsiębiorstw staje się bezpieczniejszy i łatwiejszy do wyjaśnienia, gdy uwierzytelnianie, federacja, udostępnianie i autoryzacja pozostają odrębne. Każda warstwa ma inne protokoły, właścicieli, tryby awarii i dowody akceptacji.
Uwierzytelnianie
W jaki sposób osoba lub usługa potwierdza swoją tożsamość. Funkcja SSO może delegować uwierzytelnianie ludzkie zaufanemu dostawcy tożsamości.
Federacja
W jaki sposób Configurix, jako strona ufająca, weryfikuje potwierdzenie od dostawcy tożsamości i ustanawia sesję lokalną.
Udostępnianie
W jaki sposób konta użytkowników, członkostwo w grupach, aktywacja, aktualizacja i dezaktywacja są zarządzane w całym ich cyklu życia.
Autoryzacja
Co uwierzytelniona tożsamość może zrobić z konkretnym najemcą, projektem, cennikiem, wyceną, zamówieniem lub obiektem administracyjnym.
Macierz zaufania i autorytetu
Umieść dowód tożsamości i zezwolenie biznesowe na właściwej granicy.
| Autorytet | Główna odpowiedzialność | Granica do udowodnienia |
|---|---|---|
| Dostawca tożsamości | Uwierzytelnianie głównych pracowników lub partnerów, uwierzytelniacze, stan konta, potwierdzenia grup lub atrybutów oraz klucze federacyjne | Configurix sprawdza zaufanego wystawcę i potwierdzenie; nie ufa ślepo adresowi e-mail ani niepodpisanemu polu przeglądarki. |
| Warstwa tożsamości Configurix | Federacyjne rozpoznawanie kont, lokalna tożsamość użytkownika, sesja, członkostwo w dzierżawach, mapowania ról i zdarzenia kontroli tożsamości | Uwierzytelnianie określa, kto się zalogował. Lokalne zasady nadal określają, które zasoby programu Configurix są dostępne. |
| Właściciel najemcy biznesowego | Dealer, dystrybutor, salon wystawowy, marka, osoba prawna, decyzje dotyczące rynku i przypisania produktów według uzgodnionego przepływu pracy | Grupy zewnętrznych dostawców tożsamości nie mogą udzielić dostępu innemu dzierżawcy, chyba że władze mapujące i biznesowe wyraźnie na to zezwolą. |
| Właściciele produktów i cen | Katalog, reguła, cennik, rabat, wycena, uprawnienia do dokumentów i publikacji | Skuteczne działania związane z produktami lub cenami wymagają wyraźnych ról, zakresów obiektów, zatwierdzeń i audytów, a nie ogólnego stanu uwierzytelnienia. |
| Interfejsy API aplikacji | Interfejsy API sesji człowieka, tożsamości usług, zakresy, autoryzacja obiektów, kontrola szybkości i audyt integracji | Ważny token dostępu nie jest wystarczającym dowodem na to, że jego podmiot może odczytać lub zmienić żądany projekt lub najemcę. |
| Połączony CRM, ERP lub e-commerce | Własni użytkownicy, konta usług, uprawnienia do obiektów i uprawnienia biznesowe na dalszym etapie | Nie używaj ponownie uprawnień użytkownika przeglądarki jako niekontrolowanej tożsamości integracyjnej ani nie kopiuj niepotrzebnych atrybutów tożsamości. |
Kanoniczna umowa tożsamości
Noś zaufaną tożsamość, nie zamieniając każdego żądania w pozwolenie.
Federacja ustanawia zaufany kontekst uwierzytelniania. Configurix powinien zachować najmniejszy kontrakt tożsamości potrzebny do rozpoznania użytkownika, utworzenia sesji, zmapowania zatwierdzonego członkostwa biznesowego i wyjaśnienia decyzji dotyczących autoryzacji.
