Uma solução IAM de código aberto, nativa em nuvem, orientada por API para o gerenciamento de acesso e identidade dos clientes. Ele fornece uma plataforma amigável ao desenvolvedor altamente extensível para federar, autenticar e gerenciar identidades em ambientes corporativos e em nuvem.
Deixe a identificação e autorização para o Servidor de Identidade WSO2 e se beneficie do fácil acesso, ótima experiência do usuário e ótima segurança.
Um caminho seguro para a transformação digital
O WSO2 Enterprise Integrator oferece potência e velocidade por meio de uma plataforma de integração de código aberto. Ele permite que sua empresa conecte e transforme dados entre seus sistemas legados, aplicativos SaaS, serviços e APIs, fornecendo todos os recursos de uma arquitetura digital conectada. O pacote EI inclui tempo de execução para integração de dados e serviços, mensagens e execução de processos de negócios, mas também é a base de seus micro serviços e análises.
Autenticação forte
- Autenticação baseada em contexto por meio de atributos do usuário, comportamento do usuário, perfil de risco do usuário, parâmetros de solicitação e algoritmos de aprendizado de máquina
- Aprimoramentos de autenticação adaptável com o desenvolvimento de plug-ins para VS Code e Atom e integração git
- Suporte para MFA líder da indústria com FIDO 2.0 incluindo autenticação sem senha
- Suporte para autenticação de várias opções / várias etapas
- Autenticação integrada do Windows (IWA) com Kerberos
- Autenticação X.509
- Autenticação de 2 fatores baseada em Fast IDentity Online (FIDO)
- Autenticação baseada em senha única baseada em tempo (TOTP)
Gerenciamento de contas e provisionamento de identidade
- Gerenciamento de usuário / grupo
- Gerenciar usuários e grupos
- Gerenciamento de declarações que oferece suporte à dissociação do dialeto do aplicativo da implementação de armazenamento do usuário subjacente
- Gerenciamento de perfil flexível para usuários com suporte a vários perfis por uso
- Capacidade de vincular várias contas de usuário que podem pertencer a um único usuário
- Suporte para armazenamentos de usuários heterogêneos, seja por meio de protocolo de acesso de diretório leve integrado (LDAP) – desenvolvido por ApacheDS, um LDAP externo, Microsoft Active Directory ou qualquer banco de dados JDBC
- Capacidade de oferecer suporte a vários repositórios de usuários
- Portal do usuário de autoatendimento para usuários finais de negócios para gerenciar suas credenciais, perfil e aplicativos autorizados
- Políticas de senha configuráveis
- Bloqueio de conta por tentativas de login inválidas e inválidas
- Recuperação de conta com e-mail e perguntas secretas
- Validação de histórico de senha
- Configuração de padrão de senha
- Bloqueio de conta em ambientes de um e vários locatários
- Lembretes de suspensão de conta e bloqueio de contas inativas
- Suporte do Google ReCaptcha para fluxo de recuperação de senha e autoinscrição
- Suporte HTML para modelos de e-mail
- Internalização de modelo de email e propriedades dinâmicas para modelos de email
- APIs REST de gerenciamento de usuários para que os usuários finais gerenciem suas atividades
Provisionamento
- Provisionar usuários e grupos para o servidor de identidade WSO2 usando o sistema para gerenciamento de identidade entre domínios (SCIM) 1.1 e 2.0 ou APIs SOAP proprietárias do WSO2
- Provisionar usuários para provedores de identidade externos usando SCIM 1.1
- Crie identidades dinamicamente com provisionamento just-in-time (JIT)
- Provisionamento de identidade baseado em regras
Workflows
- Fluxos de trabalho baseados em modelo de aprovação de várias opções / várias etapas para operações de gerenciamento de usuários e funções