Over authenticatie door derden
Bij authenticatie door derden wordt gebruikgemaakt van een vertrouwde, externe identiteitsverstrekker om de gebruikersgegevens te valideren voordat toegang wordt verleend tot een of meer IT-systemen. Het authenticatieproces levert identificatiegegevens op, zoals een gebruikersnaam, die worden gebruikt om de gevraagde toegang toe te staan of te weigeren.
Wat is een identiteitsprovider?
Een identiteitsprovider is een vertrouwd extern systeem dat gebruikersaccounts beheert. Het authenticeert gebruikers en verstrekt identiteitsinformatie via een gedistribueerd netwerk aan applicaties die ervan afhankelijk zijn.Voordelen van het gebruik van een identiteitsprovider
Het gebruik van een identiteitsprovider heeft de volgende voordelen:
- Geavanceerde authenticatievereisten, zoals het gebruik van smartcards of Multifactor authenticatie (MFA), kunnen worden opgelegd om het vertrouwen te vergroten dat een gebruiker is wie hij zegt te zijn.
- Het deactiveren van gebruikers is afgestemd op het eigen interne beleid van de klant. Bijvoorbeeld wanneer een werknemer het bedrijf verlaat of langdurig met verlof is.
- Scheidt het authenticatieproces (identiteit verifiëren) van het autorisatieproces (toegangsrechten verlenen).
- Met Eenmalige aanmelding (SSO) kan één gebruikersauthenticatie toegang verlenen tot meerdere IT-systemen of zelfs organisaties.OPMERKING:Security Center SaaS gebruikt alleen een externe identiteitsprovider voor gebruikersauthenticatie. Autorisatie wordt intern afgehandeld.
Welke authenticatiemethoden van derden worden door Security Center SaaS ondersteund?
Security Center SaaS ondersteunt de volgende authenticatiemethoden van derden:- Microsoft Entra ID (met OpenID Connect)
- Identiteitsproviders die voldoen aan OpenID Connect (OIDC) (zoals Okta, OneLogin, Google Workspace, PingFederate, enzovoort)
Eenmalige aanmelding (SSO)
Single sign-on (SSO) is het gebruik van een enkele gebruikersauthenticatie voor meerdere IT-systemen of zelfs organisaties. Organisaties kunnen hun zakelijke identiteitsprovider integreren met Security Center SaaS om het aanmeldings- en authenticatieproces te vereenvoudigen. Dit geeft u meer controle over het authenticatiebeleid, zoals de levenscyclus van de identiteit, de vereisten voor multifactor authenticatie (MFA), de regels voor wachtwoordcomplexiteit, enzovoort.
- Security Center SaaS
- Genetec ClearID™
- Genetec Clearance™
- Genetec Cloudrunner™
- Genetec Operations Center
- Genetec Portal (genetec.com)