issuerDokładny identyfikator zaufanego dostawcy tożsamości i skonfigurowane połączenie federacyjne
subjectStabilny identyfikator podmiotu o zasięgu dostawcy używany z wystawcą w celu rozpoznania konta lokalnego
audienceZamierzony identyfikator klienta Configurix lub jednostki uzależnionej zaakceptowany dla tego potwierdzenia
assuranceCzas uwierzytelnienia, metoda, kontekst lub uzgodnione informacje zapewniające wymagane zgodnie z polityką
attributesMinimalna zatwierdzona nazwa, adres e-mail, region, organizacja lub inne oświadczenia wraz ze źródłem i celem
tenantOrganizacja Configurix, dealer, region lub członkostwo w marce ustalone poprzez kontrolowane mapowanie
rolesLokalne przypisanie ról i możliwości oraz to, kto lub co jest autorytatywne w przypadku każdej zmiany
lifecycleStan utworzony, aktywny, zawieszony, dezaktywowany, usunięty i ponownie aktywowany z efektywnym czasem
sessionStan wydania, odświeżenia, wygaśnięcia, ponownego uwierzytelnienia, unieważnienia i wylogowania według kanału
auditKorelacja, aktor, źródło, obiekt docelowy, decyzja, powód, znacznik czasu i dowody administracyjne
Wzór do naśladowania
Zdefiniuj możliwości biznesowe bez osłabiania izolacji najemców i obiektów.
Klient
Twórz i wznawiaj własne projekty, przeglądaj dozwolone ceny i oferty oraz zatwierdzaj lub żądaj działań według zakresu.
Użytkownik dealera
Pracuj wyłącznie w ramach przypisanych kont dealerów, katalogów, cenników, klientów, projektów i dozwolonych działań komercyjnych.
Menedżer dealera
Zarządzaj zatwierdzonymi użytkownikami dealera lub zadaniami bez przekraczania granic najemcy producenta lub administracji globalnej.
Sprzedawca
Twórz i kontynuuj projekty klientów, przygotowuj wyceny i korzystaj z dozwolonych przepływów pracy dotyczących cen i rabatów.
Menedżer produktu
Utrzymuj przypisaną zawartość katalogu, wybory, zasady, zasoby i wydania w ramach zaakceptowanego procesu zarządzania.
Menedżer ds. cen
Utrzymuj przypisane źródła cen, politykę rabatów, ważność i zatwierdzenia bez dziedziczenia niepowiązanej administracji systemem.
Użytkownik operacyjny
Przeczytaj zaakceptowany kontekst projektu, zamówienia, ankiety, instalacji lub produkcji wymagany do przydzielonych prac operacyjnych.
Administrator
Zarządzaj konfiguracją dzierżawy i autoryzowanymi tożsamościami; wrażliwe działania globalne są celowo ograniczane i kontrolowane.
Rola nie jest globalnym uprawnieniem do danych. Każde chronione żądanie powinno również oceniać organizację, własność, przypisanie produktu, rynek, władzę cenową, udostępnianie projektu i inne obowiązujące zasady dotyczące obiektów.
Cykl życia tożsamości federacyjnej
Spraw, aby zaufanie, dostęp i dezaktywacja były obserwowalne od początku do końca.
Zbuduj zaufanie
Zarejestruj dokładne identyfikatory IdP i Configurix, punkty końcowe, lokalizacje przekierowań, klucze, certyfikaty i zaakceptowany profil.
Rozwiąż organizację
Określ zatwierdzonego najemcę, dealera, rynek lub markę na podstawie kontrolowanego połączenia lub mapowania biznesowego.
Uwierzytelnij
Wyślij użytkownika przez uzgodniony przepływ federacyjny i zweryfikuj zabezpieczenia wydawcy, odbiorców, podpisu, czasu i transakcji.
Rozwiąż konto
Dopasuj parę wystawca i podmiot do jednego użytkownika Configurix; unikaj traktowania samego modyfikowalnego adresu e-mail jako stałej tożsamości.
Zapewnij członkostwo
Twórz lub aktualizuj zatwierdzone atrybuty lokalne, członkostwo w dzierżawie, grupy i status za pośrednictwem JIT, SCIM lub administracji.
Autoryzuj obiekt
Oceń rolę, najemcę, własność, produkt, cenę i politykę projektową w przypadku każdego chronionego żądania.
Sesja obsługi
Zastosuj zasady wygaśnięcia, odświeżenia, ponownego uwierzytelnienia, wylogowania, urządzenia i działań wrażliwych do sesji Configurix.
Dezaktywuj i uzgodnij
Natychmiast usuń dostęp, zakończ lub ogranicz sesje według zasad i porównaj stan dostawcy tożsamości, SCIM i Configurix.
Wzorce integracji tożsamości
Dopasuj wzorzec dostępu do osób i systemów korzystających z Configurix.
Jeden dostawca tożsamości pracowników
Pracownicy korzystają z jednego zarządzanego dostawcy tożsamości do obsługi ról związanych ze sprzedażą, produktami, cenami i administracją w programie Configurix.
