ForgeRock Consumer Identity und Access Management

Mit der intuitiven Drag-and-Drop-Oberfläche können Sie Authentifizierungsabläufe mit mehr Flexibilität, einer größeren Auswahl und erhöhter Sicherheit im Vergleich zu herkömmlichen Authentifikatoren orchestrieren. ForgeRock Intelligent Access ermöglicht dabei die einfache Konfiguration, Messung und Anpassung mehrerer Login-Journeys auf Basis von Zero-Trust- und CARTA-Sicherheitsmodellen mithilfe einer Vielzahl von Methoden. Dazu gehören digitale geräte-, kontext-, verhaltens- oder risikobasierte Signale sowie Benutzerentscheidungen und Analysen. Wenn zusätzliche Anwendungsfälle aufkommen oder die Anmeldesicherheit erhöht werden muss, können Sie neue User Journeys in Rekordzeit entwerfen und implementieren.

Dank der Identity Federation in ForgeRock Access Management können Identitätsinformationen über heterogene Systeme oder Domaingrenzen sicher anhand von Standardidentitätsprotokollen (SAML, OAuth2/OpenID Connect) freigegeben werden. Benutzer können sowohl lokal als auch extern auf Dienste in der Cloud und auf Mobilgeräten zugreifen. So entfällt der Bedarf an mehreren Passwörtern und Benutzerprofilen. Der Prozess ist einfacher, das Frustrationslevel sinkt und die Benutzerakzeptanz steigt. Mit SAML-basierter Föderation können Sie eine Reihe flexibler Single-Sign-on-Optionen für viele cloudbasierte Anbieter wie Salesforce und Google bereitstellen.

Mithilfe von Standardidentitätsprotokollen (SAML, OAuth2/OpenID Connect) können Identity Federation Services innerhalb des Access Management Identitätsinformationen über heterogene Systeme oder Domaingrenzen hinweg sicher freigegeben werden. Moderne Unternehmen verfügen über zahlreiche Partner- und Lieferkettengrenzen hinsichtlich der Federation. Die heutigen Netzwerkperimeter und Benutzergrenzen verschwimmen immer mehr. Dadurch werden Federation Services und Dienste zum Austausch von Attributen erforderlich, die die Bedürfnisse einer agilen und flexiblen Belegschaft erfüllen können. Im Rahmen der ForgeRock Identity Platform ermöglichen die Authentifizierungsschicht OpenID Connect und der offene Standard SAML2, dass mehrere Organisationen als Einheit agieren können.

ForgeRock Go bietet umfassenden Schutz für Ihre Organisation und Ihre Belegschaft – dank einer reibungslosen Authentifizierung ohne Benutzername und Passwort sowie biometrischen Funktionen als zusätzliche Sicherheitsebene. Benutzer – und vor allem Verbraucher – wünschen zunehmend Optionen zur Authentifizierung, bei denen keine Passwörter erforderlich sind. Sie möchten schnell und unkompliziert über biometrische Funktionen oder ähnliche Methoden auf ihrem Mobilgerät auf Anwendungen zugreifen können. ForgeRock unterstützt einen Omnichannel-Ansatz, der die Vernetzung über praktisch jedes digitale Gerät ermöglicht. So können Sie ein sicheres und nahtloses Anmeldeerlebnis schaffen, indem Sie die Authentifizierung mit jeden beliebigen Anmeldeinformationen auf dem Gerät des Benutzers ermöglichen, das FIDO2 WebAuthN unterstützt.

IoT-Geräte (Internet of Things) werden in großem Umfang in Netzwerke und Industrieanlagen integriert. Grundsätzlich gibt es die Möglichkeit, neue personalisierte Dienste anzubieten sowie neue Einnahmequellen zu erschließen. Die Voraussetzung dafür ist allerdings, dass diese Geräte ordnungsgemäß verwaltet und gesichert werden. ForgeRock Access Management ermöglicht Ihnen die Verwaltung der Geräteidentität auf dieselbe Art und Weise, wie Sie auch menschliche Benutzer verwalten – anhand von Onboarding, Authentifizierung und vollständigem Lifecycle Management. Diese Geräte können dann als vollständig verwaltete und vertrauenswürdige Identitäten in jede beliebige digitale Domain eingebunden werden.

ForgeRock Access Management bietet verschiedenartige Autorisierungsregeln: von einfachen, breit angelegten Regeln bis hin zu feinstufigen, stark differenzierten Berechtigungen. Mit ForgeRock Access Management können Sie kontrollierten Zugriff auf Ressourcen mit einfachen Point-and-Click- und Drag-and-Drop-Vorgängen bereitstellen. Sie können auch Skripts verwenden, um die Logik während der Richtlinienbewertung auf jeden Ressourcentyp zu übertragen. Access Management lässt sich zudem leicht erweitern, damit Sie die Vielzahl an verfügbaren Informationsquellen in Ihre Zugriffskontrollentscheidungen einbinden können. Dazu gehören URLs sowie externe Dienste, IoT-Geräte und physische wie virtuelle Objekte.