В случае с OneIdP наша цель всегда была проста: сделать идентификацию основой унифицированного управления. За последние несколько месяцев мы расширили его возможности, чтобы устранить пробелы, упростить административные процессы и еще больше сблизить идентификацию, устройства и приложения. Последние обновления развивают эту идею, представляя улучшения, которые являются не просто новыми функциями, а ответами на реальные проблемы, с которыми ИТ-команды сталкиваются каждый день.
Представляем расширенные политики доступа (XAP)
Традиционном SSO Всё заканчивается на идентификации: если учётные данные верны, доступ предоставляется. Расширенные политики доступа меняют это соотношение. Каждый вход в систему оценивается не только кто пользователь но также как, где и из какой среды Инициируется попытка доступа. Сигналы соответствия от устройства, его местоположение, указанный IP-адрес и состояние приложения проверяются в режиме реального времени. Эта аутентификация адаптируется к контексту, устраняет слепые зоны и обеспечивает бесперебойный и бескомпромиссно безопасный доступ.
Вот почему мы рады представить расширенные политики доступа (XAP) с OneIdP.
В этом выпуске усиливается сближение идентичности и соответствия.
Благодаря расширенным политикам доступа ИТ-отделы теперь могут обеспечивать соблюдение условий доступа не только с помощью учетных данных пользователя, но также и с помощью:
- Сигналы соответствия устройства от Veltar
- Расположение устройства
- Сообщенный IP-адрес
- Статус установки необходимых приложений
Укрепляя контроль с помощью XAP, мы также увидели возможность на другом конце спектра, где доверие уже обеспечено. Управляемые устройства, которые проверяются и постоянно отслеживаются OneIdP, не нуждаются в повторяющихся запросах пароля, замедляющих работу пользователей.
Представляем функцию Skip Password на управляемых устройствах
Пароли остаются постоянным источником проблем в корпоративных рабочих процессах. Они замедляют работу пользователей, создают уязвимости и слишком часто снижают производительность. Однако на доверенных управляемых устройствах необходимость многократно вводить учётные данные не только не повышает безопасность, но и добавляет лишние действия, замедляя работу опытных пользователей.
Вот почему мы внедряем функцию Skip Password на управляемых устройствах как часть конфигурации единого входа OneIdP.
Благодаря этому обновлению ваши пользователи теперь могут входить в приложения единого входа (SSO) непосредственно на своих управляемых устройствах без ввода пароля. Безопасность остаётся неизменной, поскольку входы по-прежнему привязаны к нужному пользователю на нужном устройстве.
С этой функцией вы получаете:
- Оптимизированный опыт для ваших пользователей: Сотрудники получают доступ к своим приложениям быстрее, без повторных запросов пароля.
- Безопасность по умолчанию: Аутентификация напрямую связана с доверием к управляемому устройству, что исключает подмену или неправомерное использование учетных данных.
- Аутентификация, управляемая администратором: ИТ-отделы контролируют аутентификацию через OneIdP, включая ее только при необходимости, обеспечивая безопасность.
Функция «Пропустить пароль на управляемых устройствах» устраняет проблему удобства использования, поскольку повторные запросы учётных данных не приносили никакой пользы на уже проверенных устройствах. Оптимизировав процесс входа в систему, мы снизили уровень неудобств без ущерба для безопасности.
Следующим шагом было обеспечение того, чтобы ИТ-отделы не упускали из виду то, что происходит на заднем плане.
Представляем журналы доступа приложений SSO
Теперь OneIdP предоставляет подробные журналы доступа для всех приложений с поддержкой единого входа (SSO). ИТ-администраторы могут отслеживать каждую попытку входа в систему на управляемых и неуправляемых устройствах, что позволяет им получать более глубокое понимание ситуации и формировать отчеты, упрощая аудит.
Начните работу с новыми обновлениями OneIdP
Расширенные политики доступа, пропуск паролей на управляемых устройствах и подробные журналы доступа к приложениям SSO — все это разработано для решения повседневных задач, с которыми сталкиваются ИТ-команды, обеспечивая баланс между повышенной безопасностью и удобным пользовательским интерфейсом. Эти обновления знаменуют собой еще один шаг к тому, чтобы сделать идентификацию основой унифицированного управления. OneIdPгде безопасность и удобство использования взаимно усиливают друг друга.
Мы призываем вас изучить эти возможности, внедрить их в своей среде и поделиться своим мнением. Ваше мнение не только поможет нам совершенствовать OneIdP, но и поможет нам в разработке следующего набора функций, наиболее важных для таких ИТ-отделов и отделов безопасности, как ваша.