Kontrola: Zachowaj jawność ról uprzywilejowanych i przetestuj zawieszonych użytkowników, usuwanie grup, stare sesje i przywracanie administratora.
Federacja producentów i dealerów
Użytkownicy wewnętrzni i organizacje zewnętrznych dealerów uwierzytelniają się za pomocą różnych zaufanych połączeń tożsamości.
Kontrola: Powiąż każde połączenie z zatwierdzonymi organizacjami; nigdy nie uzyskuj dostępu między dzierżawcami wyłącznie z domeny wprowadzonej przez użytkownika.
Cykl życia przedsiębiorstwa zarządzany przez SCIM
Organizacja wymaga scentralizowanego tworzenia, aktualizowania, zawieszania i wyrejestrowywania użytkowników i grup.
Kontrola: Zdefiniuj mapowanie grupy do roli, miękkie i twarde usuwanie, ponowną aktywację, konflikty, ponowne próby i ręczną własność wyjątków.
Tożsamość zaproszonego klienta
Klienci otrzymują kontrolowany dostęp do określonych skonfigurowanych projektów bez dziedziczenia polityki tożsamości pracowników.
Kontrola: Korzystaj z wygasających zaproszeń, zweryfikowanego rozwiązania konta, autoryzacji na poziomie projektu i wyraźnego wycofania udostępniania.
Zwiększenie liczby wrażliwych działań
Publikacja cen, wysoki rabat, administracja użytkownikami lub zatwierdzanie zamówień wymaga silniejszego lub niedawnego uwierzytelnienia.
Kontrola: Określ, które działania wymagają przyspieszenia, jakie dowody są akceptowane, wygaśnięcia i zachowania, gdy dostawca tożsamości jest niedostępny.
Oddzielne tożsamości usług
CRM, ERP, e-commerce, PIM lub automatyzacja wymagają dostępu do API bez podszywania się pod użytkownika przeglądarki.
Kontrola: Używaj najmniejszych uprawnień, rotacji, izolacji środowiska, własności obciążenia i żadnych interaktywnych uprawnień do logowania.
Sesja, wylogowanie i odzyskiwanie
Określ, co się stanie, gdy dostawca tożsamości powie „tak”.
Federacja tworzy sesję Configurix; nie zarządza automatycznie każdą późniejszą decyzją sesyjną. Wygaśnięcie, odświeżenie, ponowne uwierzytelnienie, wylogowanie, dezaktywacja i odtworzenie wymagają wyraźnego zachowania i roboczych dowodów.
Tworzenie sesji
Utwórz sesję Configurix dopiero po całkowitym potwierdzeniu i sprawdzeniu transakcji.
Wygaśnięcie bezczynności i bezwzględne
Zdefiniuj zarówno brak aktywności, jak i maksymalny wiek sesji zgodnie z rolą i ryzykiem biznesowym.
Ponowne uwierzytelnienie
Wymagaj niedawnego lub silniejszego uwierzytelniania w przypadku poufnych działań administracyjnych lub handlowych, gdy wymagają tego zasady.
Odśwież i obróć
Chroń i rotuj odświeżany materiał zgodnie z wybranym protokołem i architekturą aplikacji.
Wylogowanie lokalne i federacyjne
Udokumentuj, co faktycznie kończy się wylogowaniem lokalnym, wylogowaniem dostawcy tożsamości, zachowaniem w kanale przednim i w kanale tylnym.
Dezaktywacja konta
Zdecyduj, czy istniejące sesje mają zostać natychmiast odwołane, wygasnąć naturalnie, czy też wymagają osobnego zdarzenia odwołania.
Odzyskiwanie
Zdefiniuj odzyskiwanie danych po stłuczeniu i administratora bez tworzenia stałego obejścia zasad tożsamości przedsiębiorstwa.
Audyt
Zarejestruj logowanie, niepowodzenie, mapowanie, zmianę roli, zwiększenie poziomu, wylogowanie, odwołanie i dowody działań uprzywilejowanych.
Plan wdrożenia
Zacznij od jednego dostawcy tożsamości i każdej roli, jaką może osiągnąć.
Tożsamości i podróże magazynowe
Lista przypadków użycia klientów, dealerów, sprzedawców, menedżerów, produktów, cen, administratorów i kont usług.
Wybierz profil federacji
Dokument IdP, protokół, przepływ, tożsamość klienta lub dostawcy usług, punkty końcowe, klucze, oświadczenia i oczekiwania dotyczące wylogowania.
