ForgeRock Software Development Kits (SDKs)

Les SDK de ForgeRock vous permettent d'offrir rapidement une expérience utilisateur exceptionnelle en permettant une authentification sans mot de passe et sans nom d'utilisateur grâce à l'utilisation de technologies biométriques telles que Face ID et Touch ID. Les bibliothèques ForgeRock vous permettent d'intégrer nativement ces technologies biométriques à vos applications iOS, Android et Web. Créez des expériences de connexion sécurisées et fluides pour tous vos utilisateurs en tirant parti de FIDO2 et de WebAuthn et en les intégrant à la plateforme ForgeRock.

ForgeRock Intelligent Access est une puissante plateforme d'orchestration qui vous permet de concevoir des parcours d'authentification, d'inscription et de libre-service pour les utilisateurs à l'aide d'une interface visuelle intuitive de type glisser-déposer. Elle vous permet également de créer facilement des parcours adaptés à l'utilisateur tout en offrant une sécurité exceptionnelle à l'aide de signaux numériques, notamment sur l'appareil concerné, son contexte, son comportement, le choix de l'utilisateur, les analyses et les facteurs basés sur le risque. Les SDK de ForgeRock vous permettent d'intégrer rapidement l'accès intelligent à vos applications ainsi que de modifier le parcours de manière dynamique sans avoir à coder ou déployer une nouvelle fois vos applications.

L'authentification push est un moyen simple et sécurisé de vérifier un utilisateur en envoyant une notification push directement sur son appareil de confiance. Vos applications peuvent utiliser la technologie push pour l'authentification ou pour les autorisations au niveau de certaines transactions individuelles. Les SDK de ForgeRock vous permettent d'intégrer facilement des fonctionnalités d'authentification push natives dans vos propres applications mobiles existantes. Vous pouvez facilement transformer votre application en un jeton logiciel basé sur les normes (OAuth), ce qui facilite l'authentification forte pour vos utilisateurs.

Les SDK de ForgeRock sont conçus dès le départ en utilisant les meilleures pratiques pour authentifier les utilisateurs et sécuriser leurs jetons. Les SDK utilisent le flux de code d'autorisation OAuth 2.0 avec Proof Key for Code Exchange (PKCE), conformément aux bonnes pratiques en vigueur pour les applications de premier niveau. Le SDK gère automatiquement l'échange de jetons et stocke les jetons de manière sécurisée. Pour chiffrer les jetons et les protéger contre toute utilisation non autorisée, le SDK sécurise la clé physique dans keychain (iOS) ou keystore (Android).

Les SDK de ForgeRock génèrent automatiquement un identifiant d'appareil. Pendant l'authentification de l'utilisateur, votre application peut utiliser cet identifiant ainsi que les données du profil utilisateur pour réduire les frictions sur les appareils connus ou enregistrés. La fonctionnalité d'ADN de l'appareil collecte des informations de profil telles que la géolocalisation, la détection d'un débridage ou d'une prise de contrôle, le modèle et la plateforme. Votre application peut également exploiter ces informations pour identifier les anomalies, comme les déplacements impossibles, ou pour limiter l'accès à des lieux spécifiques pour certains utilisateurs.

Le SDK dispose d'une architecture modulaire et évolutive et est conçu pour être flexible. Vous ne voulez pas utiliser notre méthode de détection des débridages ? Aucun problème. Connectez votre propre méthode ou utilisez un plug-in tiers. La conception modulaire du SDK vous permet également de réduire l'empreinte de votre application au minimum en n'incluant que les modules dont celle-ci a besoin.