Con OneIdP, la nostra visione è sempre stata semplice: rendere l'identità il fondamento della gestione unificata. Negli ultimi mesi, ne abbiamo ampliato le funzionalità per colmare le lacune, semplificare i flussi di lavoro amministrativi e integrare ulteriormente identità, dispositivi e applicazioni. Gli ultimi aggiornamenti si basano su queste fondamenta, introducendo miglioramenti che non sono solo nuove funzionalità, ma risposte alle reali sfide che i team IT affrontano quotidianamente.
Introduzione alle politiche di accesso esteso (XAP)
Classici SSO si ferma all'identità: se le credenziali sono verificate, l'accesso è concesso. Le politiche di accesso estese cambiano questa equazione. Ogni accesso viene valutato non solo da chi è l'utente ma anche da come, dove e da quale ambiente Il tentativo di accesso ha origine. I segnali di conformità provenienti dal dispositivo, la sua posizione, l'IP segnalato e lo stato dell'applicazione vengono verificati in tempo reale. Questa autenticazione si adatta al contesto, elimina i punti ciechi e garantisce un accesso fluido e sicuro senza compromessi.
Ecco perché siamo entusiasti di annunciare le Extended Access Policies (XAP) con OneIdP.
Questa versione rafforza la convergenza tra identità e conformità.
Grazie alle Extended Access Policies, i team IT possono ora applicare le condizioni di accesso non solo in base alle credenziali utente, ma anche tramite:
- Segnali di conformità del dispositivo da Veltar
- Posizione del dispositivo
- Indirizzo IP segnalato
- Stato di installazione delle applicazioni richieste
Rafforzando i controlli con XAP, abbiamo visto anche un'opportunità dall'altro lato dello spettro, dove la fiducia è già garantita. I dispositivi gestiti, verificati e costantemente monitorati da OneIdP, non necessitano di richieste di password ripetitive che rallentano le attività degli utenti.
Introduzione di Skip Password sui dispositivi gestiti
Le password rimangono una fonte costante di attrito nei flussi di lavoro aziendali. Rallentano gli utenti, introducono vulnerabilità e troppo spesso ostacolano la produttività. Tuttavia, su dispositivi affidabili e gestiti, chiedere agli utenti di digitare ripetutamente le proprie credenziali non aumenta la sicurezza, anzi, aggiunge passaggi inutili, rallentando gli utenti più esperti.
Ecco perché stiamo introducendo Skip Password sui dispositivi gestiti come parte della configurazione SSO di OneIdP.
Con questo aggiornamento, i tuoi utenti possono ora accedere alle applicazioni SSO direttamente sui loro dispositivi gestiti senza dover inserire una password. Il livello di sicurezza rimane invariato, poiché gli accessi sono ancora vincolati all'utente giusto, sul dispositivo giusto.
Con questa funzionalità ottieni:
- Esperienza semplificata per i tuoi utenti: I dipendenti accedono alle loro app più velocemente, senza ripetute richieste di password.
- Sicurezza per impostazione predefinita: L'autenticazione è direttamente collegata all'affidabilità del dispositivo gestito, eliminando lo spoofing o l'uso improprio delle credenziali.
- Autenticazione guidata dall'amministratore: I team IT controllano l'autenticazione tramite OneIdP, abilitandola solo quando appropriato, mantenendo la sicurezza.
La funzionalità "Ignora password sui dispositivi gestiti" colma il divario di usabilità, in cui le ripetute richieste di credenziali aggiungevano poco valore ai dispositivi già attendibili. Semplificando gli accessi, abbiamo ridotto le difficoltà senza compromettere la sicurezza.
Il passo successivo è stato garantire che i team IT non perdessero di vista ciò che accadeva in background.
Introduzione ai registri di accesso alle applicazioni SSO
OneIdP ora fornisce registri di accesso dettagliati per tutte le applicazioni abilitate per l'SSO. Gli amministratori IT possono tracciare ogni tentativo di accesso su dispositivi gestiti e non gestiti, ottenendo così informazioni e report più approfonditi e semplificando le verifiche.
Inizia con i nuovi aggiornamenti OneIdP
Le policy di accesso estese, la possibilità di saltare la password sui dispositivi gestiti e i registri dettagliati di accesso alle applicazioni SSO sono tutti elementi progettati per risolvere le sfide quotidiane che i team IT devono affrontare, bilanciando una maggiore sicurezza con un'esperienza utente senza interruzioni. Questi aggiornamenti segnano un ulteriore passo avanti nel rendere l'identità il fondamento della gestione unificata con OneIdP, dove sicurezza e usabilità si rafforzano a vicenda.
Ti invitiamo a esplorare queste funzionalità, implementarle nel tuo ambiente e a condividere il tuo feedback. Il tuo contributo non solo ci aiuta a perfezionare ulteriormente OneIdP, ma ci guida anche nello sviluppo della prossima serie di funzionalità più importanti per i team IT e di sicurezza come il tuo.