Zdefiniuj stabilną rozdzielczość konta
Używaj tożsamości wystawcy i podmiotu, duplikatów kontroli, reguł migracji i celowej zmiany adresu e-mail.
Model najmu i role
Mapuj organizacje, konta dealerów, rynki, produkty, cenniki i możliwości z wyraźnymi uprawnieniami.
Udostępnianie projektu
Wybierz JIT, SCIM, zaproszenie lub administrację; określ zachowanie tworzenia, aktualizowania, zawieszania, usuwania, ponownej aktywacji i uzgadniania.
Chroń sesje i interfejsy API
Ustaw kontrolę sesji, ponownego uwierzytelnienia, tokenu, tożsamości usługi, klucza tajnego, środowiska i autoryzacji obiektów.
Niepowodzenie testu i odtworzenie
Obejmuje nieprawidłowe potwierdzenia, nieaktualne klucze, usunięte grupy, dezaktywację, awarię dostawcy tożsamości, zduplikowanych użytkowników i zablokowanych administratorów.
Obsługuj relację zaufania
Monitoruj przenoszenie klucza podpisywania, wygaśnięcie certyfikatu, zmianę mapowania, nieaktywny dostęp, audyt i własność incydentu.
Federacja i bezpieczeństwo dostępu
Sprawdź asercję, a następnie autoryzuj obiekt.
- Zweryfikuj wystawcę, odbiorcę, podpis, klucz, godzinę, wartość jednorazową, stan i dokładny protokół transakcji zgodnie z wybranym profilem.
- Preferuj stabilną tożsamość podmiotu w zakresie dostawcy; traktuj roszczenia dotyczące adresu e-mail, nazwy i grupy jako atrybuty modyfikowalne, chyba że zasady stanowią inaczej.
- Zminimalizuj żądane roszczenia i udokumentuj, dlaczego Configurix otrzymuje, przechowuje, odświeża i usuwa każdy atrybut tożsamości.
- Egzekwuj autoryzację najemcy i obiektu po uwierzytelnieniu w przypadku każdego projektu, ceny, wyceny, zamówienia, dokumentu i żądania administracyjnego.
- Zapobiegaj eskalacji ról w wyniku niezaufanych oświadczeń, edytowalnych pól profilu, niejednoznacznych nazw grup lub nieobsługiwanych dostawców tożsamości.
- Oddzielne sesje przeglądarki, tokeny dostępu API, poświadczenia SCIM, tożsamości integracyjne i awaryjny dostęp administratora.
- Chroń klucze podpisywania, dane uwierzytelniające klientów, certyfikaty i tokeny SCIM dzięki rotacji, izolacji środowiska i odpowiedzialnej własności.
- Monitoruj anomalie logowania, błędy mapowania, uprzywilejowane zmiany, opóźnienia przy wyrejestrowywaniu i wielokrotny dostęp do nieautoryzowanych obiektów.
Dowód odbioru
Testuj zabronione ścieżki równie dokładnie, jak pomyślne logowanie.
- 1Prawidłowy użytkownik z zaufanego dostawcy tożsamości loguje się raz i decyduje się na dokładnie jedno zamierzone konto Configurix i członkostwo w dzierżawie.
- 2Asercja zawierająca niewłaściwego wystawcę, odbiorcę, podpis, czas, stan, wartość jednorazową lub kontekst transakcji jest bezpiecznie odrzucana.
- 3Dwóch dostawców tożsamości wydających ten sam adres e-mail nie łączy użytkowników, chyba że zatwierdzi to jawnie kontrolowany proces łączenia kont.
- 4Dealer A nie może czytać, zgadywać, wyszukiwać, eksportować ani modyfikować projektów, klientów, cen, ofert, zamówień ani dokumentów Dealera B.
- 5Usunięcie użytkownika z grupy autorytatywnej lub katalogu SCIM powoduje usunięcie zamierzonej roli lub dostępu w zaakceptowanym oknie czasowym.
- 6Zawieszenie, usunięcie i ponowna aktywacja pozwalają zachować poprawną historię audytu i nie przywracają przypadkowo przestarzałych uprawnień.
- 7Zmiany ról i atrybutów wpływają tylko na dozwolonych najemców, rynek, produkt, cenę i możliwości administracyjne.
- 8Wygasłe, odwołane, odtworzone lub wylogowane sesje i tokeny nie mogą kontynuować chronionych działań poza udokumentowaną polityką.
- 9Wrażliwe działanie wymaga oczekiwanego niedawnego lub silniejszego kontekstu uwierzytelniania i uczciwie kończy się niepowodzeniem, gdy dowody są niewystarczające.
