Что такое идентификация как услуга (IDaaS)?
Идентификация как услуга (IDaaS) — это облачная модель подписки для управления доступом и идентификационными данными (IAM).
Что такое управление доступом и идентификационными данными (IAM)?
Управление доступом и идентификационными данными (IAM) — это концепция политик и технологий безопасности, которая гарантирует доступ к нужным ресурсам в нужное время только соответствующим сущностям.
Такой сущностью может быть человек или устройство. Ресурсами могут быть приложения, сети, инфраструктура и данные. Система IAM может применяться при работе с персоналом, потребителями и гражданами.
В основе системы IAM лежит определение и хранение доверенных цифровых идентификационных данных. С помощью IAM организации могут выполнять аутентификацию и авторизацию сущностей для предоставления безопасного доступа к нужным ресурсам. Кроме того, доверие поддерживается с течением времени посредством адаптивной аутентификации на основе рисков, в рамках которой постоянно оцениваются контекстные атрибуты в реальном времени и проводится аутентификация типа step-up, если этого требуют условия.
Какие возможности для управления доступом и идентификационными данными предоставляет решение IDaaS?
IDaaS охватывает широкий спектр возможностей для IAM от многофакторной аутентификации (MFA) и беспарольного доступа до единого входа (SSO). Организация может использовать любое сочетание этих возможностей, чтобы предоставить соответствующим людям и устройствам доступ к нужным ресурсам. Ниже перечислены наиболее распространенные возможности IDaaS.
- Многофакторная аутентификация:
- Цифровые сертификаты.
- Аутентификация устройств.
- одноразовые пароли (OTP);
- матричная аутентификация;
- интеллектуальные учетные данные для мобильного устройства;
- программные SMS-токены.
- Биометрические данные
- Адаптивная аутентификация
- Беспарольный доступ.
- Единый вход (SSO)
- Проверка идентификационных данных
- Оркестрация идентификации
- Безопасные порталы.
- Безопасность API.
- Выявление фактов мошенничества.
- Управление доступом на основе ролей (RBAC).
В чем преимущества IDaaS?
- Реализация концепции Zero Trust. Гарантируйте безопасность идентификационных данных, применяйте адаптивную аутентификацию на основе рисков и защищайте URL-адреса и API.
- Улучшенное взаимодействие с пользователем. Повысьте удобство пользователей с помощью беспарольного входа, проверки идентификационных данных и федерации облачных приложений.
- Сокращение расходов. Не беспокойтесь об установке оборудования и работайте в облаке. Решения для самообслуживания, такие как сброс пароля, также снижают нагрузку на ИТ-команду, давая ей возможность выполнять задачи, которые повышают общую продуктивность и прибыльность организации.
- Повышенная безопасность. Защитите пользователей, приложения и транзакции с помощью адаптивной многофакторной аутентификации, безопасности URL и API, обнаружения мошенничества, авторизации и механизмов управления доступом.
- Масштабируемость по требованию. Обеспечьте повышенную безопасность IAM с облачной платформы идентификации при добавлении пользователей, устройств или рабочих нагрузок.
В чем заключается подход Entrust к IDaaS?
Компания Entrust внедряет надежные идентификационные данные для персонала, потребителей и граждан, чтобы они могли безопасно и беспрепятственно взаимодействовать с организациями всех размеров. Идентификация как услуга (IDaaS) — это наше облачное решение для управления доступом и идентификационными данными (IAM), построенное на основе концепции Zero Trust для защиты от несанкционированного доступа, взлома данных и других кибератак и мошеннических транзакций.