- 10Przeniesienie klucza podpisującego lub odnowienie certyfikatu powiodło się bez zaakceptowania niezaufanego klucza lub spowodowania niekontrolowanej blokady.
- 11Tożsamość usługi nie może korzystać z interaktywnych przepływów klienta lub administratora i może uzyskiwać dostęp tylko do zatwierdzonych obiektów i działań API.
- 12Uzgadnianie identyfikuje dodatkowe, brakujące, nieaktywne, zduplikowane i pozbawione uprawnień konta u dostawcy tożsamości i w programie Configurix.
Wzorce awarii
Gdzie przedsiębiorstwo SSO stwarza fałszywe poczucie bezpieczeństwa.
Logowanie jednokrotne traktowane jest jako autoryzacja
Prawidłowy login umożliwia dostęp do każdej akcji najemcy, projektu lub administratora, ponieważ zasady dotyczące obiektów nigdy nie zostały zaprojektowane.
Adres e-mail jest stałym kluczem użytkownika
Zmieniony, ponownie wykorzystany lub identyczny adres e-mail od różnych dostawców łączy z niewłaściwą tożsamością lub duplikuje użytkownika.
Każda grupa dostawcy tożsamości staje się rolą
Niekontrolowane nazewnictwo grup lub roszczenia mogą nadawać uprawnienia cenowe, publikacyjne lub administracyjne.
Przy udostępnianiu JIT nie ma możliwości wyłączenia
Użytkownicy są tworzeni przy pierwszym logowaniu, ale nigdy nie są zawieszani, gdy opuszczają organizację lub dealera.
Sukces SCIM oznacza brak dostępu
Konto ulega zmianie, ale istniejące sesje, tokeny, członkostwa w dzierżawach lub udziały w projektach pozostają aktywne.
Wylogowanie obiecuje zbyt wiele
Interfejs wyświetla komunikat o wylogowaniu, podczas gdy inna sesja Configurix, sesja dostawcy tożsamości lub ścieżka odświeżania pozostają ważne.
Integracje usług podszywają się pod ludzi
Automatyzacja ERP lub CRM dziedziczy dostęp człowieka i generuje słabe dowody własności, rotacji i audytu.
Konto awaryjne staje się normalne
Tożsamość typu break-glass trwale omija logowanie jednokrotne i jest współdzielona, niemonitorowana lub nadmiernie uprzywilejowana.
Podstawowe standardy tożsamości
Federacja projektowa, cykl życia i sesje na podstawie bieżących głównych wytycznych.
Fundacja OpenID · Rdzeń OpenID Connect Connect
Podstawowa specyfikacja uwierzytelniania w oparciu o OAuth 2.0 i interoperacyjne oświadczenia dotyczące uwierzytelnionego użytkownika końcowego.
Otwórz źródło główneOASIS · SAML 2.0 Przegląd techniczny
Oficjalny przegląd potwierdzeń SAML, ról dostawców tożsamości i usługodawców, profili, metadanych i wymiany komunikatów.
Otwórz źródło główneIETF · Protokół SCIM RFC 7644
Standardy internetowe Protokół śledzenia służący do tworzenia, odzyskiwania, zastępowania, aktualizowania, usuwania i odkrywania zasobów tożsamości.
Otwórz źródło główneIETF · OAuth 2.0 Bezpieczeństwo BCP RFC 9700
Aktualne wskazówki dotyczące najlepszych praktyk w zakresie bezpieczeństwa, które aktualizują oryginalny model zagrożeń OAuth 2.0 i wycofują niebezpieczne wzorce.
Otwórz źródło główneNIST · Wytyczne dotyczące tożsamości cyfrowej SP 800-63-4
Bieżące ramy NIST dotyczące ryzyka, sprawdzania tożsamości, uwierzytelniania i zapewniania federacji z uwzględnieniem kwestii bezpieczeństwa i prywatności.
Otwórz źródło główneNIST · Federacja i twierdzenia SP 800-63C-4
Aktualne wytyczne federacji dotyczące zaufania dostawcy tożsamości i strony uzależnionej, twierdzeń, ograniczeń odbiorców, ochrony przed powtarzaniem i wstrzykiwaniem.
Otwórz źródło główneW3C · Poziom uwierzytelniania internetowego 3
Podstawowy standard sieciowy dotyczący poświadczeń klucza publicznego w zakresie jednostki ufającej i tworzony za pomocą uwierzytelniaczy.
Otwórz źródło główne